Proton Mail vs Tuta Mail vs Mailfence: confronto delle email crittografate nel 2026

Introduzione: il trio dei servizi di email crittografata nel 2026

Nel 2026, la privacy della posta elettronica non è più una preoccupazione esclusiva di giornalisti o attivisti. Con violazioni di dati massicce (Yahoo, Microsoft 365, Google), sorveglianza governativa e la crescente commercializzazione dei metadati, scegliere un servizio di email sicura è diventato una decisione essenziale per qualsiasi utente consapevole — imprenditori, liberi professionisti, avvocati, medici, o semplicemente chi tiene alla riservatezza della propria corrispondenza digitale.

Tre nomi dominano questo mercato europeo: Proton Mail (Svizzera), Tuta Mail (Germania, ex Tutanota) e Mailfence (Belgio). Tutti e tre offrono crittografia end-to-end, sono gestiti da aziende con forte focus sulla privacy e non collaborano con programmi di sorveglianza massiva come i Five Eyes. Ma presentano differenze tecniche, commerciali e filosofiche che rendono ciascuno più adatto a profili diversi.

In questo confronto abbiamo analizzato architettura crittografica, supporto OpenPGP, calendario e archiviazione inclusi, giurisdizione legale, piani a pagamento e limitazioni dei piani gratuiti. Alla fine raccomandiamo quale scegliere in base al caso d'uso: privacy massima, integrazione con ecosistema, compatibilità aziendale o budget.

Architettura crittografica: come ogni servizio protegge le tue email

Proton Mail utilizza una combinazione di OpenPGP (RFC 4880) per le email tra utenti Proton e per qualsiasi interlocutore con chiave pubblica PGP. Internamente, tutti i dati sono cifrati con AES-256 sul server (crittografia at-rest) e la chiave privata viene cifrata con la tua password nel browser — Proton non vi accede mai. Risultato: architettura zero-knowledge auditata da Securitum (2021) e SEC Consult (2022).

Tuta Mail ha scelto un approccio diverso: non utilizza OpenPGP. Implementa invece un sistema proprietario basato su AES-256 + RSA-2048 (con migrazione in corso verso crittografia post-quantistica basata su CRYSTALS-Kyber, uno dei primi provider a farlo). Cifra anche l'oggetto dell'email e il calendario — qualcosa che Proton ha introdotto solo di recente. Lo svantaggio: l'assenza di PGP standard significa che comunicare con utenti esterni richiede l'invio di una password condivisa tramite un canale laterale.

Mailfence è il più tradizionale: OpenPGP nativo integrato nel webmail, con gestione completa delle chiavi (generazione, importazione, esportazione, revoca). Ideale per professionisti che già usano PGP in ambienti aziendali o legali. La crittografia at-rest esiste ma l'oggetto dell'email non è cifrato di default (solo il corpo) — limitazione dello standard PGP.

Verdetto sicurezza: Proton offre il miglior equilibrio tra PGP e zero-knowledge moderno. Tuta è leader nell'innovazione (post-quantistica + oggetto cifrato). Mailfence è la scelta per i puristi PGP.

Funzionalità incluse: molto più di una semplice email

Proton Mail si è evoluto in un ecosistema completo per la privacy: con qualsiasi piano a pagamento ottieni Proton Drive (cloud cifrato), Proton Calendar, Proton VPN (versione base gratuita o Plus in Unlimited), Proton Pass (gestore di password) e Proton Wallet (wallet Bitcoin self-custodial). Per chi vuole migrare l'intero Google Workspace, è la soluzione più coerente sul mercato.

Tuta Mail rimane più focalizzato: offre email + calendario cifrato + contatti. Non ha cloud storage, VPN o gestore password propri. Compensa con Tuta Calendar, l'unico calendario gratuito sul mercato con crittografia completa (oggetto, descrizione, partecipanti — tutto cifrato). Eccellente per professionisti che danno valore alla privacy nella pianificazione.

Mailfence si avvicina di più al modello workspace aziendale: oltre all'email include Documents (gestore di file), Calendar, Contacts, Groups e supporto per domini personalizzati anche nei piani individuali più economici. È l'alternativa europea più vicina al tradizionale Google Workspace, con il vantaggio della privacy.

Giurisdizione legale: perché conta dove ha sede il tuo email

La giurisdizione è spesso il criterio decisivo per gli utenti con profilo di rischio. Proton ha sede a Ginevra, Svizzera — fuori dall'Unione Europea e dagli accordi Five/Nine/Fourteen Eyes. La legge svizzera consente a Proton di rifiutare richieste di dati estere che non passino per un tribunale svizzero, e l'azienda pubblica rapporti di trasparenza semestrali.

