Proton Mail vs Tuta: nên chọn dịch vụ email bảo mật nào?

Trả lời nhanh: ai nên chọn dịch vụ nào

Cả hai dịch vụ đều mã hóa hộp thư để nhà cung cấp không đọc được email của bạn, cả hai đều có gói miễn phí 1 GB, và cả hai chỉ tốn vài đô la hoặc euro mỗi tháng khi trả theo năm. Lựa chọn phụ thuộc vào cách bạn dùng email:

• Chọn Proton Mail nếu bạn muốn tiếp tục dùng Outlook, Thunderbird hoặc Apple Mail, trao đổi email mã hóa PGP với người ngoài Proton, muốn chuyển từ Gmail dễ dàng, hoặc sẵn sàng trả cho VPN, trình quản lý mật khẩu và lưu trữ đám mây trong một hóa đơn.
• Chọn Tuta nếu bạn muốn mã hóa cả tiêu đề ngoài nội dung thư, muốn mức giá thấp nhất để dùng tên miền riêng (3 tên miền ở gói €3 mỗi tháng khi trả theo năm), nhiều dung lượng hơn trên mỗi euro, và chấp nhận chỉ đọc email trong ứng dụng của Tuta.

Cách chọn dịch vụ email bảo mật

"Email bảo mật nhất" có ý nghĩa khác nhau tùy bạn muốn bảo vệ khỏi điều gì. Đây là những điểm Proton Mail và Tuta thực sự khác nhau:

• Những gì được mã hóa. Cả hai đều mã hóa đầu cuối nội dung thư và tệp đính kèm. Khác biệt nằm ở chi tiết: tiêu đề, danh bạ, sự kiện lịch và chỉ mục tìm kiếm.
• Gửi email cho người ngoài dịch vụ. Phần lớn người liên hệ của bạn dùng Gmail hoặc Outlook. Hãy xem cách gửi thư mã hóa cho họ: email có mật khẩu, hoặc PGP nếu họ dùng.
• Ứng dụng và phần mềm email. Nếu bạn phụ thuộc vào phần mềm email trên máy tính, bạn cần IMAP. Không có IMAP, bạn chỉ dùng được web và ứng dụng di động của nhà cung cấp.
• Quy định của gói miễn phí. Dung lượng, giới hạn gửi mỗi ngày, thư mục và nhãn, và tài khoản miễn phí không dùng được giữ bao lâu.
• Giá cho thứ bạn cần. Tên miền riêng, địa chỉ bổ sung và dung lượng, so sánh trên cùng chu kỳ thanh toán.
• Pháp lý và hoàn tiền. Luật của nước nào áp dụng cho dữ liệu của bạn và bạn có bao lâu để đổi ý.

Chúng tôi chỉ so sánh các gói, điều khoản và tài liệu bảo mật đã công bố. Chúng tôi không tự kiểm thử, và ở đây không có điểm số. Về VPN và các công cụ quyền riêng tư khác, xem VPN và dịch vụ quyền riêng tư tốt nhất.

Mã hóa: mỗi dịch vụ bảo vệ những gì

Proton Mail lưu nội dung thư và tệp đính kèm bằng mã hóa đầu cuối và mã hóa không truy cập (zero-access); theo Proton, điều này nghĩa là "không ai khác có thể truy cập email của bạn, kể cả Proton". Điều này áp dụng cả với email đến từ Gmail hay nhà cung cấp khác sau khi vào hộp thư của bạn. Proton nói rõ rằng tiêu đề email không được mã hóa đầu cuối, để tương thích với chuẩn email. Proton xây dựng trên OpenPGP, nên bạn có thể trao đổi email mã hóa với bất kỳ ai dùng PGP, ở bất kỳ nhà cung cấp nào.

