Säker e-post – Guide till Proton Mail & Tuta

Vem är den här guiden för?

Du som vill ha en e-postadress som inte läser dina mail, säljer din data eller bygger en profil om dig. Den här guiden täcker två alternativ: Proton Mail och Tuta. Båda är end-to-end-krypterade, baserade i Europa och utan reklam.

Vad är problemet med Gmail?

Vanlig e-post är som ett vykort. Alla som hanterar det längs vägen, din leverantör, mottagarens leverantör, servrar däremellan, kan läsa det. Gmail läser dina mail och använder innehållet för att rikta annonser mot dig. Det är inte en konspirationsteori, det är deras affärsmodell.

Problemet med Gmail i korthet:

• Google skannar dina mail för annonsinriktning
• Din mailhistorik byggs in i din Google-profil
• Myndigheter kan begära ut data och Google har historiskt efterlevt detta
• Det finns ingen kryptering som skyddar innehållet från Google självt

Proton Mail vs Tuta – Vad ska jag välja?

	Proton Mail	Tuta
Hemland	Schweiz	Tyskland
Lagstiftning	Schweizisk integritetslag	GDPREU:s lag från 2018 som reglerar hur företag får samla in och använda persondata om EU-medborgare. Ger dig rätt att se vilken data ett företag har om dig, rätt att korrigera den, rätt att radera den ("rätten att bli glömd") och rätt att flytta den till en annan tjänst. Böterna för brott kan vara astronomiska, upp till 4% av global omsättning. Vad du ska göra: Skicka en GDPR-förfrågan till tjänster du vill sluta använda. Mall finns på datainspektionen.se. (EU)
Öppen källkod	Ja	Ja
E2EE standard	Ja	Ja
Krypteringsmetod	PGPEn krypteringsstandard för e-post och filer sedan 1991. Du ger ut ditt öppna hänglås (offentlig nyckel) till vem som helst, de låser meddelandet och skickar det, och bara du har nyckeln som öppnar det. Används av journalister och aktivister. Vad du ska göra: De flesta behöver inte PGP i vardagen. Signal ger samma skydd utan krånglet.-baserad	Egen (TutaCrypt, inkl. post-quantum)
Gratis lagring	1 GB	1 GB
Gratis alias	Nej (via SimpleLogin, 10 st)	Ja (1 alias ingår gratis)
Kalender (gratis)	Ja	Ja
Bridge för e-postklient	Ja (betalplan)	Nej
Ecosystem	Proton Drive, VPNTänk på det som en tunnel. Utan VPN åker din internettrafik öppet på motorvägen och din internetleverantör ser exakt vart du åker. Med VPN åker du in i en tunnel och leverantören ser bara att du kört in i tunneln, inte vart du sedan tog vägen. VPN döljer din trafik från ISP:n och döljer din IP-adress för sajterna du besöker. Det gör dig inte osynlig och skyddar inte om du loggar in på dina vanliga konton. Vad du ska göra: Börja med Mullvad VPN eller Proton VPN. Se vår grundguide., Pass, Calendar	Tuta Calendar
Pris betalplan	Från 4 €/mån	Från 3 €/mån

Vad vi ska göra

Del	Vad
Del 1	Skapa ett konto (Proton eller Tuta)
Del 2	Installera appen
Del 3	Säkerhetsinställningar (viktigast)
Del 4	SimpleLogin – e-postalias
Del 5	Migrera från Gmail
Del 6	På desktop
Del 7	Vad du aldrig ska göra

DEL 1 – Skapa ett konto

Proton Mail

1. Gå till proton.me/mail och tryck "Skapa ett gratis konto" (Create a free account).
2. Klicka på "Proton Free" → "Get Proton for free" Kommer det upp en sida där de erbjuder en Deal, klicka bara på "Continue with Proton Free". Du kan uppgradera sen, om du vill.
3. Välj ett användarnamn. Det blir din adress: användarnamn@proton.me
   • Använd inte ditt riktiga namn.
   • Du kan inte byta användarnamn efter att kontot är skapat.
4. Välj ett starkt lösenord. Spara det i Bitwarden och skriv ned det på papper. Jag rekommenderar att du använder Bitwardens Generator.
5. Klicka på "Start using Proton now" Kommer det upp en sida där de erbjuder en Deal, klicka bara på "No, thanks".
6. Verifiera att du är människa via captcha eller ett befintligt e-postkonto. Du behöver inte uppge ett mobilnummer.
7. Spara din recovery phrase i Bitwarden, tillsammans med ditt användarnamn och lösenord.

Tuta

1. Gå till tuta.com och tryck "Skapa gratis konto" (Sign up free) → "Free".
2. Välj ett användarnamn. Det blir din adress: användarnamn@tuta.com
   • Använd inte ditt riktiga namn.
   • Alternativa domäner finns: @tutanota.com, @tutamail.com, @tuta.io.
3. Välj ett starkt lösenord. Spara det i Bitwarden och skriv ned det på papper.
4. Spara din nyckel! Tuta ber om en återställningskod. Detta är viktigt:
   • Skriv ned den och förvara den säkert, separat från ditt lösenord.
   • Utan återställningskoden kan du inte komma åt kontot om du glömmer lösenordet.

✅ Kontot är skapat.

DEL 2 – Installera appen

Proton Mail – Android

1. Öppna Google Play Store och sök på "Proton Mail".
2. Kontrollera att utvecklaren är "Proton AG".
3. Installera och logga in.

Proton Mail – iPhone

1. Öppna App Store och sök på "Proton Mail".
2. Kontrollera att utvecklaren är "Proton AG".
3. Hämta och logga in.

Tuta – Android

1. Öppna Google Play Store och sök på "Tuta Mail".
2. Kontrollera att utvecklaren är "Tutao GmbH".
3. Installera och logga in.

Tuta – iPhone

1. Öppna App Store och sök på "Tuta Mail".
2. Kontrollera att utvecklaren är "Tutao GmbH".
3. Hämta och logga in.

✅ Appen är installerad.

DEL 3 – Säkerhetsinställningar (gör detta direkt)

Steg 3.1 – Aktivera tvåfaktorsautentisering (2FA)

2FATänk på det som ett bankfack: nyckeln (lösenordet) räcker inte ensam, du behöver även en legitimation för att kassan ska öppna det. 2FA lägger till just den legitimationen: något du vet (lösenordet) plus något du har (en kod från en app, ett SMS eller en fysisk nyckel). Utan 2FA räcker ett stulet lösenord för att någon ska komma in på ditt konto.
Vad du ska göra: Aktivera 2FA på din e-post och bank i första hand. Se TOTP och YubiKey för de säkrare varianterna. skyddar ditt konto även om någon får tag på ditt lösenord.

Proton Mail:

1. Gå till account.proton.me → "Konto och lösenord" (Account and password) → Tvåfaktorsautentisering (Two-factor authentication).
2. Välj "Autentiseringsapp" (Authenticator app).
3. Scanna QR-koden med Aegis (Android / F-Droid) eller din autentiseringsapp.
4. Ange den 6-siffriga koden för att bekräfta.

Tuta:

1. Logga in på app.tuta.com.
2. Tryck på inställningsikonen (⚙️) → Key verification.
3. Tryck "Add" → välj "Authenticator app (TOTPDen sexsiffriga koden som ändras var 30:e sekund i appar som Aegis eller Google Authenticator. Fungerar utan internet. Betydligt säkrare än SMS-koder. En SIM-swapping-attack kan inte fånga upp dem. Men kan fortfarande phishas om du anger koden på en bluffsida.
   Vad du ska göra: Installera Aegis (Android, via F-Droid) och flytta dina 2FA-koder dit från SMS.)".
4. Scanna QR-koden med Aegis.
5. Ange den 6-siffriga koden för att bekräfta.

Steg 3.2 – Aktivera app-lås

Proton Mail (Android & iPhone):

1. Öppna appen → hamburgermenyn (☰) eller profilikonen → Inställningar → Säkerhet → App-lås.
2. Aktivera och sätt timeout till "1 minut".

Tuta (Android & iPhone):

1. Öppna appen → ⚙️ → Security → Lock after.
2. Sätt till "1 minute".
3. Aktivera "Use fingerprint lock" eller PIN om du föredrar det.

Steg 3.3 – Stäng av spårningspixlar (Proton)

Proton har ett inbyggt skydd mot spårningspixlar i inkommande mail.

1. Gå till Inställningar → Alla inställningar → ProtonMail → E-postintegritet.
2. Stäng av "Visa externa bilder automatiskt". ✅
3. Slå på "Blockera e-postspårning". ✅

Steg 3.4 – Kontrollera aktiva sessioner

Proton:

1. Gå till account.proton.me → Säkerhet och integritet → Sessionshantering.
2. Logga ut från alla sessioner du inte känner igen.

Tuta:

1. Gå till app.tuta.com → ⚙️ → Login credentials → Active sessions.
2. Ta bort sessioner du inte känner igen.

✅ Säkerhetsinställningar klara.

DEL 4 – SimpleLogin – e-postalias

Istället för att ge ut din riktiga e-postadress till tjänster ger du dem ett unikt alias som vidarebefordrar till din inkorg. Om en tjänst läcker data, börjar spamma eller säljs vidare, stäng av aliaset. Din riktiga adress förblir ren.

