Tutanota: email privado y seguro (opinión)

¿Quieres saber qué me parece el servicio de e-mail seguro y privado que ofrece Tutanota? ¿Quieres conseguir 1 mes gratis en tu suscripción a Tutanota en su plan anual? Después de probar otras opciones de correo seguro como por ejemplo ProtonMail (que también uso para otras cosas), al final me he decidido a usar Tutanota como mi proveedor de correo electrónico principal.

En mi proceso de desligarme de Google, una de las cosas que más me están constando es cambiar de proveedor de correo electrónico. Desde sus inicios, he utilizado Gmail, y ahora me las veo y me las deseo para hacer el cambio a Tutanota. Te voy a contar sus pros y sus contras y qué opinión del servicio después de haberme dado de alta.

Te puedes dar de alta desde el siguiente link de Tutanota y vas a obtener 1 mes gratis adicional a tu suscripción anual. ¡No te lo pierdas!

Comparativa de proveedores de correo electrónico seguros que no venden tus datos

En la siguiente tabla comparo los principales proveedores de correo electrónico de los que te puedes fiar: Tutanota vs Protonmail vs Startmail vs Fastmail vs Posteo vs Hushmail:

Puedes probarlos durante 1 mes y ver cuál te gusta más. Yo me sigo quedando con Tutanota.

Tutanota: proveedor de correo electrónico seguro y privado – Opinión

La principal razón que vas a tener para cambiarte de Gmail u otro proveedor de mail a Tutanota es que respetan tu privacidad online. Tutanota proporciona uno de los niveles de seguridad más altos del momento para gestionar tus e-mails.

• Se trata de un equipo pequeño que tiene su base en Alemania, un país que respeta la privacidad más que otros, y que ofrece unas leyes bastante restrictivas al respecto. Todos tus correos están almacenados en sus servidores en Alemania.

Todo esto te puede dejar igual, pero lo importante y dicho en pocas palabras, es que tus e-mails están completamente encriptados en sus servidores, y solo tú puedes acceder a ellos. Ellos lo comentan en su página dedicada a la seguridad del servicio:

«Todo el buzón está encriptado: Todo el buzón – correos electrónicos, calendario y libreta de direcciones – se almacena de extremo a extremo encriptado en Tutanota. Los únicos datos no encriptados son las direcciones de correo de los usuarios, así como los remitentes y destinatarios de los mensajes de correo electrónico. Puedes acceder fácilmente a través de un navegador web o a través de las aplicaciones de Tutanota para Android e iOS.»

Cada Tutonata mailbox tiene una clave privada de encriptación, lo que hace que el servicio sea realmente seguro. Tan seguro es, que no ofrecen recuperación de contraseña por e-mail, y solo puedes recuperar el acceso (si pierdes la contraseña) si te has descargado previamente un código de recuperación.

• ¿Qué encriptación usa Tutanota? Tutanota utiliza encriptación simétrica (AES 128) y asimétrica (AES 128 / RSA 2048) para encriptar los correos electrónicos de extremo a extremo. Además, Tutanota utiliza TLS, Perfect Forward Secrecy, DNSSEC, DANE, DMARC, y DKIM para asegurar al máximo nuestra conexión con el servicio.

Esto quiere decir que no usan PGP, lo que tiene ciertas ventajas como la encriptación del asunto del e-mail, reenvío seguros… y como ellos mismos comentan, siempre pueden mejorar la encriptación en caso de aparición de ordenadores cuánticos.

Encriptación de Tutanota vs PGP

• PGP no encripta la línea de asunto
• Los algoritmos PGP no pueden ser fácilmente actualizados
• PGP no tiene ninguna opción para «Perfect Forward Secrecy»

¿Qué pierdes al ganar toda esta seguridad con Tutanota?

Sin duda es el proveedor de correo más seguro del mundo, pero a cambio pierdes el soporte PGP y que no puedes utilizar programas de gestión de correo externos, ya que Tutanota no es compatible con el uso de IMAP, POP o SMTP.

¿Tutanota ofrece un e-mail completamente anónimo? Pues se le acerca mucho. Te comento porque:

• No requiere que des ningún número de teléfono para el registro
• No registran tu IP ni hacen ningún seguimiento
• Planean implementar el pago mediante minero, la criptomoneda más segura y anónima.
• Todo está completamente encriptado.
• No venden tus datos ni te van a mostrar anuncios
• Protección de datos alemana «Bundesdatenschutzgesetz» y GDPR

Precio y opciones de Tutanota

Lo primero que te va a llamar la atención es que ofrecen un plan gratuito….¡Y está muy bien! Con 1 GB de almacenamiento. Para empezar no está nada mal.

