Tutanota

Tutanota es un software de correo electrónico de código abierto y libre que ofrece correo web encriptado, ha sido desarrollado y proporcionado por una empresa alemana, Tutanota GmbH, desde 2011.^[1]​^[2]​^[3]​

Tutanota
Información general
Tipo de programa	cliente de correo electrónico
Lanzamiento inicial	2011
Licencia	GNU General Public License
Información técnica
Programado en	JavaScript
Versiones
Última versión estable	3.27.2 9 de febrero de 2018
Enlaces
Sitio web oficial Repositorio de código
[editar datos en Wikidata]

El nombre Tutanota deriva de las palabras latinas tuta nota que significan "mensaje seguro".

Historia

Tutanota GmbH es uno de los pocos proveedores de correo electrónico cifrado.^[4]​^[5]​^[6]​ La empresa se fundó en 2011 en Hannover, Alemania, donde se encuentra su domicilio social. Los fundadores Arne Möhle y Matthias Pfau afirman haber desarrollado Tutanota para defender la privacidad en línea. Cuando Edward Snowden reveló los programas de vigilancia masiva de la NSA como XKeyscore en 2013, su opinión se generalizó aún más.^[7]​

Tutanota emplea actualmente a catorce personas.^[8]​ En 2014, el software pasó a ser de código abierto y puede ser controlado por personas externas. Hasta el momento se han realizado 123 publicaciones y doce personas han contribuido al proyecto. La aplicación web y la aplicación móvil son ambas de código abierto.

Cualquiera puede verificar su seguridad en GitHub.^[9]​

En marzo de 2017, Tutanota tenía más de 2 millones de usuarios registrados.^[10]​ Desde un principio, el modelo de negocio de Tutanota ha descartado ganar dinero a través de la publicidad. La financiación de la empresa se basa en donaciones y suscripciones denominadas Premium y Teams.^[11]​

Cifrado

Tutanota ofrece cifrado de extremo a extremo de los mensajes de correo electrónico enviados desde una cuenta de Tutanota a otra. Tutanota también cifra todos los contactos. Inicialmente, el programa estaba conectado a Outlook y se podía cifrar un mensaje de correo electrónico con solo presionar un botón. Si el destinatario no tenía el software adecuado, recibía una contraseña y un enlace por SMS para descifrarlo. Hoy en día, para los destinatarios externos que no utilizan Tutanota, se envía un hipervínculo a una cuenta temporal de Tutanota. Después de ingresar una contraseña previamente intercambiada, el destinatario puede leer el mensaje y responder de manera encriptada.^[12]​

Propiedad

Si se olvidan o se pierden las contraseñas de acceso al buzón y en caso de invalidez por error humano o técnico, se puede restaurar ambas con un código de recuperación personal para anotar al crear una nueva cuenta y para no perder el acceso. Al restablecer la cuenta, los mensajes de correo electrónico existentes almacenados en la bandeja de entrada (tanto enviados como recibidos y con los adjuntos correspondientes) vuelven a ser legibles al iniciar sesión en las siguientes ocasiones.^[13]​

Cancelación de cuenta

Tutanota elimina las cuentas gratuitas que no se han iniciado sesión durante 6 meses.^[14]​

Tipos de cuenta

Tutanota ofrece cuentas gratuitas y de pago.^[15]​ Los usuarios con una cuenta gratuita tienen 1 GB de espacio para su correo electrónico, mientras que unos usuarios con una cuenta de pago pueden, por ejemplo, utilizar sus dominios de Internet con Tutanota.^[16]​^[17]​

Funcionalidades

Lista no exhaustiva.

Aplicación Tutanota

Desde 2015, Tutanota ha desarrollado una aplicación móvil para Android e iOS que encripta automáticamente todo el correo electrónico.^[18]​

Autenticación de dos factores

Es compatible con U2F (segundo factor con un token de hardware, para el que es necesario comprar por separado cualquier llave que soporte el estándar, como una Nitrokey o YubiKey) y TOTP (segundo factor con una aplicación de autenticación como Google Authenticator o Authy), mientras que no admite el segundo factor por mensaje corto.^[19]​

Calendario

Es un sistema de calendario de software colaborativo cifrado de extremo a extremo diseñado por Tutanota y una parte integral del cliente de correo electrónico (servicio gratuito).^[20]​

Etiqueta blanca

Cuando un usuario solicita esta función, puede habilitar el inicio de sesión en su dominio, cambiar la apariencia para que se adapte a sus necesidades y crear formularios de contacto seguros para los clientes (uso business).^[21]​

Idiomas admitidos

Tutanota está disponible en unos 30 idiomas, incluido el español. Se traduce a través de un proyecto de código abierto y utilizando Phraseapp, una herramienta diseñada para la traducción de software desde una startup en Hamburgo. Otros idiomas disponibles son: alemán, árabe, búlgaro, catalán, checo, chino, coreano, danés, eslovaco, estonio, finés, francés, gallego, japonés, hebreo, holandés, húngaro, indonesio, inglés, italiano, polaco, portugués de Brasil, portugués de Portugal, rumano, ruso, sueco, tailandés, turco, ucraniano y vietnamita.^[22]​

