İçeriğe atla

Tuta

Tuta
URLtuta.com
Sloganeinfach.sicher.mailen
Ticari?Evet
Site türüWebmail
KayıtGerekli
Üye sayısı2 milyondan fazla.
Kullanılabilir dil(ler)Çok dilli
Geçerli durumAktif

Tuta, uçtan uca şifreleme yöntemini kullanan fremium bir güvenli e-posta hizmetidir.[1] ] [2] Almancada "kolay.güvenli.posta" anlamına gelen "einfach.sicher.mailen" sloganıdır.

[ [ Tutanota'nın İş modeli, reklam yoluyla para kazanmayı içermez. Bunun yerine, yalnızca bağışlara ve ücretli aboneliklere dayanır.[3][ ] Mart 2017 itibarıyla Tutanota'nın sahipleri, ürünün 2 milyondan fazla kullanıcısına sahip olduğunu iddia etti.[4]

Tarihçe

Tutanota Latinceden türetilmiştir güvenli anlamına gelen " tuta " ve ''mesaj" anlamına gelen " nota " sözcüklerinden içerir.[5] Tutao GmbH 2011 yılında Almanya'nın Hannover kentinde kuruldu.[6][7]

Tutanota ile için geliştiricilerin amacı, e-posta gizliliği için mücadele etmektir. Onların görüşü, Edward Snowden NSA'nın XKeyscore gibi kitle gözetim programlarını ortaya çıkarmasıyla daha da önem kazandı Temmuz 2013.[8][]]

Yazılımın kaynak kodları 2014'ten beri açık olup GitHub'da herkes tarafından incelenebilir.[9][10]

Ağustos 2018'de Tutanota, uygulamalarını F-Droid üzerinde yayınlayan ilk e-posta servis sağlayıcısı oldu ve sahipli koda olan tüm bağımlılığı ortadan kaldırdı. Bu, uygulamanın SSE ile değiştirilerek bildirimler için GCM'ye bağımlılığı ortadan kaldıran tam bir yeniden yapılanmasının bir parçasıydı. Yeni uygulama aynı zamanda iki faktörlü kimlik doğrulamayı da etkinleştirdi ve yeniden işlenmiş yeni bir kullanıcı arayüzüne sahip oldu.[11][] [12][] [13][ ]

Şifreleme

Tutanota, bir Tutanota kullanıcısından diğerine gönderilen e-postalar için uçtan uca şifreleme sunar. Tutanota ayrıca sunucularında depolanan tüm e-postaları ve kişileri de şifreler,[14] "kullanıcıların ve alıcıların e-posta adresleri" [15] ve "gönderilen veya alınan e-postaların tarihi" hariç olmak üzere.[16] Şifrelenmemiş olarak gönderilen e-postalar, yalnızca Tutanona kullanıcısı ve Tutanota sunucuları arasında şifrelenir ve ardından hedef kullanıcıya şifresiz olarak gönderilir.

Tutanota, şifreleme için simetrik ve asimetrik bir algoritmadan oluşan standartlaştırılmış, hibrit bir yöntem kullanır - 128 bit uzunluğunda AES ve 2048 bit RSA.[17][18][][] Tutanota kullanmayan harici alıcılara geçici bir Tutanota hesabına bağlantı içeren bir bildirim gönderilir. Önceden değiştirilmiş bir parolayı girdikten sonra, alıcı mesajı okuyabilir ve uçtan uca şifreli olarak yanıtlayabilir.[19][][ ]

Hesap silme

Tutanota, 6 aydır oturum açmamış olan ücretsiz hesapları siler.

Sansür

Tutanota, Ekim 2019'dan beri Mısır ve Şubat 2020'den beri Rusya'da bilinmeyen sebeplerden ötürü engelli. Ülke dışında faaliyet gösteren hizmetlere, özellikle de şifreli iletişim içerenlere yönelik son eylemlerle bağlantılı olduğuna inanılıyor.[20]

