Krypterad

Krypterad brevlåda

Hela brevlådan - e-post, kalender och adressbok - lagras end-to-end krypterad i Tuta. De enda data som är okrypterade är användarnas e-postadresser samt avsändare och mottagare av mejl. När du anger dina inloggningsuppgifter dekrypteras din brevlåda automatiskt lokalt på din enhet.

Data som Tuta krypterar end-to-end:

• E-post, inklusive ämnesrader och alla bilagor.
• Hela kalendrar, även metadata som händelsemeddelanden.
• Hela adressboken, inte bara delar av kontakterna.
• Regler/filter för inkorgen
• Och hela sökindexet.

Tuta krypterar automatiskt all e-post mellan Tuta användare end-to-end vilket gör en stor skillnad för onlinesäkerheten som helhet. Tuta låter dig till och med skicka end-to-end krypterad e-post till vem som helst oavsett vilken e-postleverantör de använder.

Krypterad e-post till vem som helst

Tuta använder symmetrisk (AES 256) and asymmetrisk kryptering (RSA 2048 eller ECC (x25519) och Kyber-1024 som kvant-säkra algoritmer) för att kryptera e-postmeddelanden end-to-end. När båda parter använder Tuta krypteras all e-post automatiskt end-to-end (asymmetrisk kryptering). För ett krypterat mejl till en extern mottagare måste ett lösenord för att kryptera och dekryptera meddelandet (symmetrisk kryptering) delas en gång. Du kan sedan använda samma lösenord för alla konversationer med den specifika kontakten: Med Tuta behöver du inte ange ett nytt lösenord för varje meddelande som skickas till samma kontakt.

Tutas automatiska kryptering fungerar enkelt på alla mobila och stationära enheter. Krypteringsnyckeln delas aldrig med någon annan, inklusive Tuta. Även om en illvillig angripare fångar upp mejlet kan de därför inte läsa dess innehåll eller bilagor.

Krypterad kalender

Tuta är den första end-to-end krypterade kalendern som någonsin utvecklats. Tuta kalendern krypterar all data, till och med deltagarna i ett evenemang lagras krypterat.

Tuta kalendern är den enda kalendern utan kännedom som finns, för även när du får ett push notis om en kommande händelse har vi byggt denna påminnelse tjänst på ett sådant sätt att våra servrar aldrig ser notisen. Detta gör att våra servrar inte vet vilka händelser du har och inte heller när dina händelser äger rum.

Alla kalendrar som använder e-postmeddelanden kan inte betraktas som nollkunskap, även om e-postmeddelandena är krypterade eftersom själva sändningen av meddelandet redan involverar servern som läcker information. Det är därför vi har ansträngt oss för att skicka krypterade meddelanden direkt till Tuta-klienterna, till exempel till våra dator- och mobilappar, och hantera dessa meddelanden lokalt på din egen enhet - inte på vår server. Det stora pluset med mobilapparna är att du också får dessa påminnelser när du inte aktivt använder appen.

Läs vårt inlägg om vår första version av kalendern för att få veta varför krypterade meddelanden är så viktiga för att skydda din integritet.

Hur skyddas lösenordet i Tuta?

Eftersom användarens lösenord är centralt för säkerheten för de krypterade data som lagras i Tuta brevlådan måste vi se till att lösenordet alltid är skyddat. Tuta skickar aldrig lösenordet till servern i klartext för att autentisera användaren.

För att säkra inloggningslösenordet använder Tuta Argon2 och SHA256. Inloggningslösenordet används således endast indirekt för att autentisera användaren hos servern och för att kryptera/avkryptera den privata nyckeln.

Detta visas av följande bild och förklaras i texten nedan:

Argon2 ändrar lösenordet så att det blir "AES lösenordsnyckel". Denna AES lösenordsnyckel används för att kryptera den privata RSA nyckeln (dock via en indirektion med den privata symmetriska "AES användargruppsnyckeln").

Själva AES lösenordsnyckeln används dock inte för att autentisera användaren hos servern utan den är hashad för att bli "lösenords kontroller".

Denna lösenordskontroll skickas sedan till servern för att autentisera användaren. Servern själv lagrar bara lösenordet som en annan hash ("hashad kontroller") så att det är omöjligt att använda de permanenta uppgifterna på servern för att logga in.

Lösenordskontrollen är kryptografiskt oberoende av lösenordsnyckeln så att lösenordskontrollen inte kan användas för att dekryptera data. Lösenordskontrollen överförs till Tuta servern på ett säkert sätt med TLS kryptering.

Om en tredje person skulle få tillgång till lösenordskontrollen via en TLS sårbarhet skulle han inte kunna få tillgång till den privata nyckeln eller till de end-to-end krypterade data som lagras i den krypterade Tuta brevlådan.

Dekrypteringsprocessen sker lokalt på användarens enhet när användaren har autentiserats hos servern. Genom att kryptera den privata nyckeln med användarens lösenord kan Tuta automatisera hela krypteringsprocessen utan att någonsin ha tillgång till din privata nyckel.

