مقارنة منصفة

Ehrlich verglichen

Proton Mail und Tuta sind ernsthafte Produkte, betrieben von ernsthaften Leuten — wenn du hier aufhörst zu lesen, nimm eines von beiden, und du bist besser dran als bei einem Postfach, das dich überwacht. Diese Seite gibt es, weil Vergleichstabellen in diesem Markt meist Werbung mit Spalten sind; unsere behält deshalb die Zeilen, in denen sie vorn liegen.

Aussagen über andere geben unsere Lesart ihrer öffentlichen Dokumentation vom 2026-08-14 wieder. Haben wir etwas falsch dargestellt, korrigiere uns unter security@rocmail.is — wir beheben es und sagen es dazu.

	RocMail	Proton Mail	Tuta
Ende-zu-Ende-Verschlüsselung umfasst	Gespeicherte Post — Texte, Betreffzeilen, Absender, Vorschauen, Anhänge und ihre Dateinamen — dazu Entwürfe, Kontakte und die Absender, die der Nutzer blockiert, versiegelt mit Schlüsseln, die nur der Nutzer besitzt; den Suchindex speichern wir gar nicht, er liegt auf den Geräten des Nutzers. Zwischen Mitgliedern im Browser des Absenders versiegelt. Post von oder an Adressen ausserhalb ist für den Server nur lesbar, während sie ankommt oder gesendet wird, wie gewöhnliche E-Mail es verlangt, und wird versiegelt gespeichert.	Nachrichtentexte und Anhänge (PGP). Betreffzeilen und Routing-Metadaten sind nicht Ende-zu-Ende-verschlüsselt.	Texte, Betreffzeilen, Anhänge, Kontakte und Kalender — Ende-zu-Ende-verschlüsselt.
Post-Quanten-Kryptografie	Mashrabiya, unser hybrides Siegel (X-Wing: ML-KEM-768 + X25519), auf jeder gespeicherten Nachricht, schon heute.	Post-Quanten-PGP wird eingeführt; noch nicht überall Standard.	Hybride Post-Quanten-Verschlüsselung TutaCrypt für neue Konten eingeführt.
Privatsphäre beim Bezahlen	Bargeld per Post, Monero, Bitcoin — über Gutscheine ohne Nutzerspalte: Die Verbindung Zahlung↔Postfach wird nie gespeichert. Einen Kartenweg gibt es nicht.	Karten und PayPal, dazu dokumentierte Bargeld- und Bitcoin-Optionen. Die Zahlung hängt an deinem Konto.	Bezahlvorgang vor allem per Karte, an das Konto gebunden; laut ihren Seiten einige Krypto-Optionen.
Eine Verfassung, die der Build durchsetzt	Zwölf Artikel; ein Wächtertest lässt den Build scheitern, wenn ein benannter Schutz aus dem Code verschwindet.	Starke öffentliche Richtlinien — nicht mechanisch an die Codebasis gebunden.	Starke öffentliche Richtlinien — nicht mechanisch an die Codebasis gebunden.
Server selbst hosten	Der vollständige Server steht unter der AGPL — der Dienst, den du betreiben kannst, ist der Dienst, den wir betreiben.	Die Clients sind Open Source; den Server kann man nicht selbst hosten.	Die Clients sind Open Source; den Server kann man nicht selbst hosten.
Arabisch	Vollständiges Arabisch von rechts nach links im ganzen Produkt und auf diesen öffentlichen Seiten — eine vollwertige Sprache, kein Community-Patch.	Keine arabische Oberfläche im Angebot.	Keine vollständige arabische Rechts-nach-links-Erfahrung, von der wir wüssten.
Was die Löschung vernichtet	Zuerst die Schlüssel: Jede Umhüllung des Postfachschlüssels in der laufenden Datenbank wird vernichtet, sodass die Post dort sofort unlesbar ist. Backups von davor behalten die alten Umhüllungen, bis sie auslaufen, und öffnen sich nur mit der alten Passphrase oder Wiederherstellungsphrase. Ein Test durchsucht danach das gesamte Schema nach der ID des gelöschten Kontos. Keine Hinterlegung, kein Eingriff, kein Weg über den Support zurück.	Löscht Konten auf Anfrage. Veröffentlichte Angaben dazu, ob die Vernichtung von Schlüsseln statt des Löschens von Zeilen der Mechanismus ist, haben wir nicht gefunden — prüfe ihre Richtlinie direkt, statt uns beim Wort zu nehmen.	Löscht Konten auf Anfrage. Veröffentlichte Angaben dazu, ob die Vernichtung von Schlüsseln statt des Löschens von Zeilen der Mechanismus ist, haben wir nicht gefunden — prüfe ihre Richtlinie direkt, statt uns beim Wort zu nehmen.
Kostenloser Tarif	Keiner — 5 € im Monat pauschal, immer. Wir lassen uns lieber mit Geld bezahlen als mit irgendetwas anderem.	Ja, mit bezahlten Stufen darüber.	Ja, mit bezahlten Stufen darüber.

