Signal é a resposta correta para conversas privadas. Email ainda é a resposta para recibos, contratos, redefinições de senha e toda relação comercial anterior a 2015. A questão não é se usar email criptografado, mas qual cliente desktop prejudica menos sua privacidade. Analisamos sete aplicativos de email criptografado que oferecem versões para Windows, macOS e Linux, e os classificamos pelo que acontece quando você realmente abre uma mensagem.
O que procurar em um aplicativo de email criptografado
A criptografia de email é em camadas. Um cliente desktop sério deve lidar com a maioria destes:
- Criptografia em repouso nos servidores do provedor, para que uma intimação ou violação não exponha emails legíveis.
- Criptografia de ponta a ponta entre contas de provedor, idealmente com troca de chaves automática em vez de configuração manual de PGP.
- Suporte para Open PGP ou S/MIME para se comunicar com pessoas fora do seu provedor.
- Arquitetura de acesso zero, significando que o provedor não pode ler sua caixa de entrada mesmo se for forçado.
- Uma jurisdição que você possa aceitar, já que as leis de solicitação de dados variam por país.
- Um cliente desktop local, não uma aba do navegador, para que você possa pesquisar e ler offline.
Tudo abaixo atende a pelo menos quatro destes. A classificação abaixo reflete quais combinações realmente funcionam sem você precisar reconstruir seu fluxo de trabalho.
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Plano gratuito | Preço inicial/mês | Classificação |
|---|---|---|---|---|---|
| Proton Mail | Privacidade geral + qualidade | Win/Mac/Linux | 1 GB | $4.99 | 4.6 |
| Tuta | Email de acesso zero gratuito | Win/Mac/Linux | 1 GB | $3.60 | 4.5 |
| Mailfence | Interoperabilidade OpenPGP | Web/ponte desktop | 500 MB | $2.99 | 4.3 |
| Posteo | Registro anônimo | IMAP/POP + Thunderbird | Não | $1.30 | 4.4 |
| Mailbox.org | Recursos empresariais | IMAP + cliente desktop | Não | $1.10 | 4.4 |
| StartMail | Aliases e endereços descartáveis | Web + IMAP | teste de 7 dias | $2.92 | 4.2 |
| Thunderbird | Traga sua própria criptografia | Win/Mac/Linux | Gratuito | Gratuito | 4.5 |
Os aplicativos
1. Proton Mail, melhor para privacidade geral com um verdadeiro aplicativo desktop
Proton Mail finalmente lançou um cliente desktop nativo para Windows, macOS e Linux em 2024, acabando com anos de reclamações “execute em uma aba do navegador”. Mensagens entre contas Proton são automaticamente criptografadas de ponta a ponta, e email para usuários PGP externos funciona através de chaves publicadas. A jurisdição suíça e a arquitetura de acesso zero são as razões para este primeiro lugar.
Onde fica aquém: O nível gratuito é 1 GB, que preenche rapidamente com anexos. O suporte a domínio personalizado requer um plano pago. A busca agora é em texto completo, mas apenas para o cache local, não no lado do servidor.
Preço:
- Gratuito: 1 GB, 150 mensagens por dia, 1 endereço
- Pago: Mail Plus começa em $4.99/mês, desbloqueia 15 GB, domínios personalizados e pastas ilimitadas
Plataformas: Windows, macOS, Linux, iOS, Android
Baixar: Proton Mail para desktop
Conclusão: A melhor escolha padrão para qualquer um que queira privacidade forte sem configurar chaves manualmente.
2. Tuta, melhor email de acesso zero gratuito
Tuta (anteriormente Tutanota) é alemão e usa seu próprio stack de criptografia em vez de PGP. Tanto o corpo da mensagem quanto a linha de assunto são criptografados em repouso, o que a distingue da maioria dos concorrentes que deixam o assunto aberto. O aplicativo desktop está disponível para Windows, macOS e Linux e suporta leitura offline.
Onde fica aquém: Sem exportação IMAP ou POP, então mudar de provedor mais tarde significa usar a ferramenta de exportação própria do Tuta. Criptografia para usuários não-Tuta acontece através de mensagens protegidas por senha, que os destinatários abrem em um navegador. Calendários e contatos funcionam, mas ficam atrás da qualidade do Proton.