Tuta mã hóa nhiều phần hơn trong mỗi thư: tiêu đề, nội dung, tệp đính kèm và tên người gửi, người nhận. Tuta cũng mã hóa toàn bộ danh bạ, mọi trường của lịch (tiêu đề, địa điểm, thời gian, nhắc nhở), quy tắc hộp thư và chỉ mục tìm kiếm của bạn. Theo Tuta, phần duy nhất không được mã hóa trong một email là địa chỉ email và ngày gửi. Giao thức TutaCrypt kết hợp thuật toán cổ điển (x25519 hoặc RSA) với Kyber-1024, mà Tuta mô tả là an toàn trước máy tính lượng tử. Tuta không hỗ trợ PGP, nên bạn không thể trao đổi email PGP với người liên hệ bên ngoài.

Với người ngoài cả hai dịch vụ, cả hai đều có email bảo vệ bằng mật khẩu: người nhận mở thư bằng mật khẩu bạn gửi riêng cho họ. Email thông thường gửi tới địa chỉ Gmail được bảo vệ bằng TLS khi truyền ở cả hai dịch vụ, nhưng không được mã hóa đầu cuối.

Giá và các gói đặt cạnh nhau

Giá của Proton tính bằng đô la Mỹ và giá của Tuta bằng euro (giá gói cá nhân của Tuta đã gồm thuế). Cả hai có thanh toán theo tháng và theo năm; theo năm rẻ hơn ở cả hai.

Trên giấy tờ, Tuta cho nhiều dung lượng, địa chỉ và tên miền riêng hơn với giá thấp hơn. Proton Unlimited đắt hơn Legend một chút nhưng kèm VPN, trình quản lý mật khẩu và 500 GB lưu trữ đám mây, điều quan trọng nếu không thì bạn cũng sẽ trả riêng cho chúng. Tuta còn bán gói doanh nghiệp tính theo người dùng (chưa gồm thuế): Essential €6, Advanced €8 và Unlimited €12 mỗi người dùng mỗi tháng khi trả theo năm. Hãy kiểm tra số liệu mới nhất trên trang giá của Proton và trang giá của Tuta trước khi thanh toán.

So sánh gói miễn phí

Cả hai gói miễn phí đều mã hóa email giống như gói trả phí, nên bạn có thể thử phần quyền riêng tư mà không tốn tiền. Không gói nào có tên miền riêng.

Proton Free bắt đầu với 500 MB và tăng lên 1 GB khi bạn hoàn thành danh sách "Get started" của Proton. Gói này cho phép 150 thư mỗi ngày, 3 thư mục, 3 nhãn, 1 bộ lọc và tệp đính kèm 25 MB. Tài khoản miễn phí có thể bị xóa sau 12 tháng không hoạt động.

Tuta Free có 1 GB, một lịch và ba nhãn, không có địa chỉ catch-all hay trả lời tự động. Điều khoản của Tuta giới hạn tài khoản miễn phí cho mục đích cá nhân và mỗi người một tài khoản; tài khoản thứ hai hoặc dùng cho công việc cần gói trả phí. Tài khoản miễn phí có thể bị đóng nếu không dùng trong sáu tháng, bằng một nửa thời hạn của Proton, nên hãy đăng nhập thường xuyên nếu bạn giữ nó làm địa chỉ dự phòng.

Ứng dụng, phần mềm email và chuyển đổi

Proton Mail có ứng dụng web, Windows, macOS, Linux, Android và iPhone. Ở gói trả phí, bạn còn có Proton Mail Bridge để dùng Outlook, Thunderbird hoặc Apple Mail với tài khoản Proton. Bridge không có ở gói miễn phí. Công cụ Easy Switch của Proton nhập thư, danh bạ và lịch từ Gmail, Outlook, Yahoo và Apple, và với Gmail thì tiếp tục chuyển thư mới sang Proton.

Tuta hoàn toàn không hỗ trợ IMAP. Công ty giải thích rằng IMAP sẽ buộc phải lưu email không mã hóa trên thiết bị của bạn, vì vậy bạn chỉ đọc email trong ứng dụng của Tuta: web, Android (kể cả F-Droid), iOS, Windows, macOS và Linux. Ứng dụng máy tính hoạt động được khi ngoại tuyến nhờ bộ nhớ đệm cục bộ được mã hóa. Việc nhập email cũ từ nhà cung cấp khác thực hiện trong ứng dụng máy tính và, theo Tuta, chỉ có ở gói Legend và gói doanh nghiệp Unlimited.

