Tutanota

Tutanota（トゥータノータ）は、2011年からドイツで運営されているエンドツーエンドで暗号化電子メールサービスである。

概要 
Tutanotaは、Tutanota利用者同士の電子メールを自動的にエンドツーエンド暗号化する。これにより、PGPなどの知識が無い人物でも簡単に電子メールを暗号化し、安全性を保つことが出来る。日本EMDR学会では臨床事例の送付方にTutanotaを使用する事を推奨している。

TutanotaはオープンソースでありGitHubにソースコードが公開されている。

2018年8月、TutanotaはF-Droidでアプリをリリースした最初のメールサービスとなり、プロプライエタリなコードへの依存をすべて排除した。通知をSSE(Server Sent Events)に置き換えることでGCM(Google Cloud Messaging)への依存を排除した。それだけでなく、検索機能、二段階認証機能も追加され、UIも新しくなった。

2020年11月、ケルンの裁判所は、恐喝未遂に使用された単一のTutanotaアカウントの監視を命じた。監視機能は、このアカウントが受信する将来の暗号化されていない電子メールにのみ適用され、以前に受信した電子メールには影響しない。

暗号化 
Tutanotaは、Tutanota利用者同士の電子メールを自動的にエンドツーエンド暗号化する。

Tutanotaが電子メールの送受信の暗号化に用いているのは、PGPではない。PGPは規格上、電子メールの件名を暗号化しないが、Tutanotaは独自の暗号化形式を採用し電子メールの件名も暗号化している。Tutanotaの暗号化の対象は、電子メールの本文、件名、添付ファイル、送信者・受信者名。

アカウント 
無料プランと有料プランが存在し、無料プランの場合は1GBの保存容量、1時間あたり100通までのメール送信が可能。

2023年6月～プラン変更。以下のpremium・Teamは終了（念の為、残します）、Revolitionaryやビジネスプランの種類も増え大幅な機能増加。全体的に値上げ。https://tutanota.com/ja/pricing#plans

ドイツによる監視 
サーバーが置かれているのがドイツなので、Tutanotaはドイツの法規制と監視を受ける。

2019年6月にイツェホーの地方裁判所で下された判決に基づき裁判所命令があった時暗号を解除してメール内容を監視する機能を実装した。

一度は欧州司法裁判所の判決でこれは取り消されたが、2020年8月ケルンの地方裁判所の判決で再び実装が要求された。Tutanotaは反発し上告の準備を進めている。

検閲 
Tutanotaは2019年10月以降エジプトでブロックされ、 2020年2月以降ロシアでは未知の理由でブロックされている。

Tutanotaに対するサイバー攻撃 
2020年8～9月、何者かによってTutanotaサービスに対してDDoS攻撃（サービス妨害攻撃）が行われ、利用者がサービスにアクセスできない事態が複数発生。運営元はステータスページ（https://status.tutanota.com）の設置、DNSホスティングプロバイダーの変更や、予備のウェブサイト（https://now.tutanota.de）の周知などの対策を行った。

関連項目 

 Proton Mail - Tutanota同様、エンドツーエンド暗号化を提供する電子メールサービス。
 Hushmail - プライバシー重視の電子メールサービス。
 Lavabit - プライバシー重視の電子メールサービス。
 MetaGer - ドイツに拠点を置きプライバシーを保護するメタ検索エンジン
SRWare Iron - セキュリティ重視のドイツ製ウェブブラウザ
 PRISM - NSAによるインターネット監視システム。
 エドワード・スノーデン - PRISMを内部告発した内部告発者。
 グレート・ファイアウォール - 中国のインターネット検閲システム。

脚注

外部リンク

公式サイト 

公式ウェブサイト

SNS 

Tutanota(@TutanotaTeam) - Twitter
Tutanota(@Tutanota) - Mastodon
Tutanota(@tutanota) - Facebook
Tutanota(r/tutanota) - Reddit

アプリケーション 

Tutanota - Google Play
Tutanota - App Store
Tutanota - Amazon
Tutanota - F-Droid
Tutanota - Desktop

電子メール
暗号ソフトウェア
インターネットのプライバシー
プライバシー
エンドツーエンド暗号化