Steg 4.1 – Skapa ett SimpleLogin-konto

1. Gå till simplelogin.io. Klicka på "Get your aliases for free".
2. Välj hur du registrerar dig:
   • Proton-användare: Tryck "Sign up with Proton". Kontona kopplas automatiskt.
   • Tuta-användare: Skriv in fälten under "Create new account" och ange din Tuta-adress.
3. Följ instruktionerna och bekräfta kontot.

Steg 4.2 – Ange vidarebefordringsadress (Tuta-användare)

1. Logga in på SimpleLogin.
2. Gå till Settings → Mailboxes.
3. Tryck "Add mailbox" och ange din Tuta-adress.
4. Tuta skickar ett bekräftelsemail – klicka på länken.
5. Välj din Tuta-adress som standard-mailbox under "Set as default".

Steg 4.3 – Skapa ditt första alias

1. Tryck "New alias" (+ knappen) i SimpleLogin-dashboarden.
2. Välj ett namn eller låt SimpleLogin generera ett slumpmässigt, t.ex. grön.lampa42@simplelogin.com
3. Tryck "Create".
4. All mail till aliaset landar nu i din Proton- eller Tuta-inkorg.

Steg 4.4 – Installera SimpleLogin-tillägget i webbläsaren

1. Öppna Fennec eller Brave på din mobil, eller din webbläsare på desktop.
2. Gå till tilläggsbutiken och sök på "SimpleLogin".
3. Installera tillägget och logga in.
4. Nu kan du skapa ett nytt alias med ett klick direkt vid registrering på en ny tjänst.

Steg 4.5 – Använd alias konsekvent

• Ett alias per tjänst. Aldrig återanvänd.
• Namnge aliasen efter tjänsten i dashboarden så du håller koll.
• Om ett alias börjar ta emot spam, inaktivera det under "Active".

✅ SimpleLogin konfigurerat och redo att använda.

DEL 5 – Migrera från Gmail

Du behöver inte stänga Gmail direkt. En gradvis övergång fungerar bättre i praktiken.

Steg 5.1 – Exportera dina Gmail-kontakter

1. Gå till contacts.google.com.
2. Tryck "Exportera" i vänstermenyn → välj "Alla kontakter" och format "vCard".
3. Ladda ned filen.
4. Importera till din nya tjänst:
   • Proton: Gå till contacts.proton.me → "Importera".
   • Tuta: Gå till app.tuta.com → Kontakter → "Import" → välj vCard-filen.

Steg 5.2 – Sätt Gmail att vidarebefordra till din nya adress (tillfälligt)

1. Öppna Gmail → Inställningar (⚙️) → "Se alla inställningar".
2. Gå till fliken "Vidarebefordran och POP/IMAP".
3. Tryck "Lägg till en vidarebefordringsadress" och ange din nya adress.
4. Bekräfta via länken som skickas till din nya inkorg.
5. Välj "Vidarebefordra en kopia till" din nya adress.

Steg 5.3 – Byt e-post på dina viktigaste konton

Prioritera i den här ordningen:

1. Bank och finanstjänster
2. Lösenordshanterare (Bitwarden)
3. Mobiloperatör
4. Arbetsrelaterat
5. Sociala medier
6. Allt annat

✅ Migrering påbörjad.

DEL 6 – På desktop

Proton Mail – Webbklient

1. Gå till mail.proton.me i din webbläsare.
2. Logga in. All kryptering sker i webbläsaren, inget extra behövs.

Proton Mail – Bridge (för Thunderbird på Linux Mint)

Om du vill använda Thunderbird som e-postklient kan du använda Proton Bridge, ett litet program som översätter Protons krypterade protokoll till standard IMAP/SMTP.

1. Ladda ned Proton Bridge från proton.me/mail/bridge.
2. Installera och kör Bridge.
3. Logga in med ditt Proton-konto i Bridge.
4. Bridge visar lokala IMAP/SMTP-uppgifter och ett lokalt lösenord.
5. Öppna Thunderbird → Lägg till konto → använd uppgifterna från Bridge.
6. Krypteringen sker automatiskt via Bridge.

Tuta – Webbklient

1. Gå till app.tuta.com i din webbläsare.
2. Logga in. All kryptering sker lokalt i webbläsaren.

Tuta – Desktop-app

1. Gå till tuta.com/download.
2. Ladda ned versionen för ditt operativsystem (Linux AppImage finns).
3. Kör appen och logga in.

✅ Desktop konfigurerat.

DEL 7 – Vad du aldrig ska göra

• ❌ Använda ditt riktiga namn som användarnamn – Det är din identitet för alltid. Välj neutralt från start och du kan inte ändra det.
• ❌ Återanvända samma alias på flera tjänster – Då kan tjänsterna kopplas ihop. Ett alias per tjänst, alltid.
• ❌ Glömma backup-koderna för 2FATänk på det som ett bankfack: nyckeln (lösenordet) räcker inte ensam, du behöver även en legitimation för att kassan ska öppna det. 2FA lägger till just den legitimationen: något du vet (lösenordet) plus något du har (en kod från en app, ett SMS eller en fysisk nyckel). Utan 2FA räcker ett stulet lösenord för att någon ska komma in på ditt konto.
  Vad du ska göra: Aktivera 2FA på din e-post och bank i första hand. Se TOTP och YubiKey för de säkrare varianterna. – Utan dem och utan din autentiseringsapp är du utlåst. Papper, hemma, säkert.
• ❌ Lita på att E2EETänk på det som ett kassaskåp som bara avsändaren och mottagaren har nyckeln till, inte postkontoret, inte brevbäraren, ingen annan. Ditt meddelande krypteras på din enhet och förblir låst tills det når mottagarens enhet. Signal har detta. Vanliga SMS har inte, de skickas som vykort som vem som helst kan läsa.
  Vad du ska göra: Använd Signal istället för SMS för känsliga meddelanden. gäller till alla mottagare – Krypteringen är stark Proton-till-Proton och Tuta-till-Tuta. Mail till Gmail är läsbart av Google när det anländer.
• ❌ Logga in på din krypterade mail från en osäker enhet – Om enheten är komprometterad läses din mail i klartext. Säkra telefonen och datorn först.
• ❌ Ge din riktiga Proton- eller Tuta-adress till tjänster du inte litar på – Det är precis vad SimpleLogin är till för.
• ❌ Använda en e-postadress med tydlig koppling till dig som alias – fornamn.efternamn@simplelogin.com är inte ett alias, det är ditt namn i förklädnad.
• ❌ Ignorera återställningskoden (Tuta) – Den är din enda räddning om du tappar lösenordet. Förvara den separerat från lösenordet.

Sammanfattning – Checklista

Gå igenom listan och bocka av varje punkt. Checkarna sparas automatiskt i webbläsaren!

Vanliga frågor

Kan Proton eller Tuta läsa mina mail?

Nej, med ett viktigt förbehåll. Din mail är krypterad med din nyckel. Inte ens Proton eller Tuta kan läsa innehållet. Däremot kan de se metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det.
Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder.: vem du skickar till, när och hur ofta. De är juridiskt tvungna att lämna ut metadata vid rättsliga krav, men inte innehållet.

Vilket är säkrast – Proton eller Tuta?

Båda är starka alternativ. Tuta krypterar mer aggressivt, inklusive ämnesrader och kontakter, vilket Proton inte gör som standard. Proton har ett bredare ekosystem och Bridge-stöd för externa e-postklienter. För de flesta spelar skillnaden ingen praktisk roll.

Kan jag ha både Proton och Tuta?

Ja. Vissa använder Proton som huvudadress och Tuta för extra känslig kommunikation. Det är fullt möjligt men kan bli komplicerat att hålla koll på. Välj en som din primära och håll dig till den.

Behöver jag SimpleLogin om jag redan har Proton eller Tuta?

Tekniskt sett nej men praktiskt sett ja. Din Proton- eller Tuta-adress är din identitet. SimpleLogin-alias är engångsmasker du ger till tjänster. Om ett alias läcker påverkas bara det aliaset, inte din riktiga adress. Det är ett viktigt extra lager.

Vad händer om jag glömmer lösenordet?

För Proton: du förlorar tillgången till kontot. För Tuta: din återställningskod är din enda räddning. Båda tjänster använder Zero Knowledge-kryptering och kan inte återställa ditt lösenord. Skriv ned det och förvara det säkert.

Kan jag använda min vanliga e-postklient (Thunderbird) med Tuta?

Nej. Tuta stödjer inte IMAP eller SMTP från externa klienter. Du är hänvisad till deras webbklient eller desktop-app. Proton löser detta med Bridge, men det kräver en betalplan.

Är gratisversionen tillräcklig?

För de flesta, ja. 1 GB lagring räcker länge om du inte sparar bilagor. Begränsningen på 10 SimpleLogin-alias kan bli snäv om du är aktiv med att skapa alias. Proton Unlimited och Tuta Revolutionary ger obegränsad lagring och alias om du vill ha det.

Ska jag ge ut min Proton- eller Tuta-adress direkt, eller alltid använda alias?

Alltid alias. Din riktiga adress är din identitet så skydda den! Ge den bara till de allra närmaste om det behövs. Allt annat, tjänster, nyhetsbrev, registreringar, får ett unikt SimpleLogin-alias.

Nästa steg

Bra jobbat! Nu när din e-post är säkrad kan du gå vidare med Kostnadsuppskattning →

Ändringslogg

Relaterade guider

• Digital Integritet – En Praktisk Guide – Börja här om du är ny
• Säkra din mobil – Säkerställ din telefon först
• Signal – Så pratar du privat – Krypterade meddelanden
• Ordlista – Förklaringar av tekniska termer