Proton Mail: phù hợp nhất để rời Gmail và có gói quyền riêng tư trọn bộ

Proton Mail do Proton AG ở Geneva, Thụy Sĩ vận hành, và luật Thụy Sĩ điều chỉnh điều khoản cho người dùng ngoài Mỹ. Điểm mạnh là khả năng tương thích và hệ sinh thái Proton: hỗ trợ PGP, Bridge cho phần mềm email trên máy tính, công cụ nhập dữ liệu, bí danh "hide-my-email" (10 ở Mail Plus, không giới hạn ở Proton Unlimited) và một tài khoản dùng được cả Proton VPN, Pass và Drive.

Người dùng mới của Proton đăng ký qua nút trong bảng phía trên được dùng thử miễn phí hai tuần một gói trả phí đủ điều kiện như Mail Plus, không cần thông tin thanh toán cho đến khi hết thời gian dùng thử. Các gói trả phí có hoàn tiền trong 30 ngày, một lần cho mỗi người dùng, với giao dịch mua trên trang web hoặc ứng dụng của Proton.

Nhược điểm: tiêu đề không được mã hóa đầu cuối, gói miễn phí giới hạn 150 thư mỗi ngày và ba thư mục, và Mail Plus chỉ có một tên miền riêng. Chi tiết đầy đủ về các gói có trong bài đánh giá Proton Mail của chúng tôi.

Tuta: phù hợp nhất cho mã hóa tối đa và tên miền riêng giá rẻ

Tuta (trước đây là Tutanota) do Tutao GmbH ở Hannover, Đức vận hành, với máy chủ đặt tại Đức. Tất cả ứng dụng đều là mã nguồn mở. Điểm mạnh là phạm vi mã hóa (tiêu đề, danh bạ, lịch, chỉ mục tìm kiếm) và giá: Revolutionary có 20 GB, 15 địa chỉ bổ sung và 3 tên miền riêng với €3 mỗi tháng khi trả theo năm, và bạn có thể thêm thành viên gia đình với €3 mỗi người mỗi tháng.

Nếu bạn đăng ký gói năm qua nút trong bảng phía trên, bạn được 13 tháng với giá 12 tháng. Khách hàng cá nhân đăng ký trực tuyến có quyền rút lại hợp đồng trong 14 ngày theo điều khoản của Tuta. Thanh toán bằng thẻ hoặc PayPal, và thẻ quà tặng Tuta có thể mua bằng tiền mặt hoặc tiền mã hóa qua cửa hàng bên thứ ba.

Nhược điểm: không có IMAP, nên không dùng được Outlook hay Thunderbird; không có PGP; nhập email cũ cần gói cao cấp; và tài khoản miễn phí bị đóng sau sáu tháng không dùng. Các gói, phương thức thanh toán và giới hạn được trình bày trong bài đánh giá Tuta của chúng tôi.

Bạn nên chọn dịch vụ nào?

• Bạn muốn mã hóa đầy đủ nhất trong tầm giá: Tuta. Tiêu đề, danh bạ và sự kiện lịch đều được mã hóa, và Revolutionary chỉ €3/tháng khi trả theo năm với 20 GB.
• Bạn dùng Outlook, Thunderbird hoặc Apple Mail: Proton Mail gói trả phí, qua Bridge.
• Bạn rời Gmail với email tích lũy nhiều năm: Proton Mail, nhờ công cụ nhập Easy Switch.
• Bạn muốn tên miền riêng giá rẻ: Tuta Revolutionary (3 tên miền) hơn Proton Mail Plus (1 tên miền).
• Bạn vốn sẽ trả tiền cho VPN và trình quản lý mật khẩu: Proton Unlimited gộp chúng với giá $9.99/tháng khi trả theo năm.
• Bạn trao đổi email mã hóa với người dùng PGP: Proton Mail; Tuta không hỗ trợ PGP.

Cả hai đều có gói miễn phí, nên bạn có thể mở một tài khoản ở mỗi bên, thử các ứng dụng sẽ dùng hằng ngày rồi mới trả tiền cho một năm.