Ayrıca bakınız

  • Elektronik posta sunucularının karşılaştırılması

Kaynakça

  1. ^ "'NSA-proof' Encrypted Email Service Tutanota Launches". infosecurity-magazine.com. Reed Exhibitions Ltd. 3 Temmuz 2014. 12 Ağustos 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 4 Kasım 2015. 
  2. ^ "Tutanota, An Open Source Encrypted Gmail Alternative, Heads Out Of Beta". techcrunch.com. TechCrunch. 18 Mart 2015. 18 Mart 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 4 Kasım 2015. 
  3. ^ "Celebrating One Year of Tutanota Premium - Thank You for Your Support!". Tutanota. 25 Temmuz 2016. 15 Mart 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 14 Mart 2017. 
  4. ^ "Reviews of Secure Mail Service Tutanota". Tutanota (İngilizce). 17 Haziran 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 24 Temmuz 2017. 
  5. ^ "What does the name "Tutanota" stand for?". 30 Temmuz 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Ağustos 2016. 
  6. ^ "5 of the Best Secure Email Services for Better Privacy". maketecheasier. 23 Ekim 2015. 7 Ekim 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Mart 2017. 
  7. ^ "Tutao GmbH". Company Register. Bundesanzeiger Verlag. Erişim tarihi: 17 Şubat 2020. []
  8. ^ "Encrypted Email: The Privacy Alternative to Gmail". StickyPassword. 20 Ekim 2015. 13 Mart 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Mart 2017. 
  9. ^ "Secure Mail Service Tutanota Celebrates One Year Open Source". Tutanota. 2 Eylül 2015. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Mart 2017. 
  10. ^ "Tutao GmbH". GitHub (İngilizce). 4 Ocak 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 17 Temmuz 2020. 
  11. ^ "How Tutanota replaced Google's FCM with their own notification system". F-Droid. 3 Eylül 2018. 9 Eylül 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2018. 
  12. ^ "Tutanota Becomes the Go-to Open Source Email Service with an App on F-Droid". Tutanota (İngilizce). 14 Ağustos 2018. 13 Ağustos 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2018. 
  13. ^ "FAQ - App Developers". 20 Aralık 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2018. 
  14. ^ "Secure mail for everybody!". 11 Şubat 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 13 Mart 2017. 
  15. ^ "Privacy Statement of Tutao GmbH". 15 Mart 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 14 Kasım 2020. 
  16. ^ "Encrypted email, free & easy". 12 Nisan 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 14 Kasım 2020. 
  17. ^ "What encryption algorithms does Tutanota use?". 22 Mart 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 17 Ağustos 2017. 
  18. ^ "Security details about the encrypted email service Tutanota". 10 Ekim 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 4 Aralık 2020. 
  19. ^ []"How do I send an encrypted email to an external recipient?". 22 Mart 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 16 Nisan 2016. 
  20. ^ "Tutanota secure email service blocked in Russia". TechRadar (İngilizce). 19 Şubat 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 22 Şubat 2020. 

Dış bağlantılar

İlgili Araştırma Makaleleri

<span class="mw-page-title-main">Gmail</span> Googleın sunduğu ücretsiz e-posta hizmeti

Gmail, Google'ın sunduğu reklam destekli ücretsiz bir e-posta hizmeti. Kullanıcılar Gmail'e güvenli web postasının yanı sıra POP3 veya IMAP4 protokolleri aracılığıyla da erişebilir. Gmail, ilk olarak 1 Nisan 2004'te yalnızca davet üzerine kullanılabilen bir beta sürüm yayınladı ve 7 Şubat 2007'de herkese açık hale getirildi, bu sırada hâlen beta durumundaydı. Hizmet 7 Temmuz 2009'da beta durumundan diğer Google Apps hizmetleriyle birlikte güncellendi.

<span class="mw-page-title-main">KMail</span>

KMail, KDE projesi kapsamında geliştirilen bir e-posta istemcisidir. KDE'nin kişisel bilgi yönetim aracı olan Kontact'ın bir bileşenidir. HTML ileti görüntüleme, ileti filtreleme, OpenPGP şifreleme gibi çeşitli özelliklere sahiptir, uluslararası karakter kümelerini destekler.

<span class="mw-page-title-main">GNU Privacy Guard</span>

GNU Privacy Guard, şifreleme yazılımı PGP yerine GPL lisanslı bir özgür yazılım alternatifidir. Özgür Yazılım Vakfı'nın GNU projesinin bir parçası olarak geliştirilmektedir ve en önemli maddi yardımını Alman hükûmetinden almıştır. GPG, IETF'nin OpenPGP standartıyla tamamen uyumludur. PGP'nin güncel sürümleri GPG ve diğer OpenPGP uyumlu sistemlerle uyumluluk göstermektedir. Aynı zamanda bazı eski sürümlerde de bu uyumluluk söz konusudur, fakat güncel sürümün tüm özellikleri eski sürümlerce desteklenmemektedir. Kullanıcıların bu uyum sorunlarını anlamaları ve bunları göz önünde bulundurarak çalışmaları gerekmektedir.

OpenPGP, izni olmayan kişilerin görmesini istemediğiniz her türlü verinin bütünlüğünü ve güvenliğini sağlayan bir protokoldür.

Pretty Good Privacy (PGP), 1991 yılında Phil Zimmermann tarafından geliştirilen, OpenPGP standardını kullanarak veri şifrelemek, şifreli veriyi çözmek veya veriyi imzalamak için kullanılan, gönderilen ya da alınan verinin gizliliğini ve kimlik doğrulamasını sağlayan bir bilgisayar programıdır. Genellikle text dokümanlarını, e-postaları, dosyaları, klasörleri ve disk bölümlerini şifrelemek ve imzalamak için kullanılır.

<span class="mw-page-title-main">Outlook.com</span> Microsoftun 2012de tanıttığı bir e-posta servisi

Bu makale genel web postası hizmeti ile ilgilidir. İş web posta hizmeti için, Outlook Web'e bakın.

<span class="mw-page-title-main">Google Inbox</span>

Google Inbox veya "Inbox by Gmail" iOS yanı sıra Chrome, Firefox ve Safari tarayıcıları için Google tarafından bir e-posta uygulamasıdır. Uygulama kullanıcıya birbirine benzer e-postaları paketlemek ve bu uçuş saatleri gibi şeyler için Google Now tarzlı kartları almak daha sonra iletileri ertelemek için izin vererek, e-posta verimliliğini ve organizasyon geliştirme üzerine odaklanmıştır.

Beyaz liste, belirli bir ayrıcalığın, hizmetin, hareketliliğin, erişimin veya tanımın sağlandığı varlıkların listesi ya da kaydıdır. Listedeki varlıklar uygun bulunmuş ve/veya tanınacaktır. Beyaz liste; reddedilen, tanınmayan veya dışlanmış varlıkları belirleme uygulaması olan kara listeye alınmanın tersidir.

Signal Protokolü, sesli aramalar, video görüşmeleri ve anlık mesajlaşma konuşmaları için uçtan-uca şifreleme sağlamak için kullanılabilen federe olmayan kriptografik protokoldür. Protokol, Open Whisper Systems tarafından 2013 yılında geliştirildi ve daha sonra Signal olan açık kaynak TextSecure uygulamasında tanıtıldı. O zamandan beri, "dünya çapında bir milyardan fazla insanın" sohbetlerini şifrelediği söylenen WhatsApp gibi kapalı kaynak uygulamaları içine uygulanmıştır. Ayrıca Google Allo'nun "gizli mod" için uyguladığı gibi Facebook Messenger da isteğe bağlı "gizli sohbetler" için signal protokolünü sunduğunu belirtmiştir. Protokol Double Ratchet Algoritması, prekeys ve üçlü eliptik-eğri Diffie–Hellman (3-DH) el sıkışma ' yı kombine eder ve Curve25519, AES-256 ve HMAC- SHA256'yı temel olarak kullanır.

Kriptografide Double Ratchet Algoritması, Trevor Perrin ve Moxie Marlinspike tarafından 2013 yılında geliştirilen bir anahtar yönetim algoritmasıdır. Anlık mesajlaşma için uçtan uca şifreleme sağlamak adına, kriptografik bir protokolün bir parçası olarak kullanılabilir. İlk anahtar değişiminden sonra, kısa ömürlü oturum anahtarlarının devam eden yenilenmelerini ve bakımlarını yönetir. Diffie-Hellman anahtar değişimi (DH) temelinde bir kriptografik mandal(ratchet) ve bir anahtar türetme fonksiyonu (KDF) temelinde bir mandalı kombine etmesinden dolayı, double ratchet(çift mandal) olarak anılmıştır.

