Die besten verschlüsselten Notiz-Apps 2026: ein ehrlicher, ausführlicher Leitfaden vom Gründer

Kurze Antwort. Die besten verschlüsselten Notiz-Apps 2026 sind Standard Notes und Notesnook für reine verschlüsselte Notizen, Joplin für Open-Source-Markdown mit optionaler Ende-zu-Ende-Verschlüsselung, Obsidian für ein riesiges Plugin-Ökosystem (mit verschlüsselter Synchronisierung, aber unverschlüsselten Dateien auf der Festplatte), Anytype für eine graphbasierte, verschlüsselte Wissensdatenbank, Proton Docs für verschlüsselte Dokumente in der Cloud, Cryptee für verschlüsselte Web-Dokumente und Fotos und Filarr, wenn Sie Ihre Notizen und Ihre eigentlichen Dateien in einem Arbeitsbereich wollen, Datei für Datei auf Ihrer eigenen Festplatte verschlüsselt, mit der Cloud-Synchronisierung als Option statt als Zweck. Einen klaren Sieger gibt es nicht. Die richtige Wahl hängt davon ab, ob Sie vor allem Notizen schreiben, ob Sie auch Dateien ablegen müssen und wie wichtig es Ihnen ist, dass Ihre Daten lokal liegen statt in der Cloud eines anderen.

Warum „verschlüsselt“ still und leise zur entscheidenden Funktion wurde

Die meisten Menschen wachen nicht morgens auf und wünschen sich Verschlüsselung. Sie wollen den Vertrag von vor achtzehn Monaten wiederfinden, ihr Tagebuch vor der Mitbewohnerin verbergen, die chaotischen Notizen zu einem halb fertigen Buch behalten und nie wieder das eine PDF verlieren, auf das es ankam. Verschlüsselung kommt erst an dem Tag ins Spiel, an dem Ihnen klar wird, dass die App, die all das aufbewahrt, all das auch lesen kann, und dass „lesen kann“ stillschweigend bedeutet: „könnte durchsickern“, „könnte von einer Behörde angefordert werden“, „könnte zum Trainieren verwendet werden“ und „könnte im nächsten Quartal die Bedingungen ändern“. Die Werkzeuge, denen wir unser Denken anvertrauen, sind nach und nach zu den Werkzeugen geworden, die am meisten über uns wissen, und 2026 ist das keine abstrakte Sorge mehr. Genau deshalb tippt ein ganz normaler Mensch, der das Wort „Bedrohungsmodell“ noch nie laut ausgesprochen hat, irgendwann „verschlüsselte Notizen App“ in eine Suchleiste.

Ich habe Filarr gebaut, weil ich genau diesen Weg gegangen bin. Ich wollte einen Ort für meine Dateien, meine Notizen und die Verbindungen dazwischen, und er sollte standardmäßig privat sein, nicht nur dann, wenn ich daran denke, etwas einzuschalten. Als ich auf dem Markt danach suchte, fand ich eine seltsame Lücke. Es gab schöne Notiz-Apps, die meine Texte im Klartext auf einem Server speicherten. Es gab verschlüsselte Notiz-Apps, die meine Dateien nicht aufnehmen konnten. Es gab Dateitresore, in denen man keine Notiz anlegen konnte. Und es gab Local-first-Werkzeuge, die Verschlüsselung als Nebensache oder kostenpflichtiges Extra behandelten. Deshalb sage ich es gleich zu Beginn ehrlich: Dieser Leitfaden stammt von jemandem, der selbst im Rennen ist. Gerade deshalb werde ich den größten Teil davon darauf verwenden, Ihnen zu zeigen, wo die anderen Apps meiner wirklich überlegen sind, denn ein Vergleich, in dem das Produkt des Autors jede Zeile gewinnt, ist wertlos, und das merkt man sofort.

Das Ziel ist nicht, eine App zu krönen. Es geht darum, Ihnen ein Denkmodell an die Hand zu geben, mit dem Sie jede verschlüsselte Notiz-App beurteilen können, die Ihnen begegnet, dieses Jahr oder nächstes, und dann die acht Werkzeuge, die 2026 zählen, ehrlich in dieses Modell einzuordnen. Am Ende sollten Sie drei Fragen für sich beantworten können: Was schütze ich eigentlich, vor wem schütze ich es, und wie viel Komfort bin ich bereit, für diesen Schutz aufzugeben? Diese drei Antworten, nicht eine Funktionsliste, entscheiden, welche App die richtige für Sie ist.

Was „verschlüsselt“ wirklich bedeutet, bevor Ihnen jemand etwas verkauft

Hier die unbequeme Wahrheit über die Formel „Ende-zu-Ende-verschlüsselt“, die Sie auf fast jeder App in diesem Leitfaden finden: Sie muss sehr viel tragen, und sie bedeutet nicht überall dasselbe. Der sinnvolle Weg durch das Marketing besteht darin, für einen Moment nicht an Verschlüsselungsverfahren zu denken, sondern an Szenarien, denn Verschlüsselung ist immer nur in Bezug auf einen bestimmten Angreifer aussagekräftig. Wenn Sie nicht benennen können, gegen wen Sie sich verteidigen, können Sie nicht beurteilen, ob eine App Sie schützt. Ich stelle Ihnen also die vier Szenarien vor, die für Notizen zählen, und gehe später im Leitfaden jede App damit durch.

Das erste Szenario ist der ehrliche, aber angreifbare Server. Das Unternehmen hinter Ihrer Notiz-App ist nicht böse, aber seine Datenbank wird gehackt, ein Mitarbeiter handelt auf eigene Faust oder eine Behörde stellt eine förmliche Anfrage. Die entscheidende Frage ist einfach: Wenn jemand mit vollem Zugriff auf den Server Ihre Daten ansieht, sieht er dann Ihre Notizen oder nur Rauschen? Bei einer Klartext-App wie dem klassischen Notion sieht er Ihre Notizen. Bei einer echten Ende-zu-Ende-verschlüsselten App sieht er Chiffretext, den er nicht öffnen kann, weil der Schlüssel Ihr Gerät nie verlassen hat. Das ist die wichtigste Eigenschaft überhaupt, und genau sie versucht der Begriff „Zero-Knowledge“ zu benennen. Wenn Sie diese Unterscheidung genauer verstehen wollen: Ich habe einen ganzen Artikel über Ende-zu-Ende- und Zero-Knowledge-Verschlüsselung geschrieben, der die beiden Begriffe entwirrt, die oft fälschlich als gleichbedeutend verwendet werden.

Das zweite Szenario ist das gestohlene oder abgenommene Gerät. Ihr Laptop wird gestohlen, Ihr Telefon geht verloren, ein Grenzbeamter verlangt, dass Sie es aushändigen. Serverseitige Verschlüsselung hilft Ihnen hier überhaupt nicht, denn die Bedrohung ist lokal. Was Sie schützt, ist die Verschlüsselung im Ruhezustand auf dem Gerät selbst, idealerweise so, dass selbst jemand, der die physische Festplatte in der Hand hält, nur verschlüsselte Dateien sieht, bis das richtige Passwort sie entsperrt. Hier scheitern viele „verschlüsselte“ Notiz-Apps, ohne dass es jemand merkt: Sie verschlüsseln die Daten bei der Übertragung und auf dem Server, lassen aber eine entschlüsselte Arbeitskopie in einer lokalen Datenbank liegen, die jeder lesen kann, der Ihren entsperrten Rechner oder ein Abbild Ihrer Festplatte hat.

Das dritte Szenario ist das schwache Passwort. Verschlüsselung ist nur so stark wie das Geheimnis, das sie entsperrt, und Menschen wählen furchtbare Geheimnisse. Die Verteidigung liegt hier nicht im Verschlüsselungsverfahren, sondern in der Schlüsselableitungsfunktion, der absichtlich langsamen Mathematik, die Ihr mittelmäßiges Passwort in einen Schlüssel verwandelt und dabei das Durchprobieren für einen Angreifer schmerzhaft teuer macht. Eine App, die Hunderttausende Iterationen einer modernen Ableitungsfunktion nutzt, verschafft Ihnen selbst mit einem schlechten Passwort Zeit. Eine App, die diesen Schritt auslässt oder schwach einstellt, liefert einem Angreifer Ihre Notizen aus, sobald er den verschlüsselten Datenblock in die Hände bekommt. Im Marketing ist das unsichtbar, in der Realität entscheidend.

Das vierte Szenario ist, dass Sie selbst den Zugang verlieren. Dieses wirkt in die andere Richtung. Je stärker die Verschlüsselung, desto realer das Risiko, dass Sie sich dauerhaft aussperren. In einer Klartext-Cloud-App ist ein vergessenes Passwort ein kleines Ärgernis: Sie klicken auf „Zurücksetzen“, das Unternehmen schickt Ihnen einen Link, und Sie sind wieder drin. In einer echten Zero-Knowledge-App kann das Unternehmen Ihr Passwort nicht zurücksetzen, weil es Ihren Schlüssel nie hatte. Genau darum geht es, und es ist zugleich eine geladene Waffe, die auf Ihren eigenen Fuß zielt. Das Wiederherstellungskonzept, also Wiederherstellungsphrase, Sicherungsschlüssel und der Plan für den Todesfall, ist deshalb keine Fußnote. Es ist eine Kernfunktion, und ich werde jede App daran messen. Beachten Sie, dass ich für keines dieser vier Szenarien ein Verschlüsselungsverfahren nennen musste. Das ist Absicht. Das Verfahren zählt, aber es ist das Letzte, worüber Sie sich Gedanken machen sollten, nicht das Erste, denn 2026 verwendet praktisch jede ernsthafte App ein starkes. Was sie unterscheidet, ist alles drumherum.

Die Apps, ein ehrliches Profil nach dem anderen

Standard Notes: der disziplinierte Purist

Standard Notes ist die App, die Verschlüsselung wie eine Religion behandelt statt wie eine Funktion, und das meine ich als Kompliment. Jede Notiz wird standardmäßig mit XChaCha20-Poly1305 verschlüsselt, einem der stärksten verbreiteten Verfahren für authentifizierte Verschlüsselung, und das Unternehmen hat seinen gesamten Ruf auf der Idee aufgebaut, dass es Ihre Notizen nicht lesen kann, selbst wenn es wollte. Es ist Open Source, wurde unabhängig auditiert und ist lange genug am Markt, um das Modell bewiesen statt nur versprochen zu haben. Wenn Ihr Bedarf eng und klar umrissen ist, also: „Verschlüssele meine Texte, synchronisiere sie überall, und lass mich dir zehn Jahre lang vertrauen“, dann kommt Standard Notes dem Ideal sehr nahe. Der kostenlose Tarif bietet unbegrenzt viele verschlüsselte Notizen auf all Ihren Geräten, was wirklich großzügig ist.

Was es Sie kostet, sind Funktionsumfang und Preis. Der kostenlose Tarif ist bewusst karg: reiner Text, keine ausgefallenen Editoren, praktisch keine Dateianhänge. Das Gute, also Rich-Text-Editoren, Markdown, Dateianhänge und Notizverlauf, steckt im Productivity-Tarif für rund 90 US-Dollar im Jahr, mit einem Professional-Tarif für etwa 120 US-Dollar im Jahr für mehr Dateispeicher. Für das, was man bekommt, ist das nicht unvernünftig, aber es ist ein echtes Abo für etwas, das im Kern eine Notiz-App bleibt. Standard Notes will nicht Ihr Dateimanager, Ihre Projektzentrale oder Ihr Wissensgraph sein. Es will das vertrauenswürdigste Textfeld der Welt sein, und das gelingt ihm weitgehend. Wenn Sie sehen möchten, wie seine Designphilosophie im direkten Vergleich zu meiner abschneidet, finden Sie den ausführlichen Vergleich in Standard Notes oder Filarr.

Notesnook: der freundliche Zero-Knowledge-Herausforderer

Notesnook ist das, was entsteht, wenn jemand Standard Notes betrachtet, der Sicherheitshaltung zustimmt und beschließt, dass das Erlebnis wärmer und die Plattformauswahl breiter sein sollte. Es verschlüsselt alles Ende-zu-Ende, mit XChaCha20-Poly1305 für die Inhalte und Argon2 für die Schlüsselableitung, eine moderne und gut gewählte Kombination, und es ist vollständig Open Source, die Kryptografie offen dokumentiert. Entscheidend ist, dass es echte Apps für Windows, macOS, Linux, iOS, Android und das Web gibt. Wenn Sie also zu den Menschen gehören, die die Hälfte ihres Denkens auf dem Telefon erledigen, holt Notesnook Sie dort ab, wie es viele Datenschutz-Werkzeuge nicht tun. Es setzt auf reichhaltige Notizen, Notizbücher, Tags und ein wirklich angenehmes Schreiberlebnis, sodass es sich weniger wie ein Sicherheitsgerät anfühlt und mehr wie eine Notiz-App, die zufällig abgeriegelt ist.

Die ehrlichen Einschränkungen betreffen den kostenlosen Tarif und die Preisstufen. Der kostenlose Tarif ist knapp bemessen, mit einem kleinen monatlichen Synchronisierungskontingent und kleinen Dateilimits, was ernsthafte Nutzer zum Bezahlen drängt. Die bezahlten Tarife sind fair bepreist, ein Essential-Tarif für etwa 20 US-Dollar im Jahr, ein Pro-Tarif für etwa 50 US-Dollar im Jahr und ein Believer-Tarif für etwa 90 US-Dollar im Jahr, aber das Modell ist im Grunde weiterhin „Cloud-Synchronisierung als Produkt“: Die App schickt Ihre verschlüsselten Daten über die Server von Notesnook, und intensive Nutzung heißt Abo. Es ist eine hervorragende Wahl, wohl die beste reine verschlüsselte Notiz-App für die meisten Menschen im Jahr 2026, und das sage ich als Konkurrent. Wenn Sie Zero-Knowledge-Notizen auf jeder Plattform mit sanfter Lernkurve wollen, fangen Sie hier an. Ich habe es mit meinem eigenen Ansatz in Notesnook oder Filarr verglichen.

Joplin: das Open-Source-Arbeitspferd

Joplin ist die erfahrene, verlässliche Open-Source-Option, die seit Jahren still Markdown synchronisiert und sich wenig darum schert, hübsch zu sein. Die Notizen sind reines Markdown, was ein echter Vorzug ist: Ihre Daten sind nie gefangen, denn Markdown ist das, was in der Welt der Notizen einem universellen, zukunftssicheren Format am nächsten kommt. Die Verschlüsselung nutzt AES-256 mit einem aus Ihrem Master-Passwort abgeleiteten Schlüssel, sie verschlüsselt sowohl den Notiztext als auch die Anhänge, und der Schlüssel verlässt Ihr Gerät nie. Joplin synchronisiert mit fast allem, Ihrer eigenen Nextcloud, Dropbox, S3, WebDAV oder dem verwalteten Joplin Cloud, und es ist kostenlos und selbst hostbar, mit Joplin-Cloud-Tarifen ab etwa 3 US-Dollar im Monat, falls Sie keine eigene Infrastruktur betreiben wollen.

Hier die scharfe Kante, die Sie nicht übersehen dürfen: Die Ende-zu-Ende-Verschlüsselung ist bei Joplin in der klassischen Einrichtung optional und nicht standardmäßig aktiv. Sie müssen sie in den Einstellungen einschalten. Das ist der häufigste Grund, warum Joplin-Nutzer glauben, geschützt zu sein, und es nicht sind: Sie haben monatelang mit Dropbox synchronisiert, bevor sie die Verschlüsselung aktiviert haben, und dabei Klartextkopien in einer Cloud hinterlassen, die sie nicht kontrollieren. Joplin Cloud hat das verbessert, indem die Verschlüsselung in den Synchronisierungsablauf eingebaut wurde, aber das Denkmodell verlangt weiterhin, dass Sie sich kümmern und handeln. Joplin verlangt auch Geduld: Die Oberfläche ist funktional statt begeisternd, und die Einrichtung von Synchronisierung und Verschlüsselung ist ein kleines Projekt statt einer Sache von einem Klick. Für alle, denen Open Source, Datenportabilität und Self-Hosting wichtiger sind als Feinschliff, ist es ausgezeichnet. Den vollständigen Vergleich finden Sie in Joplin oder Filarr.

Obsidian: das Plugin-Universum (mit Sternchen bei der Verschlüsselung)

Obsidian ist die App, die die meisten Power-User im Netz wirklich lieben, und ich werde nicht so tun, als wäre es anders. Es ist Local-first in dem Sinne, der im Alltag zählt: Ihre Notizen sind reine Markdown-Dateien in einem Ordner auf Ihrer Festplatte, für immer Ihre, mit jedem Werkzeug bearbeitbar, und dank Graphansicht und Rückverweisen macht der Aufbau einer persönlichen Wissensdatenbank damit richtig Freude. Sein Plugin-Ökosystem ist einzigartig. Es gibt für fast alles, was Sie sich vorstellen können, ein Community-Plugin, und diese Erweiterbarkeit ist ein echter, schwer nachzuahmender Vorsprung, an den keine andere App in diesem Leitfaden auch nur heranreicht. Wenn Ihr Engpass Funktionsumfang und Anpassbarkeit ist, gewinnt Obsidian, Punkt.

Aber hier ist das Sternchen, für das es diesen ganzen Leitfaden gibt: Obsidian verschlüsselt Ihre Notizen auf der Festplatte nicht von sich aus. Diese Markdown-Dateien liegen im Klartext auf Ihrem Datenträger. Wer Zugriff auf Ihren entsperrten Rechner, Ihre Backups oder Ihren synchronisierten Ordner hat, kann jedes Wort lesen. Der kostenpflichtige Sync-Dienst von Obsidian, rund 4 US-Dollar im Monat bei jährlicher Abrechnung, ist mit AES-256 Ende-zu-Ende-verschlüsselt, sodass Ihre Notizen bei der Übertragung und auf den Servern von Obsidian geschützt sind, aber das schützt die Synchronisierung, nicht die Dateien auf Ihrem Laptop. