Alternativa a Tuta: riservatezza o compatibilità

Chi valuta un'alternativa a Tuta deve prima comprendere un punto da cui dipende tutto il resto. Tuta non offre IMAP, POP o SMTP, e non è una mancanza destinata a essere corretta. È una conseguenza dell'architettura di cifratura.

Il ragionamento è coerente: supportare IMAP richiederebbe di decifrare la posta prima di consegnarla a un client esterno, interrompendo il modello di cifratura end-to-end. Per questo Tuta ha creato applicazioni open source proprie per desktop e dispositivi mobili.

Se questo compromesso risponde alle vostre priorità, restare con Tuta può essere la scelta migliore. Nessuna alternativa qui descritta riproduce esattamente la stessa garanzia. Il confronto è rivolto a chi ha scelto la riservatezza e poi ha scoperto le limitazioni quotidiane di un servizio senza protocolli standard.

Perché la scelta dipende dai protocolli

La documentazione di Tuta è diretta: la posta recuperata tramite IMAP o POP3 verrebbe decifrata sul dispositivo, e la gestione automatica delle chiavi non può mantenere lo stesso modello se i dati vengono aperti prima di raggiungere un client esterno. Il supporto IMAP indebolirebbe quindi una proprietà centrale del prodotto.

Ne derivano quattro conseguenze, nessuna necessariamente decisiva da sola.

Outlook, Apple Mail e Thunderbird non sono compatibili. Non è una configurazione complessa né un componente aggiuntivo: bisogna usare i client Tuta o il web.

Nemmeno altri strumenti possono leggere la casella. Un CRM che archivia le conversazioni, un helpdesk che riceve support@, uno script per conservare fatture o uno strumento di backup usano spesso IMAP e non possono collegarsi direttamente.

Uscire richiede un'esportazione, non una copia IMAP. Altrove una migrazione IMAP può copiare messaggi e conservare cartelle e stati compatibili. Qui l'esportazione richiede più lavoro e la successiva verifica di struttura e integrità. È meglio pianificarla prima di dipendere dall'account.

I dispositivi non amministrati sono un problema. Una postazione condivisa, un portatile aziendale bloccato o un telefono gestito deve avere un'app Tuta approvata, oppure usare il web se la policy lo consente.

Proton persegue un obiettivo simile in altro modo: Bridge decifra localmente per consentire i client desktop, richiedendo un'app su ogni macchina e senza IMAP mobile. Tuta non offre un bridge equivalente. Che sia più coerente o più limitante dipende dalle priorità e dalle funzioni attuali.

I piani e il limite di un solo utente

Prima di confrontare i prezzi, osservate la riga gratuita: indica zero domini personalizzati e zero alias. In questa offerta, il piano gratuito non permette un dominio proprio, quindi l'uso aziendale parte da un livello a pagamento. Verificate i piani correnti.

Poi guardate la colonna degli utenti. Ogni piano mostrato corrisponde a un utente, e l'espansione familiare o del team passa dall'assistenza anziché dall'aggiunta diretta di postazioni. Per una persona può essere irrilevante; per un team incide su costi e amministrazione.

I punti di forza difficili da eguagliare

Un confronto che elencasse soltanto i vincoli sarebbe inutile. Tuta ha anche vantaggi importanti.

Cifra più del corpo del messaggio. Anche oggetti e calendari sono cifrati nella sua architettura, cosa che molti servizi di posta cifrata non fanno. La portata esatta dipende dalle funzioni e dai partecipanti usati.

La crittografia post-quantistica è già disponibile. Non è soltanto un elemento futuro. L'utilità immediata per ciascuno è distinta dal merito tecnico della sua presenza.

Client open source. Il codice delle app per Windows, Linux e macOS è pubblico e consente di ispezionare il client che decifra la posta. Ciò migliora la verificabilità, ma non sostituisce controlli indipendenti né garantisce l'assenza di difetti.

Il livello gratuito è davvero gratuito secondo l'offerta pubblicata, senza pubblicità né sfruttamento dei dati per annunci. Verificate termini e limiti correnti.

Cosa cambia con un'alternativa

Ecco quattro differenze, ciascuna con una contropartita.

Protocolli standard nei piani descritti. IMAP, SMTP, CalDAV e CardDAV permettono di collegare client, dispositivi e strumenti compatibili. In cambio, la posta è cifrata in transito e a riposo, ma non end-to-end con chiavi esclusive dell'utente; il server può elaborarne il contenuto. È proprio ciò che Tuta evita.

Indirizzi condivisi dal team. support@ può essere una casella condivisa con membri e autorizzazioni, così tutti vedono la stessa conversazione invece di copie. Un flusso adeguato riduce le risposte duplicate.

