考虑 Tuta 替代方案时，首先要明白：Tuta 不提供 IMAP、POP 或 SMTP。这不是遗漏，而是其加密模式的结果。
理由很合理：支持 IMAP 就要在邮件到达外部客户端前解密，从而破坏端到端加密。因此，Tuta 构建了自己的开源桌面和移动应用。
如果您需要这种取舍，可以继续使用 Tuta。本文中的替代方案不能提供同等保证。本文面向重视隐私、但后来受到无标准协议限制的用户。
为何替代方案的核心是协议
Tuta 官方支持资料解释，通过 IMAP 或 POP3 获取的邮件会以未采用同等保护的形式留在设备上，外部客户端读取前解密也会破坏自动密钥管理。IMAP 会削弱核心卖点。
这会带来四项实际后果。
不能使用 Outlook、Apple Mail 和 Thunderbird。只能使用 Tuta 客户端或网页。
其他工具也无法读取邮箱。归档通信的 CRM、接收 support@ 的 helpdesk、发票脚本和备份工具常用 IMAP，因此不能连接。
离开时需要导出，而不是复制。普通 IMAP 迁移可保留文件夹和已读状态，这里需要导出并检查结构及完整性。
非自行管理的设备会遇到限制。共享电脑、受限企业笔记本和移动设备管理下的手机都需要安装 Tuta 应用。
Proton 采用不同方式：Bridge 在本地解密，让桌面客户端可用，但每台电脑都需运行应用，移动端也无 IMAP。Tuta 没有 Bridge。哪种更合适取决于您的威胁模型和便利需求。
套餐与单用户问题
| 套餐 | 存储 | 自定义域名 | 别名 | 用户 |
|---|---|---|---|---|
| 免费 | 1 GB | 0 | 0 | 1 |
| Revolutionary | 20 GB | 3 | 15 | 1 |
| Legend | 500 GB | 10 | 30 | 1 |
按本文所述的当前表格，免费套餐没有自定义域名和别名，因此自有域名的商务邮件从付费套餐开始。请核对最新价格和限制。
表中每个套餐均为单用户，家庭或团队扩展通过支持处理，而不是完全自助。个人影响不大，团队增长时则很关键。
替代方案无法复制的优势
公平比较必须承认 Tuta 的真实优势。
加密范围不只正文。主题行和日历也会加密，这在加密邮件提供商中并不常见。
后量子密码已经上线。是否现在需要取决于威胁模型，但实际部署值得注意。
开源客户端。Windows、Linux 和 macOS 桌面应用源码可供审查，但开源本身不保证无漏洞或绝对安全。
免费层确实免费，没有广告，并按官方说法不采集数据。仍以最新隐私政策为准。
替代方案的不同形态
四项差异各有取舍。
通用标准协议。按所述套餐提供 IMAP、SMTP、CalDAV 和 CardDAV，可连接各种客户端。代价是邮件仅在传输和存储时加密，并非端到端，服务器技术上能够读取。
团队共享地址。support@ 可作为带成员权限的共享邮箱，所有人查看同一会话，有助于减少但不能保证杜绝重复回复。
其他平台托管的邮箱。支持的 Google Workspace 账户可通过 IMAP 在同一界面阅读。参见统一收件箱。在 Tuta 模式下，可读取的外部邮件与其原则不兼容。
同一账户内的文件。在支持流程中，超大附件转为可撤销的分享链接，存储可按套餐通过 WebDAV 挂载。
针对不同用户的结论
Tuta 很好地执行了明确原则，所以替代方案只适合部分用户。
重视隐私的个人。若目标是让提供商无法阅读邮件，可继续使用。本文替代方案不能复制该保证。只需考虑日后是否需要外部工具访问邮箱。
使用自有域名的个人。免费套餐有零个域名和零个别名，需要从付费开始，但仍不能使用偏好的客户端。带 30 到 100 个别名及日历的 IMAP 邮箱是另一种产品，代价是没有同等端到端加密。
团队。所述套餐从单用户开始，并通过支持扩展，没有成员型共享邮箱、单邮箱存储上限和 helpdesk 或 CRM 接入。替代方案可按当前套餐在 4 到 400 人间保持统一定价，并提供角色地址、投递过滤和各邮箱双因素认证。
多个公司的邮件。表中最高层以十个域名为上限。面向此场景的替代方案可提供批量域名和邮箱创建、无须掌握客户密码的邀请、预览后的 Cloudflare 或 Domain Connect DNS 修改、地址验证、含从右向左界面的 13 种语言及自有品牌。具体取决于套餐、DNS 和证书。
经验法则：如果端到端加密正在解决您的风险问题，就接受限制。如果没有，您可能在为不需要的功能承担限制。
常见问题
Tuta 支持 IMAP 吗？
不支持。Tuta 认为外部客户端读取前必须解密，从而破坏端到端加密，因此改用自己的开源桌面和移动应用。
能在 Tuta 使用 Outlook 或 Thunderbird 吗？
不能。没有 IMAP、POP 或 SMTP，第三方客户端无法连接。这是用户寻找替代方案的常见原因。
Tuta 免费套餐能用自有域名吗？
不能。表中免费层没有自定义域名和别名，商务自有域名需要付费。
Tuta 套餐可以有多少用户？
表中每层都是单用户，家庭或团队扩展通过支持安排。请核对当前条件。
Tuta 替代方案的隐私更弱吗？
在一个重要方面是：提供商掌握密钥时技术上可以读取邮件。传输 TLS、静态加密、双因素认证和无广告是不同属性，不能自动视为同等。应按威胁模型判断。
可以把邮件移出 Tuta 吗？
使用导出工具，而不是 IMAP 复制，因此工作更多。之后要核对文件夹、状态、附件和完整性。应在账户仍可用时规划。
日历和联系人怎么办？
Tuta 会加密日历，但数据留在平台内。CalDAV 和 CardDAV 让支持的客户端可移植同步，代价是没有同等服务器盲加密。迁移时要单独导出并核对。
