让我们庆祝开源九年!

九年前,我们发布了开源的 Tutanota。让我们回顾一下我们迄今为止取得的成就以及未来的发展方向。

2023-09-13
Celebrating free software at Tutanota!
我们很高兴与您一起庆祝开源九年!九年前,我们发布了开源的 Tutanota 网络客户端。我们相信,开源、透明和安全是相辅相成的。为了保证完全的隐私,我们需要三者兼备,因为只有使用开源客户端,安全专家才能检查我们是否真正按照我们的承诺加密了您的所有数据!

值此庆典之际,我们很高兴能得到您一如既往的支持。你们帮助我们建立了一个开源电子邮件服务,可以挑战GmailYahooZohoOutlook 等主流服务。

开源之路

建立一个提供真正开源电子邮件的服务是非常困难的,因为谷歌的很多服务对于开发人员来说都非常方便,可以集成到他们的产品中,要取代这些服务需要很大的努力。这就是为什么你会在许多服务(甚至是安全服务)中发现谷歌依赖性的原因。这些服务通常使用谷歌的 Android 推送通知或谷歌的 reCaptcha 服务。

问题在于:将谷歌服务集成到产品中,就等于向谷歌这个大科技服务公司敞开了大门,后者就能看到客户的数据。这就是为什么我们Tutanota从不选择简单的方法。相反,我们在安卓系统上构建了自己的开源验证码和通知服务。

因为当我们承诺保护隐私时,我们就保证保护隐私--尤其是不被大科技公司追踪。

如果您喜欢这条信息,请分享我们的视频,其中说明了您为什么需要私人电子邮件替代方案!

我们的道路

我们开源之路的第一步是于2014年9月在GitHub上发布开源的Tutanota网络邮件客户端。此后不久,我们又发布了安卓和 iOS 的开源应用程序。

今天,我们想借此机会感谢数百位用户,他们下载并在自己的设备上构建了Tutanota客户端,报告了错误和安全问题,并修复了错误,添加了小的改进,或帮助我们完成了翻译项目。

令人惊讶的是,到目前为止,已经有超过5,oo人在GitHub上为我们的项目加了星标,500人对其进行了分叉!

加入我们的开源项目!

我们很高兴每个人都能加入我们的行列,共同为世界带来隐私!欢迎通过以下方式加入我们

回馈社会

开放源代码也包含了回馈社区的理念。这就是我们Tutanota捐赠给开源团队的原因。

我们乐于看到社区的成长,因为我们正处于一个转折点:随着大科技的主导地位和人工智能的崛起,现在人们意识到自己的数据和隐私变得多么重要。我们非常高兴,我们一起站在了这场隐私和开源革命的最前沿!

**您可以邀请您的朋友加入隐私革命,帮助在全球范围内传播隐私!为了让这项活动对您更有吸引力,只要您邀请了四位朋友,就可以免费使用一年。**😍

作为一个隐私至上的开源项目,我们绝不会使用跟踪或剖析用户的营销策略,因此口碑传播是Tutanota成功的最重要支柱之一。

开源为何重要

开源对任何安全服务都至关重要。开放源代码保证了很多人都能仔细检查代码,确保代码中不存在安全漏洞。开放源代码还可以防止在代码中暗藏加密后门

通过开放源代码,我们Tutanota可以证明我们确实做到了言出必行:保护您的电子邮件。这就是为什么Tutanota所有客户端都必须开源的原因。如果您的邮件像Tutanota一样进行了端到端加密,那么即使是 "五眼 "国家也无法监视您的邮件。

重要的开源里程碑

为了让 Tutanota 成为最好的开源电子邮件服务,我们构建了自己的验证码,以防止滥用大规模注册,而无需依赖谷歌的 reCaptcha。很多电子邮件服务,甚至是安全的电子邮件服务,都依赖于谷歌的reCaptcha,但这对我们来说绝不是一个选择。

然而,最困难的部分是替换谷歌的推送通知服务,我们最初在安卓应用中使用的是谷歌的推送通知服务。这是必要的,原因有二:

  • 首先,我们希望在 F-Droid 上发布 Android 应用程序,而 F-Droid 不允许任何谷歌依赖关系,这一点非常棒!

  • 其次,我们希望在推送通知中包含更多信息,而使用谷歌的推送通知服务是不可能做到这一点的,因为该服务可以读取通知中包含的任何数据。

最后,我们成功创建了自己的通知服务。

如果您对我们如何取代谷歌推送通知服务感兴趣,请阅读这篇技术文章

Tutanota - 无谷歌的电子邮件服务

The open source email client.

随着应用程序在 F-Droid 上的发布,Tutanota 现在证明了建立一个完全不依赖谷歌的安全电子邮件服务是可能的,为人们提供了一个真正的开源电子邮件替代服务,如GmailYahooHushmailGMXOutlookFastmailPosteoStartmailMailbox.orgProtonmail

加密带来的特殊挑战

在台式机上使用

由于采用了加密技术,Tutanota无法通过IMAP或POP与外部邮件客户端连接。Tutanota为您管理和存储加密密钥。通过密码,您可以解密密钥,进而解密数据。

如果我们将Tutanota集成到外部邮件客户端,就不可能实现加密密钥的自动管理。要做到这一点,就必须在数据到达外部邮件客户端之前对其进行解密,这就违背了端到端加密的概念。

尽管如此,我们理解用户需要在本地桌面上处理电子邮件,并在一个客户端内连接多个电子邮件服务。为了完全满足用户的期望,同时保持高水平的安全性和隐私性,我们确定了四项挑战:

1.构建桌面客户端

我们已于2018年底构建并发布了Tutanota桌面客户端。这些客户端以开源形式发布,您甚至可以在下载客户端后验证签名。2021 年初,我们对桌面客户端进行了广泛的安全审查,以将其推出测试版。您可以在这里查看安全审查的结果

现在我们可以肯定地说,通过桌面客户端使用Tutanota是最安全的方式。您可以在这里下载客户端。

2.离线支持

通过第三方客户端(如Thunderbird或Outlook)获取邮件时,这些邮件也存储在本地,并且随时可用。而存储在 Tutanota 中的邮件通常只有在线时才可用。

但现在情况有所改变:2022年,我们成功地在Tutanota桌面客户端和应用程序中实现了离线模式。现在,即使无法访问互联网,您也可以查看电子邮件、日历和联系人!

为了降低本地内存使用率,尤其是在移动设备上,Tutanota通常会在本地存储上个月的邮件。如果您需要更多邮件,可以在 "设置 "中更改时限。

3.电子邮件导入

将大型邮箱导入Tutanota并进行加密会占用大量流量和计算能力。不过,Tutanota的专业用户希望在Tutanota中导入他们的旧邮箱并对其进行加密,这是可以理解的。

我们正在升级基础设施,以实现电子邮件导入,并将很快实现这一功能。您可以查看我们的路线图,了解更多详情。

4.对话视图和标签

由于大多数桌面客户端和网络邮件提供商都支持对话视图,因此过去对这一功能的需求非常大。我们很高兴现在所有的Tutanota客户端都支持对话视图。现在我们必须完成这项功能,以便收件箱或文件夹中只显示对话中的最新邮件。此外,我们还计划在Tutanota中添加标签,这样您就可以更好地对邮件进行分类,而不是像现在那样使用文件夹和子文件夹。

正确保护隐私

隐私和安全是Tutanota的核心,正如我们的开发步骤所证明的那样,我们从未在这一点上妥协。只有我们拥有Tutanota,才有可能明确关注隐私。我们不必向大投资者、股东或任何其他第三方解释我们的开发决策。

时至今日,Tutanota已经实现了有机增长:随着付费用户数量的增加,我们聘用了更多的开发人员。未来几个月,我们将继续在汉诺威的办公室聘用更多开发人员,您一定会和我们一样兴奋!

这一切都离不开您的大力支持。我们非常感激拥有如此强大和忠诚的用户群。我们将继续努力,赢得您的信任。

谢谢大家

The team behind your open source email alternative.

Author
Black and white picture of Willow supporting themselves with an arm.
Willow is lead developer at Tuta, focusing on improving Tuta's web client as well as Tuta for Android and iPhone in terms of features and UI. Willow is an expert in all things open source and how to best implement privacy protections in our secure email and calendar platform. Willow likes to explain why open source matters and how to build a great user interface that makes encryption easy.
Top文章
最新文章