Caselle ospitate da altri provider. L'alternativa descritta può leggere via IMAP compatibile un account Google Workspace di un cliente nella stessa interfaccia. Consultate la posta in arrivo unificata. Questo flusso non è compatibile con l'architettura Tuta, perché il contenuto deve essere disponibile per l'elaborazione.

File nello stesso account. Gli allegati oltre i limiti compatibili possono diventare link di condivisione revocabili, e lo spazio può essere montato come unità di rete tramite WebDAV, secondo piano, policy e client.

Il verdetto per ogni situazione

Tuta ha compiuto una scelta architetturale coerente e la applica con chiarezza. Un'alternativa conviene quindi solo ad alcuni profili, secondo le priorità.

Una persona che privilegia la riservatezza. Tuta può essere la scelta migliore se volevate un provider progettato per non leggere il contenuto cifrato. L'alternativa descritta non riproduce questo modello. Chiedetevi soltanto se in futuro un altro strumento dovrà accedere alla casella.

Una persona con dominio proprio. La differenza è minore di quanto sembri. Il piano gratuito mostrato include zero domini e zero alias, quindi un dominio personale richiede il pagamento, pur restando limitati ai client compatibili con Tuta. Una casella con IMAP standard, da 30 a 100 alias e calendario nella stessa interfaccia è un altro prodotto il cui prezzo va confrontato con le tariffe attuali. La contropartita è rinunciare al modello di cifratura Tuta.

Un team. La struttura è molto diversa. I piani mostrati sono per un utente, con espansione tramite assistenza, senza lo stesso modello di casella condivisa, tetti di spazio per casella o accesso diretto per helpdesk e CRM. L'alternativa descritta offre un prezzo fisso entro i limiti tra 4 e 400 persone, indirizzi di ruolo, filtri alla consegna e autenticazione a due fattori per casella. Verificate limiti e permessi attuali.

Posta per più aziende. La tabella mostra al massimo dieci domini nel livello superiore e piani centrati su un utente. Un'alternativa per clienti può aggiungere provisioning in massa, inviti per creare la propria password, DNS tramite modifiche Cloudflare con anteprima o Domain Connect quando compatibile, verifica degli indirizzi, 13 lingue, incluse quelle da destra a sinistra, e marchio proprio. Attivazione, sicurezza e recapitabilità dipendono comunque da configurazione e piano.

Come regola pratica, se la cifratura Tuta soddisfa un'esigenza reale, può valere la pena accettarne i vincoli. Se non sfruttate tale vantaggio, valutate se i limiti di interoperabilità siano ancora giustificati.

Domande frequenti

Tuta supporta IMAP?

No nella sua architettura attuale. Secondo Tuta, IMAP richiederebbe di decifrare la posta prima della consegna al client esterno, interrompendo la cifratura end-to-end. Per questo fornisce app open source proprie per desktop e mobile.

Posso usare Outlook o Thunderbird con Tuta?

Non tramite IMAP, POP o SMTP standard. Bisogna usare un client compatibile fornito da Tuta o l'interfaccia web. Consultate la documentazione corrente qualora le opzioni cambiassero.

Posso usare il mio dominio nel piano gratuito Tuta?

No secondo la tabella descritta: il livello gratuito include zero domini personalizzati e zero alias. L'uso di un dominio aziendale inizia con un piano a pagamento.

Quanti utenti ammette un piano Tuta?

I livelli mostrati corrispondono a un utente, con espansioni familiari o del team gestite dall'assistenza anziché in autonomia. Confermate la struttura attuale con Tuta.

Un'alternativa a Tuta offre meno riservatezza?

Per un aspetto importante, sì: nel modello alternativo descritto, il provider controlla chiavi che consentono di elaborare la posta, diversamente dalla cifratura end-to-end di Tuta. TLS in transito, cifratura a riposo, autenticazione a due fattori e assenza di pubblicità sono proprietà distinte da verificare separatamente.

Posso esportare la posta da Tuta?

Il servizio usa strumenti di esportazione invece di una copia IMAP. Può richiedere più lavoro di una migrazione standard e impone di controllare messaggi, cartelle e metadati. Pianificate e provate l'esportazione mentre l'account è attivo.

E calendari e contatti?

Tuta cifra i calendari nella piattaforma, una caratteristica insolita, ma non li espone come risorse CalDAV esterne. La sincronizzazione tramite CalDAV e CardDAV offre portabilità con client compatibili, in cambio di un modello in cui il server può elaborare i dati. Verificate separatamente l'ambito di calendari e contatti.