Proton Mail vs Tuta: qual provedor de e-mail seguro escolher?

Resposta curta: quem deve escolher qual

Os dois serviços criptografam sua caixa de entrada para que o provedor não consiga ler seus e-mails, os dois têm plano gratuito com 1 GB e os dois custam poucos dólares ou euros por mês no plano anual. A escolha depende de como você usa o e-mail:

• Escolha o Proton Mail se quiser continuar usando Outlook, Thunderbird ou Apple Mail, troca e-mails criptografados com PGP com pessoas fora do Proton, quer migrar do Gmail com facilidade ou pagaria também por VPN, gerenciador de senhas e armazenamento em nuvem numa só cobrança.
• Escolha o Tuta se quiser criptografar o assunto além do corpo da mensagem, o preço mais baixo para usar domínio próprio (3 domínios no plano de €3 por mês no anual), mais armazenamento por euro e não se importar em ler e-mails só nos apps do Tuta.

Como escolher um provedor de e-mail seguro

"O e-mail mais seguro" significa coisas diferentes dependendo do que você quer proteger. Estes são os pontos em que Proton Mail e Tuta realmente diferem:

• O que é criptografado. Os dois criptografam de ponta a ponta o corpo das mensagens e os anexos. A diferença está nos detalhes: assuntos, contatos, eventos da agenda e índice de busca.
• E-mails para quem está fora do serviço. A maioria dos seus contatos usa Gmail ou Outlook. Veja como enviar uma mensagem criptografada para eles: um e-mail protegido por senha, ou PGP se eles usarem.
• Apps e programas de e-mail. Se você depende de um programa de e-mail no computador, precisa de IMAP. Sem ele, restam só a versão web e os apps do provedor.
• Regras do plano gratuito. Armazenamento, limite diário de envio, pastas e etiquetas, e quanto tempo uma conta gratuita parada continua ativa.
• Preço do que você precisa. Domínio próprio, endereços extras e armazenamento, comparados no mesmo período de cobrança.
• Jurisdição e reembolso. Quais leis valem para seus dados e quanto tempo você tem para desistir.

Comparamos apenas planos, termos e documentação de segurança publicados. Não fizemos testes próprios, e não há notas aqui. Para VPNs e outras ferramentas de privacidade, veja as melhores VPNs e serviços de privacidade.

Criptografia: o que cada serviço protege

O Proton Mail guarda o corpo das mensagens e os anexos com criptografia de ponta a ponta e de acesso zero, que segundo a Proton significa que "ninguém mais pode acessar seus e-mails, nem mesmo a Proton". Isso inclui os e-mails que chegam do Gmail ou de outros provedores depois que entram na sua caixa. A Proton diz claramente que os assuntos não são criptografados de ponta a ponta, por compatibilidade com os padrões de e-mail. O Proton é baseado em OpenPGP, então você pode trocar e-mails criptografados com qualquer pessoa que use PGP, em qualquer provedor.

O Tuta criptografa mais partes de cada mensagem: assunto, corpo, anexos e os nomes do remetente e do destinatário. Também criptografa toda a sua agenda de contatos, cada campo da agenda (título, local, horários, lembretes), suas regras de caixa de entrada e seu índice de busca. Segundo o Tuta, as únicas partes não criptografadas de um e-mail são os endereços e a data. Seu protocolo, TutaCrypt, combina algoritmos clássicos (x25519 ou RSA) com o Kyber-1024, que o Tuta descreve como seguro contra computação quântica. O Tuta não suporta PGP, então não dá para trocar e-mails PGP com contatos externos.

Para quem está fora dos dois serviços, ambos oferecem e-mails protegidos por senha: o destinatário abre a mensagem com uma senha que você passa por outro canal. Um e-mail comum enviado para um endereço do Gmail é protegido por TLS no trânsito, mas não é criptografado de ponta a ponta em nenhum dos dois.

Preços e planos lado a lado

Os preços do Proton estão em dólares americanos e os do Tuta em euros (os planos pessoais do Tuta incluem impostos). Os dois oferecem cobrança mensal e anual; a anual sai mais barata em ambos.

No papel, o Tuta oferece mais armazenamento, endereços e domínios próprios por menos. O Proton Unlimited custa um pouco mais que o Legend, mas inclui VPN, gerenciador de senhas e 500 GB na nuvem, o que conta se você pagaria por eles separadamente. O Tuta também vende planos empresariais por usuário (sem impostos): Essential €6, Advanced €8 e Unlimited €12 por usuário por mês no anual. Confira os números atuais na página de preços do Proton e na página de preços do Tuta antes de pagar.

Planos gratuitos comparados

Os dois planos gratuitos criptografam seus e-mails do mesmo jeito que os pagos, então você pode testar a privacidade sem pagar. Nenhum inclui domínio próprio.