In ihren eigenen Worten: proton.me und tuta.com — Links, keine Einbettungen; von keiner der beiden lädt etwas, bis du dich entscheidest hinzugehen.

حيث يتفوقون

Wo sie heute vorn liegen

In voller Grösse gedruckt, nicht in einer Fussnote. Ein Vergleich, der keine Zeile einräumen kann, ist Werbung.

Audits durch Dritte

Proton und Tuta haben beide unabhängige Sicherheitsaudits in Auftrag gegeben und veröffentlicht. RocMail ist noch nicht auditiert worden: Bis dahin sind Quellcode, Bedrohungsmodell und Testsuite öffentlich, und das Audit ist eingeplant, sobald Einnahmen es tragen — sein Bericht wird mit dem Quellcode veröffentlicht, sobald es ihn gibt.

Native Mobil-Apps

Beide liefern ausgereifte, lange polierte Apps für iOS und Android. RocMail ist eine installierbare Web-App mit jungen nativen Hüllen — kein Jahrzehnt mobiler Feinarbeit, und Anmelden oder Entsperren braucht das Netz.

Ökosystem

Proton ist eine Suite: Calendar, Drive, VPN, Pass. Tuta enthält einen verschlüsselten Kalender. RocMail ist Post und vorerst nichts anderes.

Erfahrung und Team

Proton und Tuta sind seit über einem Jahrzehnt in Betrieb, mit grossen Teams und Millionen von Nutzern. RocMail ist neu und klein, und keine ehrliche Tabelle verschweigt das. Was wir dem entgegensetzen, ist radikale Überprüfbarkeit, nicht Geschichte.

Eigene Domains und IMAP

Beide Mitbewerber unterstützen eigene Domains in bezahlten Tarifen, und Proton bietet IMAP-Zugang über seine Bridge. RocMail-Mitglieder können eine eigene Domain hinzufügen, darauf empfangen, sobald ihr MX hierher zeigt, und auf dieser Instanz von ihr aus senden. Für Desktop-Programme stellt eine lokale Bridge, aus dem Quellcode gestartet, IMAP, POP3 und SMTP auf deinem eigenen Rechner bereit und entschlüsselt dort, nirgends sonst; die Ausgangstür ist der Standard-mbox-Export.

Eigene Rechenzentren

Proton betreibt eigene Hardware in der Schweiz, Tuta eigene in Deutschland. Diese Instanz läuft auf einem Server in Island, gemietet allein auf unseren Namen, hinter keinem CDN — gemietet, nicht besessen, und das sagen wir auch; das Siegel verwehrt sogar diesem Host lesbare gespeicherte Inhalte, weshalb wir es offen sagen können.

Wer sollte also was nutzen?

Wenn du eine ausgefeilte Suite mit Kalender, Cloud-Speicher, auditierten Apps und einem Jahrzehnt Geschichte willst — Proton oder Tuta, ganz ehrlich. Wenn dein Bedrohungsmodell die Zahlungsidentität ist, wenn du Arabisch liest, wenn du einen Anbieter willst, dessen Versprechen ein Build durchsetzt, der scheitert, sobald sie brechen, oder wenn du genau den Server willst, den du auch selbst betreiben kannst — dann ist das die Ecke, für die es uns gibt.

Fang beim Bedrohungsmodell an, nicht bei der Funktionsliste — bei unserem wie bei jedem anderen. 5 € pauschal, wenn es passt →