ProtonMail vs. Tutanota — en ärlig jämförelse

ProtonMail och Tutanota är de två mest rekommenderade alternativen när folk söker privacy-fokuserad e-post. Båda har end-to-end-kryptering, nollkunskapslöften och europeisk jurisdiktion. Men de är inte identiska — och skillnaderna spelar roll beroende på vad du faktiskt behöver.

ProtonMail grundades 2013 av forskare vid CERN och är baserat i Genève, Schweiz. Schweizisk lagstiftning är generellt sett starkare än EU:s när det gäller myndigheters möjligheter att begära ut data. Proton har ett brett ekosystem: Proton Drive, Proton VPN, Proton Calendar och Proton Pass lösenordshanterare. Du betalar för ett ekosystem, inte bara e-post.

Tutanota grundades 2011 i Hannover, Tyskland. Tyskt företag under tysk och EU-lag. Fokuserat uteslutande på e-post och kalender — inget VPN, ingen lösenordshanterare. Priset är lägre: gratisplan finns, betald plan börjar på 12 EUR per år jämfört med Protons 48 EUR per år.

Krypteringsarkitektur: Proton Mail använder OpenPGP-standarden för e-postkryptering. Det gör den kompatibel med standard PGP-klienter och externa mottagare med PGP-nycklar. Tutanota använder ett eget krypteringsprotokoll (AES + RSA) som inte är kompatibelt med standard PGP. Det innebär att krypterad kommunikation bara fungerar Tutanota-till-Tutanota, eller via ett länkbaserat lösenordssystem till externa mottagare.

Sökfunktion: Proton Mail erbjuder krypteringskompatibel sökning i innehåll. Tutanota krypterar ämnesraden på ett sätt som länge begränsade sökning — nyare versioner har förbättrat detta men Protons sökning är fortfarande mer kapabel.

Mobil och klientstöd: Proton har appar för iOS och Android plus webbgränssnitt. Tutanota har samma. Proton har dessutom officiellt stöd för tredjepartsklienter via IMAP-brygga (betald funktion). Tutanota stöder inte IMAP.

Slutsats: välj Proton om du vill ha PGP-kompatibilitet, tredjepartsklienter (som Thunderbird), eller ett integrerat ekosystem. Välj Tutanota om du prioriterar låg kostnad och ett enkelt, fokuserat gränssnitt och inte behöver kommunicera krypterat med externa PGP-användare.