O Proton Free começa com 500 MB e sobe para 1 GB quando você conclui a lista "Get started" do Proton. Permite 150 mensagens por dia, 3 pastas, 3 etiquetas, 1 filtro e anexos de 25 MB. Contas gratuitas podem ser apagadas após 12 meses sem atividade.

O Tuta Free oferece 1 GB, uma agenda e três etiquetas, sem endereço catch-all nem resposta automática. Os termos do Tuta limitam as contas gratuitas a uso pessoal e a uma por pessoa; uma segunda conta ou uso comercial exige plano pago. Uma conta gratuita pode ser encerrada se ficar seis meses sem uso, metade do prazo do Proton, então entre com frequência se for mantê-la como endereço reserva.

Apps, programas de e-mail e migração

O Proton Mail tem apps para web, Windows, macOS, Linux, Android e iPhone. Num plano pago você também tem o Proton Mail Bridge, que permite usar Outlook, Thunderbird ou Apple Mail com sua conta Proton. O Bridge não está disponível no plano gratuito. O Easy Switch do Proton importa mensagens, contatos e agendas do Gmail, Outlook, Yahoo e Apple e, com o Gmail, continua encaminhando os novos e-mails para o Proton.

O Tuta não suporta IMAP de forma alguma. A empresa explica que o IMAP exigiria guardar os e-mails sem criptografia no seu dispositivo, então você lê os e-mails só nos apps do próprio Tuta: web, Android (incluindo F-Droid), iOS, Windows, macOS e Linux. Os apps de computador funcionam offline com um cache local criptografado. A importação de e-mails antigos de outro provedor é feita no app de computador e, segundo o Tuta, só está disponível nos planos Legend e Unlimited empresarial.

Proton Mail: melhor para sair do Gmail e para um pacote de privacidade completo

O Proton Mail é operado pela Proton AG, em Genebra (Suíça), e a lei suíça rege os termos para usuários fora dos EUA. Seus pontos fortes são a compatibilidade e o ecossistema Proton: suporte a PGP, Bridge para programas de e-mail, ferramenta de importação, aliases "hide-my-email" (10 no Mail Plus, ilimitados no Proton Unlimited) e uma conta que também abre o Proton VPN, o Pass e o Drive.

Novos usuários do Proton que se cadastram pelo botão da tabela acima ganham um teste grátis de duas semanas de um plano pago elegível, como o Mail Plus, sem dados de pagamento até o fim do teste. Os planos pagos têm reembolso em até 30 dias, uma vez por usuário, para compras feitas no site ou nos apps do Proton.

Os pontos fracos: os assuntos não são criptografados de ponta a ponta, o plano gratuito limita você a 150 mensagens por dia e três pastas, e o Mail Plus inclui só um domínio próprio. Todos os detalhes dos planos estão na nossa análise do Proton Mail.

Tuta: melhor para criptografia máxima e domínios próprios baratos

O Tuta (antigo Tutanota) é operado pela Tutao GmbH, em Hannover (Alemanha), com servidores na Alemanha. Todos os seus apps têm código aberto. Seus pontos fortes são o quanto ele criptografa (assuntos, contatos, agenda, índice de busca) e o preço: o Revolutionary inclui 20 GB, 15 endereços extras e 3 domínios próprios por €3 por mês no anual, e dá para adicionar membros da família por €3 por usuário por mês.

Se você assinar um plano anual pelo botão da tabela acima, ganha 13 meses pelo preço de 12. Clientes pessoais que assinam online têm 14 dias de direito de arrependimento pelos termos do Tuta. O pagamento é por cartão ou PayPal, e cartões-presente do Tuta podem ser comprados com dinheiro vivo ou criptomoedas numa loja de terceiros.

Os pontos fracos: sem IMAP, então nada de Outlook ou Thunderbird; sem PGP; importar e-mails antigos exige um plano superior; e contas gratuitas são encerradas após seis meses sem uso. Planos, formas de pagamento e limites estão na nossa análise do Tuta.

Qual escolher?

• Você quer a criptografia mais completa pelo preço: Tuta. Assuntos, contatos e eventos da agenda são criptografados, e o Revolutionary custa €3/mês no anual com 20 GB.
• Você usa Outlook, Thunderbird ou Apple Mail: Proton Mail num plano pago, pelo Bridge.
• Você está saindo do Gmail com anos de e-mails: Proton Mail, graças à ferramenta de importação Easy Switch.
• Você quer domínio próprio barato: o Tuta Revolutionary (3 domínios) supera o Proton Mail Plus (1 domínio).
• Você pagaria de qualquer forma por VPN e gerenciador de senhas: o Proton Unlimited junta tudo por $9.99/mês no anual.
• Você troca e-mails criptografados com usuários de PGP: Proton Mail; o Tuta não suporta PGP.

Os dois têm plano gratuito, então você pode abrir uma conta em cada um, testar os apps que vai usar todo dia e só depois pagar um ano.