Tutanota ist ein deutscher Anbieter für Ende-zu-Ende-verschlüsselte E-Mails mit eigener, quelloffener Verschlüsselungstechnologie statt klassischem PGP.
Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
03.12.2024 – Mehrere DDoS-Angriffe legen Postfächer lahm
Am 03. und 05.12.2024 machten DDoS-Angriffe Tuta-Postfächer zeitweise unerreichbar. Tuta erklärt, Daten seien nicht betroffen gewesen, und verzichtet bewusst auf Schutzdienste von Drittanbietern.
Score-Effekt: -1, klingt ab bis 06/2025
13.09.2020 – Mehrtägige DDoS-Angriffe auf DNS-Infrastruktur
Über mehrere Tage hinweg wurden sowohl Tutanota direkt als auch nacheinander mehrere DNS-Hosting-Anbieter mit DDoS-Angriffen überzogen, was zeitweise zu stundenlangen Ausfällen führte. Tutanota wechselte auf einen robusteren DNS-Anbieter, danach war der Dienst wieder vollständig erreichbar. Nutzerdaten waren zu keinem Zeitpunkt betroffen - durch die Ende-zu-Ende-Verschlüsselung hätte selbst Tutanota selbst keinen Zugriff darauf gehabt.
Score-Effekt: -1, klingt ab bis 03/2021
Trust-Score-Verlauf
Rekonstruiert aus 2 Vorfällen mit Score-Auswirkung
Starke AuswirkungLeichte AuswirkungOhne Änderung
Ist Tutanota seriös?
Mit einem Trust-Score von 8/10 und aktuell keinen ungelösten Vorfällen schätzen wir Tutanota als soliden, vertrauenswürdigen Dienst ein. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
Tutanota (heute Tuta Mail) ist ein vollständig verschlüsselter E-Mail-Anbieter aus Deutschland, bei dem nicht nur der Nachrichteninhalt, sondern auch Betreffzeilen und Kontakte verschlüsselt gespeichert werden. Der Quellcode ist Open Source und der Dienst unterliegt der strengen deutschen und europäischen Datenschutzgesetzgebung.
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Privacy Score80 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Browser-Addon
Zeigt den Trust-Score direkt beim Surfen – ohne jedes Mal hier nachzuschauen.