Preço:
- Gratuito: 1 GB, 1 calendário, sem anúncios
- Pago: O nível Revolutionary a $3.60/mês desbloqueia domínios personalizados e 20 GB
Plataformas: Windows, macOS, Linux, iOS, Android
Baixar: Tuta para desktop
Conclusão: A melhor escolha gratuita se você puder viver sem IMAP e quiser criptografia de linha de assunto.
3. Mailfence, melhor para interoperabilidade OpenPGP
Mailfence é belga e adota uma abordagem centrada em interoperabilidade. Em vez de esconder PGP atrás de seu próprio protocolo, expõe chaves, assinatura e verificação através do modelo OpenPGP padrão. Isso o torna a opção mais fácil se você já troca emails PGP com jornalistas, pesquisadores ou mantenedores de código aberto. O uso desktop é através do cliente web mais IMAP/SMTP para Thunderbird ou Apple Mail.
Onde fica aquém: Sem aplicativo desktop nativo dedicado. O nível gratuito é 500 MB e sem domínios personalizados. As regras de retenção de dados belgas se aplicam, que alguns modelos de ameaça descartam.
Preço:
- Gratuito: 500 MB, 1 calendário
- Pago: Plano de entrada começa em $2.99/mês, desbloqueia 10 GB e 5 domínios personalizados
Plataformas: Web, IMAP/SMTP para qualquer cliente de email desktop
Baixar: Registro do Mailfence
Conclusão: A melhor escolha se você realmente envia e recebe emails PGP de pessoas fora do seu provedor.
4. Posteo, melhor para registro anônimo
Posteo é um provedor baseado em Berlim que aceita pagamentos em dinheiro anônimos pelo correio e não armazena metadados pessoais. Sem taxa de registro, sem nível gratuito e sem anúncios. O acesso desktop é IMAP/POP padrão para Thunderbird, Apple Mail ou qualquer cliente que fale o protocolo. A criptografia da caixa de correio no servidor é opcional.
Onde fica aquém: Pagamento anônimo parece atraente, mas o Posteo não oferece um plano gratuito para testar. Sem aplicativo móvel nativo; você usa IMAP para o cliente de sua escolha. A filtragem de spam no lado do servidor acontece antes da criptografia da caixa de correio, que é uma compensação documentada.
Preço:
- Gratuito: nenhum
- Pago: a partir de aproximadamente $1.30/mês (€1) para 2 GB, complementos em incrementos de €0.25
Plataformas: Web, IMAP/POP para qualquer cliente desktop
Baixar: Registro do Posteo
Conclusão: A melhor escolha quando você quer pagar anonimamente em dinheiro e usar seu cliente de email desktop existente.
5. Mailbox.org, melhor para recursos empresariais
Mailbox.org é outro provedor berlinense com foco comercial. Ele combina email criptografado com uma suite de escritório completa: calendário, contatos, tarefas, arquivos e editor de documentos. O uso desktop é IMAP/CalDAV/CardDAV para qualquer cliente compatível com padrões. A criptografia PGP está disponível no lado do servidor (Guard) e no lado do cliente.
Onde fica aquém: Sem aplicativo desktop nativo. A suite de escritório tem um toque de início de 2010. A criptografia ad-hoc para um destinatário sem PGP requer um segredo compartilhado, que nem todo destinatário tolerará.
Preço:
- Gratuito: nenhum
- Pago: O nível Light a cerca de $1.10/mês, Standard a $3.30/mês desbloqueia a suite de escritório completa
Plataformas: Web, IMAP/CalDAV/CardDAV para qualquer cliente desktop
Baixar: Registro do Mailbox.org
Conclusão: A melhor escolha para uma pequena equipe que precisa de email, calendário e arquivos em um pacote focado em privacidade.
6. StartMail, melhor para aliases e endereços descartáveis
StartMail é holandês, feito pela mesma equipe por trás do Startpage. Seu ponto de venda são aliases descartáveis: crie um endereço novo por cadastro, desative-o quando o site começar a enviar spam e mantenha sua caixa de entrada principal limpa. O uso desktop é web mais IMAP/SMTP para Thunderbird.
Onde fica aquém: Sem aplicativo desktop nativo. O nível gratuito é apenas um teste de 7 dias. PGP requer configuração em ambas as extremidades; sem troca automática de chaves entre usuários do StartMail.
Preço:
- Gratuito: teste de 7 dias
- Pago: Plano Personal a $2.92/mês (cobrado anualmente) com aliases ilimitados e 20 GB
Plataformas: Web, IMAP/SMTP para qualquer cliente desktop
Baixar: Registro do StartMail
Conclusão: A melhor escolha se sua estratégia de privacidade gira em torno do gerenciamento de aliases e endereços descartáveis.
7. Thunderbird com OpenPGP, melhor para traga sua própria criptografia
Thunderbird é o cliente de email de código aberto da Mozilla e, desde a versão 78, é fornecido com suporte OpenPGP integrado. Você traz sua própria conta (Fastmail, Posteo, Mailfence, até Gmail), gera uma chave e o Thunderbird cuida do resto. O aplicativo desktop é executado em Windows, macOS e Linux com paridade de recursos em todas as plataformas.
Onde fica aquém: O Thunderbird em si não é um provedor de email, então a privacidade da sua caixa de entrada depende da conta subjacente. Configurar PGP ainda significa trocar chaves públicas na primeira vez. As atualizações de interface foram enviadas nos últimos dois anos, mas ainda ficam atrás dos clientes comerciais.
Preço:
- Gratuito: cliente completo, todos os recursos, sem anúncios
- Pago: nenhum; Mozilla aceita doações
Plataformas: Windows, macOS, Linux
Baixar: Thunderbird para desktop
Conclusão: A melhor escolha se você já confia em seu provedor de email e quer um cliente de email desktop gratuito e de código aberto que lida com PGP corretamente.
Como escolher o certo
- Se você quer a opção mais simples: Proton Mail. Inscreva-se, instale, criptografia por padrão.
- Se você precisa de interoperabilidade PGP com estranhos: Mailfence ou Thunderbird apontando para qualquer conta.
- Se você recusa pagar: O nível gratuito do Tuta é a melhor opção de custo zero, seguido pelo Thunderbird mais qualquer provedor gratuito.
- Se você quer pagar anonimamente: Posteo aceita dinheiro pelo correio. Nenhum outro provedor nesta lista faz isso.
- Se você experimentou o modo “criptografado” do Gmail e o odiou: Qualquer um destes sete. O modo confidencial do Gmail não criptografa contra o Google, apenas contra encaminhamento.
- Se você administra uma pequena equipe: O plano Standard do Mailbox.org oferece email, calendário, arquivos e documentos com uma única taxa fixa.
Perguntas frequentes
Qual é o melhor aplicativo de email criptografado desktop gratuito?
Tuta é a opção gratuita mais forte: 1 GB, criptografia de linha de assunto, sem anúncios e um aplicativo desktop nativo em Windows, macOS e Linux. O nível gratuito do Proton Mail é comparável, mas limita você a 150 mensagens de saída por dia.
Vale a pena pagar pelo Proton Mail?
O nível Mail Plus de $4.99/mês é o nível em que a maioria das pessoas acaba. Remove o limite diário de 150 mensagens, adiciona suporte de domínio personalizado e aumenta o armazenamento para 15 GB. Para uma conta de email pessoal principal, geralmente se paga em algumas semanas.
Posso usar meu endereço de email existente com um aplicativo de email criptografado?
Apenas através do Thunderbird mais OpenPGP ou Mailfence/Posteo/Mailbox.org via IMAP. Proton Mail e Tuta requerem uma conta em seu próprio domínio. Alguns provedores oferecem suporte de domínio personalizado em níveis pagos para que você possa trazer seu próprio domínio, embora a caixa de correio em si ainda resida em seus servidores.
O email criptografado ainda funciona com pessoas no Gmail?
Sim, mas apenas nas partes que você pode criptografar de ponta a ponta. Email para Gmail de Proton ou Tuta é criptografado em trânsito e em repouso do seu lado, depois entregue sem criptografia à caixa de entrada do Gmail a menos que o destinatário tenha uma chave PGP. Ambos os provedores suportam mensagens protegidas por senha que usuários do Gmail abrem em um navegador, restaurando privacidade de ponta a ponta para comunicação única.
IMAP é compatível com email criptografado?
Sim para Mailfence, Posteo, Mailbox.org e StartMail. Proton Mail requer Proton Bridge, um pequeno aplicativo local que traduz entre o protocolo Proton e IMAP para que qualquer cliente desktop possa ler email Proton. Tuta não oferece IMAP como escolha de design.