Tuta opera in Germania (Hannover). È soggetta al GDPR e alla legislazione tedesca sulla protezione dei dati (BDSG) — tra le più rigorose al mondo. È però membro dell'Unione Europea, il che significa che richieste legittime da altri stati membri possono essere eseguite tramite Ordine Europeo di Indagine. Per gli utenti in Italia, ciò può essere positivo (vicinanza legale con il Garante Privacy) o negativo (potenziale cooperazione internazionale).

Mailfence ha sede a Bruxelles, Belgio. Stessa situazione di Tuta riguardo al GDPR, con la particolarità che il Belgio ha una costituzione che tutela esplicitamente il segreto della corrispondenza (Articolo 29) — una protezione legale storica forte. Mailfence pubblica anch'essa rapporti di trasparenza dettagliati.

Verdetto giurisdizione: Proton (Svizzera) > Mailfence (Belgio, con protezione costituzionale) ≈ Tuta (Germania, con GDPR forte). Per la maggior parte degli utenti europei comuni, ognuno dei tre offre una protezione più che sufficiente. Per approfondire i tuoi diritti, leggi anche la nostra guida sul GDPR e diritti digitali.

Piani gratuiti e a pagamento: quanto costano nel 2026

Proton Mail Free: 1 GB di archiviazione, 1 indirizzo email, 150 messaggi/giorno, senza dominio personalizzato. Proton Mail Plus: 4,99 €/mese (15 GB, 10 indirizzi, 1 dominio). Proton Unlimited: 9,99 €/mese (500 GB, 15 indirizzi, 3 domini + Drive + VPN + Pass + Wallet). È il piano con il miglior rapporto qualità/prezzo se vuoi l'ecosistema completo.

Tuta Free: 1 GB, 1 indirizzo, senza dominio personalizzato, senza alias. Tuta Revolutionary (ex Premium): 3,60 €/mese (20 GB, 15 alias, 1 dominio personalizzato, calendario illimitato). Tuta Legend: 9,60 €/mese (500 GB, 30 alias, 5 domini). È il più economico del trio nei piani individuali.

Mailfence Free: 500 MB email + 500 MB Documents, senza dominio. Mailfence Entry: 2,50 €/mese (5 GB email + 12 GB Documents, 1 dominio, 10 alias). Mailfence Pro: 7,50 €/mese (20 GB + 24 GB, 5 domini, 50 alias). È il più flessibile per PMI che necessitano di domini e più caselle con budget contenuto.

Verdetto prezzo: Tuta vince nel base, Mailfence vince nelle PMI con domini personalizzati, Proton vince quando consideri il valore totale dell'ecosistema.

Compatibilità e client desktop/mobile

Proton Mail offre app native per Windows, macOS, Linux, iOS e Android, tutte open source dal 2022. Supporta IMAP/SMTP tramite Proton Mail Bridge (incluso nei piani a pagamento), permettendo l'uso di Thunderbird, Outlook o Apple Mail. Limite: il Bridge richiede un piano a pagamento e installazione locale.

Tuta Mail ha app native per tutte le piattaforme, tutte open source. Non supporta IMAP né SMTP — una decisione deliberata per garantire la crittografia end-to-end senza fughe tramite client esterni. La conseguenza: sei limitato alle app Tuta. Può essere un dealbreaker per i professionisti che dipendono da Outlook o da client integrati nei CRM.

Mailfence supporta IMAP, SMTP, POP3 ed Exchange ActiveSync nativamente in qualsiasi client standard (Thunderbird, Outlook, Apple Mail, K-9). Non ha un'app mobile nativa nel 2026 — si affida ad ActiveSync e al webmail responsive. È l'opzione più flessibile per l'integrazione con sistemi esistenti.

Verdetto finale: quale scegliere nel 2026

Non c'è un vincitore universale — ogni servizio eccelle in un profilo distinto. Ecco la nostra raccomandazione per caso d'uso:

Privacy massima + ecosistema completo: Proton Mail Unlimited (9,99 €/mese). Svizzera, OpenPGP, zero-knowledge auditato, Drive, VPN, Pass e Calendar inclusi. La scelta predefinita per chi vuole migrare da Google.

Innovazione crittografica + budget contenuto: Tuta Revolutionary (3,60 €/mese). Pioniera nella crittografia post-quantistica, calendario totalmente cifrato, interfaccia pulita e prezzo imbattibile. Ideale per utenti individuali che non necessitano di IMAP.

PMI o libero professionista con dominio personalizzato: Mailfence Entry (2,50 €/mese). PGP nativo, supporto IMAP/SMTP/ActiveSync, Documents incluso, giurisdizione belga. Eccellente per avvocati, commercialisti e cliniche mediche.

Leggi anche le nostre guide correlate: come proteggere la tua casella di posta e guida all'autenticazione a due fattori — perché un'email sicura con password debole rimane vulnerabile. E se vuoi verificare se il tuo account attuale è già stato esposto in violazioni di dati, usa il nostro verificatore di violazioni.