Medidas contra la suplantación de identidad

Tutanota nunca pide que se haga clic en un enlace para confirmar o actualizar las credenciales de inicio de sesión y proporciona una dirección de correo electrónico dedicada a la que se pueden reenviar los posibles mensajes de phishing recibidos en la bandeja de entrada.^[23]​

Memorización

Tutanota utiliza la compresión de correo electrónico y ofrece paquetes de archivo a partir de 10 gigabytes.^[24]​

Navegadores compatibles

Actualmente, Tutanota es compatible con los siguientes navegadores, aunque algunos de ellos puedan ahora resultar obsoletos:

• BlackBerry 10
• Google Chrome (escritorio, Android)
• Internet Explorer desde la versión 10 (escritorio)
• Microsoft Edge
• Mozilla Firefox (escritorio)
• Opera (escritorio, Android)
• Safari desde la versión 6.1 (escritorio, iOS)

• Tor (The Onion Router)^[25]​

Ubicación de los servidores

Los servidores están ubicados en un centro de procesamiento de datos alemán. Todos los datos guardados están sujetos a las leyes de protección de la privacidad de manera compatible con el procesamiento de datos de acuerdo con el reglamento europeo RGPD.

Ataques DDoS

Los días 27 de agosto y 6, 7, 10 y 13 de septiembre de 2020, Tutanota sufrió ataques DDoS que hicieron que el servicio no estuviera disponible para los usuarios, ya que el bloqueo excesivo de IP para combatir ataques provocó que cientos de usuarios no pudieran acceder a él.^[26]​^[27]​

Desde entonces, una página de estado les dice a los usuarios si el servicio está temporalmente inactivo o activo.^[28]​

Censuras

Tutanota ha sido bloqueado en Egipto desde octubre de 2019 y bloqueado en Rusia desde febrero de 2020 por razones desconocidas (aunque se cree que están vinculadas a acciones recientes contra servicios que operan fuera del país, particularmente aquellos que involucran comunicaciones encriptadas).^[29]​^[30]​^[31]​^[32]​

En 2020, algunos clientes del operador estadounidense de red celular AT&T informaron de problemas para acceder al servicio de correo electrónico que duraron unas dos semanas.^[33]​^[34]​

Referencias

1. «(EN) New Germany-based end-to-end encrypted e-mail service launches internationally». 
2. «(EN) ‘NSA-proof’ Encrypted Email Service Tutanota Launches». 
3. «(EN) Tutanota, An Open Source Encrypted Gmail Alternative, Heads Out Of Beta». 
4. «(EN) The 5 Best Secure Email Services for 2021». 
5. «(EN) 10 best free email accounts». 
6. «(EN) The 12 Most Secure Email Services for Better Privacy». 
7. . 
8. «(EN) Huge community support enabled us to employ our 14th team member: Welcome Jonas!». 
9. «(EN) tutao / tutanota». 
10. «(EN) Secure email reviews for Tutanota - updated.». 
11. «(EN) Celebrating One Year of Tutanota Premium - Thank You for Your Support!». 
12. . 
13. «(EN) Encrypted email service Tutanota now supports a secure password reset.». 
14. «Preguntas Generales: ¿Borráis o recicláis cuentas inactiva o direcciones de correo?». 
15. «Ahorra tiempo y dinero». 
16. . 
17. «Nuestro camino para seguir siendo una empresa ética.». 
18. «(EN) Get the Encrypted Mail App for Android & iOS». 
19. «(EN) Update of your secure mail client: Tutanota adds 2FA-support». 
20. «Calendario encriptado». 
21. «Tutanota en Etiqueta Blanca para uso de tu negocio». 
22. «(EN) Tutanota in your language? Help us bring privacy to the world!». 
23. «Cómo prevenir los ataques de phishing por correo electrónico - una guía rápida.». 
24. «(EN) Tutanota activates compression to give you more free storage». 
25. «La política de apoyo actualizada beneficia tanto a los usuarios como a los desarrolladores.». 
26. «(EN) Continuous DDoS is an attack on our right to privacy.». 
27. «(IT) Tutanota è sotto attacco». 
28. «(EN) Sorry we shut you out, says Tutanota: Encrypted email service weathers latest of ongoing DDoS storms». 
29. «(EN) Tutanota is blocked in Russia in an attempt to stop encrypted communication.». 
30. «(EN) Tutanota secure email service blocked in Russia». 
31. «(EN) Russia Blocks Tutanota Encrypted Email Service After Restricting ProtonMail». 
32. «(EN) Russian govn blocked Tutanota service in Russia to stop encrypted communication». 
33. «(EN) AT&T is blocking Tutanota. This shows why we must fight for net neutrality.». 
34. «(EN) AT&T mobile users blocked from accessing Tutanota encrypted email». 

Véase también

Algoritmo criptográfico Aplicación móvil Aplicación web Archivo adjunto Calendario Cifrado de extremo a extremo Código abierto Contraseña Correo electrónico Criptografía Cuenta de usuario Edward Snowden

Energía renovable Lavabit Mensaje Privacidad en Internet Protocolo seguro de transferencia de hipertexto ProtonMail Reglamento General de Protección de Datos Secreto de la correspondencia Sistema de nombres de dominio Software libre Tribunal de Justicia de la Unión Europea Webmail

Enlaces externos

• Sitio web oficial
• Blog Oficial
• Repositorio de fuentes de Tutanota
• Tutanota en F-Droid
  •   Datos: Q21659489