ZohoメールとTutaの比較

TutaとZoho Mailの主な違い

暗号化

Zohoは、サーバーに保管中のメールを暗号化しますが、Tutaはすべてのデータをエンドツーエンドで暗号化します。メールの件名、本文、添付ファイルだけでなく、アドレス帳、受信トレイのルールやフィルター、検索インデックス、また、カレンダーのデータも暗号化します。

また、ZohoもTutaもTLSをトランスポート層の暗号化に使用しています。Zoho Mailは、POP/IMAP/SMTPクライアントからサーバーへのすべての通信にTLSを使っています。メッセージをエンドツーエンドで暗号化する際に、ZohoはS/MIMEを使用しています。ただ、2018年5月に、電子フロンティア財団（EFF）が発表したように、多くのメールクライアントでいまだ使用されている旧式のOpenPGPの形式とともに、S/MIMEには重大な脆弱性が発見されました。このバグはEFAILと呼ばれ、多くのメールクライアントのベンダーが共同作業によって修正に取り組みましたが、すべてのメールサービスで実際にこのバグが修正されたかどうかについては、現在まで分かっていません。

一方、Tutaを使えば、簡単にメールをエンドツーエンドで暗号化することができます。Tutaを使用していない人にメールを送信する場合でも、パスワードを入力して、受取人とそれを共有すれば、エンドツーエンドによる暗号化を行うことができます。セキュリティーに関する脆弱性が存在しないことを誰もが検証できるよう、暗号化を実行するコードはオープンソースとして公開されており、レビューが広く行われています。

Zoho Mailとは異なり、セキュリティーの確保を目的として、また、内蔵の暗号化が機能するよう、TutaはIMAP/Pop経由で標準のメールクライアントを使用するオプションを提供しません。標準のメールクライアントに保存されるメールは、ローカルのハードディスクをユーザー自身で暗号化しない限りは、平文で保存されます。

それに代えて、Tutaはメール、カレンダー、連絡先機能を使用するための最も安全なオプションとして、オープンソースのメールクライアントを開発しました。

Tutaはメールボックス全体の暗号化に、PGPでも使用されている標準アルゴリズム (AESとRSAまたはECC) を使用しています。また、量子コンピューターによる攻撃に対して安全なアカウントのために耐量子暗号（Kyber）を既に採用しています。これはPGPではまだ開発中の機能となっています。TutaはPGPの実装それ自体を採用していません。それはPGPには、メールの件名を暗号化しない、完全前方秘密を選択しない、アルゴリズムの更新が難しいといった重大な問題があるからです。Tutaではこうした問題を解決することができます。

Tutaでは、アルゴリズムをより簡単に更新することができます。Tutaは既に、現在のアルゴリズムを耐量子アルゴリズムに置き換えることを目指す研究プロジェクトに取り組んでいます。Tutaが備える柔軟性により、暗号化カレンダー、暗号化された連絡先機能、その他多くの機能を、PGPの実装で可能だったよりも遥かに簡単かつ迅速に統合することができます。これらすべての要素により、Tutaは誰でも利用できる最も安全なメールサービスだと言えます。

セキュリティー

現在どのメールサービスでも使われている最も安全で広範な種類の暗号化に加えて、Tutaには、Zoho Mailでは利用できないセキュリティー上の特徴もあります。例えば、ログを保存しないという方針、サードパーティー製のCaptchaを使わないことや、Tutaクライアントのすべてがオープンソースで提供されていること、また、すべてのサーバーがヨーロッパに拠点を置いていることなどがあります。

Tutaは最高水準のセキュリティーを備えており、機密データを扱う企業にとって最良のメールサービスです。

ビジネス機能と使い勝手

Zoho Mailは主に、タスクやメモ機能、インスタントチャットなどを含むビジネスメール機能、およびCRM、人事、財務、マーケティング、IT管理システムなど、Zohoの他のエンタープライズツールとの統合に焦点を合わせています。

Zoho Mailは、Tutaよりも多くの統合を初期設定で提供していますが、Tutaのビジネスパッケージには、ほとんどの中小企業が必要とする機能のすべてが含まれています。それらの機能は、独自ドメイン、企業ブランディング、複数ユーザーのサポート、カレンダー、エイリアスメールアドレスでTutaをカスタマイズするオプションなどです。また、Zohoでは提供されていない機能に、あなたのウェブサイトやイントラネット用のエンドツーエンド暗号化された連絡フォームである「セキュアコネクト」があります。これは内部告発システムとしても機能し、あなたのビジネスが新しいEU法規に準拠できるように支援するものです。

持続可能性

Tutaでは、ユーザーのデータはすべて、100%再生可能エネルギーを使用した独自の安全なサーバーに保存されます。私たちのオフィスの電力も、再生可能エネルギーを生産する新しい施設の建設に積極的に投資している電力会社から供給されています。

価格

TutaとZoho Mailは、低価格の料金プランと無料のオプションを提供しています。Zoho Mailの無料プランには、IMAP、POP、Active Syncの機能は含まれていません。

Zoho MailとTutaの比較の概要

Zoho Mailは企業向けツールとの統合の面でリードしていますが、Tutaはセキュリティーとプライバシーの面でリードしています。

Tutaはより優れた、より広範な暗号化機能を備えています。また、私たちのメールクライアントはすべてオープンソースです。可能性のある欠陥をすぐに見つけ、修正できるよう、私たちはすべての人にコードを確認してもらいたく考えています。また、オープンソースであるため、Tutaの私たちにバックドアを隠すことはできません。そのため、ユーザーのデータの保護に関して、私たちを信頼していただけます。これに対し、Zohoのアプリケーションのソースコードは非公開であり、Zohoのアプリケーションは、ソースコードを検証できないサードパーティー製ツールを取り入れ、それに基づいて成立しています。Zoho Mailがプライバシーとセキュリティーを優先していないことは明らかです。

また、Zohoのデータセンターが米国、ヨーロッパ、中国、インド、オーストラリアに分散している一方、私たちはインフラを自身で所有しています。私たちの安全なサーバーはドイツにあり、100％再生可能な電力で動いています。