Varför använder inte Tuta Mail PGP?

Tuta använder standardalgoritmer som även används av PGP (AES och RSA eller ECC) för att kryptera hela brevlådan. Dessutom använder Tuta Mail redan post-kvant kryptografi (Kyber) för kvant-säkra konton vilket fortfarande är ett pågående arbete för PGP. Dessutom använder Tuta inte en implementering av PGP eftersom PGP saknar viktiga krav som vi har för Tuta:

• PGP krypterar inte ämnesraden (redan uppnått i Tuta),

• PGP algoritmer kan inte enkelt uppdateras, t.ex. till post kvant-säkra algoritmer som i Tuta Mail,

• PGP har inget alternativ för Perfect Forward Secrecy (redan uppnått för Tuta i en prototyp).

I Tuta kan vi enkelt uppdatera algoritmerna och vi planerar att ersätta de nuvarande algoritmerna med kvant-säkra hybridprotokoll inom en snar framtid. Flexibiliteten i Tuta gör det möjligt för oss att integrera en krypterad kalender, krypterad molnlagring och många fler funktioner mycket enklare och snabbare än vad som hade varit möjligt med ett genomförande av PGP.

Varför Tuta Mail inte erbjuder stöd för S/Mime

Ett annat protokoll för kryptering av e-post som används av företag som e-postlösningar är S/Mime.

För S/Mime måste ett certifikat installeras på mottagarens och avsändarens e-postklienter. När ett mejl skickas krypterar avsändaren meddelandet med hjälp av mottagarens offentliga nyckel och mottagaren dekrypterar meddelandet med hjälp av den privata nyckeln.

I maj 2018 tillkännagav dock Electronic Frontier Foundation (EFF) kritiska sårbarheter i S/MIME, tillsammans med en föråldrad form av OpenPGP som fortfarande används i många e-postklienter. Felet som kallas EFAIL, krävde betydande samordnade insatser från många leverantörer av e-postklienter för att åtgärda sårbarheten. Hittills är det dock oklart om alla e-posttjänster faktiskt har åtgärdat problemet.

Post-kvant säker kryptering

**Tuta är inte bara den säkraste e-posttjänsten just nu, vi kommer också att vara den säkraste i framtiden.

Därför är vi den första e-postleverantören som har utarbetat ett protokoll för säker post-kvant kryptering. Vi inför detta protokoll, först för nya och sedan för alla Tuta konton från och med mars 2024. Detta gör att vi kan kryptera e-post med en hybridmetod som kombinerar våra beprövade krypteringsalgoritmer med post-kvant säkra algoritmer.

Vi ligger steget före genom att uppdatera till post-kvant kryptografi och ser till att dina data förblir säkra även när kvant datorer kommer att kunna knäcka de krypteringsalgoritmer som för närvarande används.

Kalender

Tuta kalendern är den enda verkliga kalendern utan kännedom eftersom våra servrar inte vet något om dina krypterade händelser. Alla data som du lagrar i kalendern är krypterade: Du kan även ange "beskrivning", "sluttid", "plats", "starttid", "summering", "uid" (händelsens ID), "alarmInfos" (som är de påminnelser som du kan definiera för att få notiser om kommande händelser) och "repeatRule" (som är regeln för att definiera i vilket intervall och fram till vilket datum händelsen ska upprepas).

Tuta kalendern krypterar också meddelanden vilket är ett mycket innovativt metod. De krypterade Tuta alarm lagrasas lokalt på dina enheter för att helt dölja dem från våra servrar. Detta innebär att vi inte vet någonting om dina kalenderhändelser, inte ens när en händelse äger rum.

I motsats till detta krypterar nuvarande standarder som iCal inga data. Om du lagrar dina händelser i en onlinetjänst för enkel åtkomst och synkronisering kan du vara säker på att någon annan ser alla dina kalenderhändelser.

I Tuta kalendern utan kännedom krypteras alla dina data alltid så att ingen, inte ens vi som utvecklare, kan se dina privata möten.

Kontakter

Tuta kontakter är helt krypterade precis som Tuta kalendern. Du kan lagra alla dina kontaktuppgifter i Tuta i vetskap om att ingen annan än du själv kan få tillgång till denna mycket personliga information om dina familjemedlemmar, vänner eller affärskontakter.

Tuta krypterar automatiskt "födelsedata", "kommentar", "företag", "förnamn", "efternamn", "smeknamn", "roll", "titel", "adresser", "mailadresser", "telefonnummer" och "socialaID".

Förvänta dig mer

Tuta erbjuder mer än bara enkel e-postkryptering. Tuta ser till att alla dina data alltid är krypterade och endast kan nås av en enda person: Dig.

Tuta krypterar automatiskt all dina mejl, dina kalendrar och kontakter.

Tuta har automatisk kryptering för alla dina enheter. Oavsett om du är hemma, på jobbet eller på resa har det aldrig varit enklare att kryptera alla dina data.