Luego pasas a 12 € al año: es uno de los proveedores de correo seguro más baratos. Añaden unos cuantos extra muy interesantes como la posibilidad de crear alias de correo, búsquedas, controles de buzones y la posibilidad de añadir dominios personalizados.

Me detengo en los dominios personalizados: Es la mejor opción si no quieres tener que cambiar de dirección de e-mail nunca más. Te compras un dominio online por unos 10 euros al año, y lo utilizas como nombre de correo electrónico personal añadiendo unas cuantas entradas al gestor de DNS de tu dominio:

• MX mail.tutanota.de
• TXT «v = spf1 include:spf. tutanota. de-all»
• s1._domainkey CNAME s1._domainkey.tutanota.de
• s2._domainkey CNAME s2._domainkey.tutanota.de
• _dmarc TXT «v=DMARC1; p=quarantine; adkim=s»

Y tu e-mail pasará a ser del tipo: tunombre@tudominio.com en vez de tunombre@tutanota.com (por ejemplo). Si quieres abandonar Tutanota, no pierdes tu dirección de e-mail (solo tienes que volver a cambiar el DNS en tu dominio y apuntarlo al siguiente proveedor de correo electrónico).

La opción Teams de Tutanota es perfecta para varias personas, ya que incluye la posibilidad de añadir usuarios por 2 € y de compartir calendarios.

• ¡Ojo! También disponen de opción para negocios con un plan Prémium, Teams y Pro, para pequeñas empresas.

¿Puedes añadir más almacenamiento o Alias a tu suscripción? Sin problema. También ofrecen la opción. 10 GB por 24 € al año y 20 alias por 12 € al año (hay más opciones). En principio no vas a necesitar más almacenamiento.

• La pena es que todavía no han añadido el pago con criptomonedas, pero parece que están en ello. Puedes usar tarjeta de crédito (Visa, Mastercard, American Express), PayPal o mediante transferencia bancaria. El pago mediante transferencia bancaria solo está disponible para clientes empresariales de la UE. También puedes comprar tarjetas regalo.

Cuando te vas a dar de alta en Tutanota, vas a tener que elegir un nombre de dominio de Tutanota. Hay varias opciones:

• …@tutanota.com
• …@tutanota.de
• …@tutamail.com
• …@tuta.io
• …@keemail.me

¿Hay alguna opción mejor otra por cuestiones de privacidad? Bueno, en mi caso he elegido @tuta.io con la extensión de dominio .io del Territorio Británico del Océano Índico. Es corta y suena bien ¿no? El territorio parece “seguro” y fuera de Estados Unidos.

¿Cómo funciona el e-mail de Tutanota para componer, enviar o recibir mensajes?

Bueno, tienes dos opciones para enviar correos:

1. Conectarte online mediante el navegador a mail.tutanota.com
2. Descargar sus clientes de correo para Mac, Windows, Linux, iOS, Android (todos los clientes se publican como código abierto y GPLv3).

¡Ojo! No vas a poder emplear otros clientes que no sean los suyos. Esa es la gracia de tener una seguridad tan buena: no puedes utilizar Mail en Mac u otros gestores de correos. La encriptación de los correos se realiza directamente en tu cliente.

Aquí es donde puedes notar una mayor diferencia de funciones frente a opciones más convencionales como Gmail u Outlook. El cliente de correo todavía no permite hacer cosas tan básicas como elegir correos destacados.

Si es cierto, que desde finales de 2022 y principios de 2023, están metiendo el acelerador y cada vez están añadiendo más cosas, por ejemplo, ya podemos crear sub carpetas.

La mejor opción es descargar sus clientes de correo:

• Desktop para Linux
• Desktop para Windows
• Desktop para Mac OS
• iOS App Store
• Google Play Store
• F-Droid

¿Se envían todos los correos encriptados? Hay dos opciones para enviar correos encriptados:

1. Si envías un correo a otro usuario de Tutanota, los correos se encriptan automáticamente
2. Si envías un correo a un usuario externo a Tutanota, vas a generar una contraseña que tienes que compartir con la otra persona para que pueda abrir un link con el mensaje.

Estas son unas capturas de pantalla del proceso. He usado el cliente de email de Tutanota para Mac y he enviado un correo encriptado a otro e-mail seleccionado el candado (en verde):

Y cuando la otra persona recibe el correo, va a ver algo como esto:

Y cuando pinchas en el enlace, te a va a dirigir a una pantalla como esta:

Dónde vas a tener que poner la contraseña que previamente han compartido contigo para poder acceder al correo.

Evidentemente, también puedes elegir no encriptar el mensaje y enviar un correo «normal» sin encriptar que no requiere contraseña alguna. Compones el mensaje y lo envías. Tan sencillo como siempre.

Esta es la pantalla que te vas a encontrar cuando escribes un email (versión Mac):

En este caso he elegido el modo oscuro, pero también tienes la opción de ponerlo en blanco.

Tiene los controles típicos de este tipo de gestores de correo: añadir foto, adjuntos, añadir opciones de formato (accedes a ellas apretando al icono de la T). Si aprietas en «Mostrar» te da la opción de añadir el cc o el cco.

¿Y qué pasa con la recepción de mensajes?

El cliente de correo tiene 3 paneles: A la izquierda aparece el usuario de correo (puedes crear más usuarios en algunos planes) y tus carpetas creadas para organizar tus mensajes… ¿Carpetas? Sí, todavía no han implementado las famosas «labels».

Una cosa interesante es que no cargan por defecto las fotos de los emails para mejorar tu seguridad. Puedes activarlo pinchando en el icono de la foto arriba a la derecha:

Y si te fijas más arriba a la derecha, verás que Tutanota también puede gestionar tus contactos (puedes importarlos sin problema desde Gmail y demás), y que también ofrecen la opción de un calendario seguro y encriptado (también puedes importar tus calendarios de Google).

Puedes crear varios calendarios y añadir avisos, a los que puedes acceder en la pestaña “Agenda”.

También en la parte superior encontrar la opción de búsqueda, algo realmente complicado de implementar teniendo en cuenta que todo está encriptado en sus servidores. Puedes buscar en determinados periodos de tiempo, en el cuerpo del mensaje, de/para, asiento y adjuntos. Realmente completo.

Lo que no ofrecen por el momento es una herramienta de importación de correos electrónicos desde otros servicios, pero está en su plan de mejoras de la herramienta.

¿Y qué pasa con los ajustes del cliente de correo?

Dispone de ajustes de usuario y ajustes de administración, donde vas a poder cambiar el aspecto del cliente, añadir alias si los tiene contratado, crear grupos, formularios de contacto y etiqueta blanca para el plan Pro, crear reglas de correo y gestionar que correos van a la carta de Spam o no.

Tanto la creación de reglas de correo como la gestión del spam es bastante simple, pero funciona de manera efectiva.

Una cosa importante: puedes activar la autenticación en 2 pasos mediante código de aplicación o mediante una llave de seguridad, algo que deberías hacer nada más de darte alta en el servicio.

¡Ojo! Desde 2022 han añadido la opción de descarga de mensajes para trabajar offline, tanto en dispositivos móviles como en ordenadores. Vas a poder acceder a todos tus mensajes cuando la conexión a internet no este disponible.

Conclusión: ¿Es Tutanota el mejor servicio de correo seguro y privado?

Eso creo. Por eso lo estoy usando en estos momentos. Y no me pagan nada por recomendarlos. Después de analizar todas las demás opciones, Tutanota me ha parecido la mejor opción para abandonar Gmail.

A favor:

• Todos los correos están encriptados en sus servidores (incluido el asunto del e-mail)
• La conexión se realiza de forma segura
• No guarda IP y te hacen seguimiento alguno (sin anuncios)
• Los clientes de correo son Open Source
• Ofrecen cuentas gratuitas con hasta 1 GB de almacenamiento
• Ofrecen calendario encriptado y gestión de contactos
• Tienen apps para todos los sistemas operativos
• Puedes enviar correos encriptados a usuarios que no usen Tutanota compartiendo una contraseña
• Servidores en Alemania (buena política de privacidad)
• Los mensajes se descargan offline para trabajar sin conexión a internet.
• Puedes comprar tarjetas regalo
• Ya puedes crear subcarpetas.

En contra:

• No dan soporte a PGP (no crea que sea nada malo)
• No utilizan «labels» en sus clientes de correo.
• No puedes pagar con criptomonedas (por ahora)
• No puedes importar correos de otros servicios (por ahora)

Dicho esto, hay otras cosas que puedes hacer para mejorar tu privacidad online, como por ejemplo darte de alta en una red VPN para cifrar tu tráfico y ocultar tu IP. Te doy más consejos en la siguiente entrada: Privacidad y seguridad en internet: herramientas imprescindibles.