S/MIME e-postalarınızı şifrelemenizi sağlayan bir teknolojidir. S/MIME, e-postalarınızı istenmeyen erişimden korumak için asimetrik şifrelemeye dayanmaktadır. Ayrıca, mesajın meşru göndericisi olarak sizi doğrulamak için e-postalarınızı dijital olarak imzalamanıza olanak tanır ve bu da onu birçok kimlik avı saldırısına karşı etkili bir silah haline getirir. S/MIME, IETF standartlarındadır ve bir dizi belgede tanımlanmıştır. En önemlileri ise RFC 3369, 3370, 3850 ve 3851'dir. Başlangıçta RSA Data Security Inc. tarafından geliştirilmiştir. S/MIME işlevselliği modern e-posta yazılımının çoğuna yerleştirilmiş ve ve bu işlevsellik çalışan yazılımların arasında karşılıklı olarak çalışmaktadır.

Alan adı Anahtarlarıyla Tanımlanmış E-Posta (DKIM) e-posta sahteciliğini algılamak için tasarlanmış bir [Email authentication e-posta kimlik doğrulama] yöntemidir. Alıcının, belirli bir alandan geldiği iddia edilen bir e-postanın gerçekten bu alanın sahibi tarafından yetkilendirildiğini kontrol etmesini sağlar. Bu yöntemle e-postalarda sahte gönderici adresleriyle yemleme ve yığın e-posta gibi saldırıları önlemek amaçlanmıştır.

Android üzerinde çalışan özgür yazılım ve Açık kaynak önemli uygulamaların kısa bir listesidir.

<span class="mw-page-title-main">Signal (yazılım)</span> Şifreli iletişim uygulaması

Signal, özgür ve açık kaynaklı, çapraz platform şifreli mesajlaşma yazılımı. Signal Vakfı ve Signal Messenger LLC tarafından geliştirmektedir. İnternet üzerinden dosyaları, sesli mesajları, görselleri ve videoları içerebilen kişiler arası mesajları veya grup mesajlarını göndermek için kullanılır. Ayrıca bire bir sesli ve görüntülü arama yapabilir, Android sürümü SMS uygulaması olarak da işlev görebilir.

<span class="mw-page-title-main">İnternet güvenliği</span>

Internet güvenliği, yalnızca Internet, sıkça tarayıcı güvenliği ve World Wide Web ile ilgili değil, aynı zamanda Ağ Güvenliği, uygulama ve işletim sistemleri sistemleri ile bir bütün olarak ilgilidir. Amacı, internet üzerinden saldırılara karşı kullanılacak kurallar ve önlemler oluşturmaktır. İnternet, bilgi alışverişi için güvenli olmayan bir kanalı temsil eder; bu da kimlik avı, çevrimiçi virüsler, truva atları, solucanlar ve daha fazlası gibi yüksek bir saldırı veya dolandırıcılık riskine yol açar.

<span class="mw-page-title-main">Mailfence</span>

Mailfence, uctan uca şifreleme ve dijital imzalarla esaslı, OpenPGP sunan şifreli E-posta servisidir. Kasım 2013 tarihinde ContactOffice Group tarafından sunulmuştur. 1999 senesinden beri ContactOffice Group universiteler ve diğer kuruluşlar için çevrimiçi işbirligi yapmaktadır.

Ghostery, ücretsiz ve açık kaynaklı bir gizlilik ve güvenlikle ilgili tarayıcı uzantısı ve mobil tarayıcı uygulamasıdır. Şubat 2017'den itibaren, Alman Cliqz International GmbH şirketine aittir. Yazılım ilk olarak David Cancel ve ortakları tarafından geliştirilmiştir.

mail.com

mail.com, Pensilvanya, ABD merkezli, 1&1 Mail & Media Inc.'e ait bir portal ve e-posta sağlayıcısıdır.

<span class="mw-page-title-main">Mailpile</span>

Mailpile, ana odak noktası gizlilik ve kullanılabilirlik olan ücretsiz ve açık kaynaklı bir e-posta istemcisidir. Yerel bir web sitesi olarak başlatılan indirilmiş bir program olarak, kullanıcının bilgisayarından çalıştırılsa da, bir web posta istemcisidir.

<span class="mw-page-title-main">Element (yazılım)</span> merkezi olmayan şifreli mesajlaşma yazılımı

Element, Matrix protokolünü kullanan özgür ve açık kaynaklı bir anlık mesajlaşma yazılımıdır.