Německá Tuta — poskytovatel šifrovaného e-mailu a kalendáře — v polovině dubna 2026 oznámila spuštění uzavřené beta fáze svého dlouho očekávaného cloudového úložiště Tuta Drive. Jde o třetí produkt v portfoliu společnosti a zároveň o jeden z posledních velkých milníků projektu PQDrive, který se rozběhl už v roce 2023. Úložiště se tím zařadí po bok Tuta Mail a Tuta Calendar a uzavře trojici nástrojů, kterou Tuta staví jako ucelenou alternativu ke Google Workspace a dalším Big Tech ekosystémům.
Co je PQDrive a proč na něm vlastně záleží
PQDrive je německý výzkumný projekt zaměřený na vývoj cloudového úložiště odolného vůči kvantovým počítačům. Tuta ho spustila v roce 2023 v rámci programu KMU-innovativ — německého státního programu pro podporu výzkumu a inovací u malých a středních podniků. Ohledně financování je dobré rozlišovat dva údaje: Tuta ve svém blogu uvádí grant 1,5 milionu eur, zatímco oficiální projektová stránka BMBF uvádí celkový objem projektu 3,19 milionu eur s 68% podílem státního financování. Vývoj probíhá ve spolupráci s kryptografy z Bergische Universität Wuppertal, což Tutě zajišťuje napojení na aktuální akademický výzkum v oblasti post-kvantové kryptografie.
PQDrive navazuje na starší projekt PQMail z roku 2020, jehož výsledkem bylo nasazení post-kvantového šifrování TutaCrypt do všech e-mailových účtů Tuty. To Tuta úspěšně dokončila začátkem roku 2026, takže všichni její uživatelé dnes komunikují s kvantově odolnou kryptografií. Tuta Drive tento přístup rozšiřuje i na soubory uložené v cloudu.
Co beta verze umí — a co zatím ne
Tuta Drive v aktuální fázi nabízí trojici základních funkcí, které od cloudového úložiště očekáváte:
- Nahrávání a ukládání souborů, obrázků, videí a dalších dat do šifrovaného cloudu.
- Synchronizaci mezi zařízeními — soubory přenesené z iPhonu nebo Androidu jsou dostupné na desktopu a naopak.
- Zálohování s automatickým end-to-end šifrováním.
Všechno je od prvního okamžiku zašifrované end-to-end díky zero-knowledge architektuře, kterou Tuta používá už u svých ostatních produktů. Podle Tuty to znamená, že k obsahu souborů nemá přístup ani samotný provozovatel — klíče má výhradně uživatel. Servery jsou hostované v Německu, což zajišťuje soulad s GDPR a zároveň digitální suverenitu pro evropské uživatele a firmy.
Je ovšem dobré znát i limity. Beta verze je zatím dostupná výhradně ve webovém klientovi Tuta Mail — na mobilu i desktopu. Samostatné mobilní aplikace pro Android a iOS, stejně jako integrace do stávajících desktopových klientů pro Linux, Windows a macOS, přijdou až později. Konkrétní termín Tuta neuvedla.
A ještě zásadnější detail: uzavřená beta znamená opravdu uzavřená. Přístup nedostanete registrací nebo čekací listinou — Tuta sama vybírá stávající uživatele, které do testování pozve. V následujících měsících chce okruh pozvaných postupně rozšiřovat a úložiště otevřít i dalším platícím uživatelům, ale kdy fáze přejde do veřejné bety, zatím není jasné.
Co o post-kvantové kryptografii v Drive zatím víme
Tady je potřeba být opatrný. Tuta Drive staví na stejném kryptografickém základě jako Tuta Mail, tedy na schématu TutaCrypt. To kombinuje klasickou kryptografii s post-kvantovým algoritmem CRYSTALS-Kyber, který NIST v srpnu 2024 finalizoval pod názvem ML-KEM (FIPS 203) jako jeden z oficiálních standardů pro post-kvantové šifrování.
Co ale v oznámení k Drive chybí, je podrobnější technická dokumentace konkrétně pro úložiště — například jak přesně probíhá výměna klíčů pro sdílené soubory, jak je řešena rotace klíčů nebo jak se šifruje synchronizační metadata. Tuta sama píše, že více detailů a další funkce zveřejní až s veřejnou betou. Jakmile budou informace k dispozici, vrátím se k nim v samostatném příspěvku.
Kontext: Tuta jako součást evropské alternativy k Big Tech
Tuta sama sebe prezentuje jako přímou alternativu k Google Drive a Dropboxu — tedy ke službám, které end-to-end šifrování ve výchozím stavu nenabízejí a vaše soubory ukládají ve formě, ke které má provozovatel (a potenciálně i třetí strany) přístup. To je pro uživatele, kteří řeší digitální soukromí, zásadní rozdíl.
Zároveň Tuta zapadá do širšího trendu, který na tomto blogu sleduji — evropské digitální služby, které se snaží konkurovat dominantním americkým platformám nejen funkcionalitou, ale především architekturou a právním rámcem. Hostování v EU, GDPR, žádné reklamy, žádné trackování, žádná AI trénovaná na vašich datech. Podobnou cestou jde například švýcarský Proton, francouzský kDrive od Infomaniaku nebo decentralizovanější Filen.
Rozdíl oproti konkurenci je v post-kvantovém přístupu. Proton Drive i kDrive nabízejí E2EE, ale zatím bez explicitní post-kvantové vrstvy — Tuta je v tomhle ohledu v evropském kontextu napřed.
Co dál
Tuta slibuje, že během dalších měsíců rozšíří okruh testerů a následně přejde do veřejné bety, kde oznámí i další funkce. Z mého pohledu je zajímavé sledovat zejména:
- Jak bude vyřešené sdílení souborů — u post-kvantové kryptografie je právě sdílení klíčů nejsložitější částí architektury.
- Kdy přijdou nativní klienti — webová aplikace je fajn na vyzkoušení, ale pro reálné nahrazení Google Drive nebo iCloudu budou mobilní aplikace a desktopový sync klíčové.
- Ceny a limity úložiště — konkrétní cenové plány Tuta zatím u Drive nezveřejnila.
Tuta Drive není hotový produkt. Je to beta v opravdovém smyslu slova — uzavřená, jen pro zvané, bez plné dokumentace a bez nativních klientů. Ale z hlediska toho, kam směřuje evropská digitální infrastruktura, je to důležitý krok. Jakmile se Drive otevře širší veřejnosti nebo se objeví nezávislé hodnocení jeho kryptografické architektury, napíšu o tom samostatný článek.
Zdroje: