Lo que he leído de tutanota y otros que prometen cifrado mientras no ves las claves no me convencen más que las gafam. Para fiarse mejor fiarse de colectivos que al menos en sus declaraciones de intenciones defiendan el derecho a la privacidad, mejor si se conoce gente en esos colectivos, si no alguien de quien te fíes personalmente que administre un servidor propio y ya lo más, administrase uno su servidor de correo; para esto ver el blog de @admin
@ana@admin Siempre va a ser la mejor opción gestionar tu propia computación. En vez de usar clientes de correo en la web, usar algo como Thunderbird y usar el cifrado de GnuPG en tu propia máquina (ver emailselfdefense.org)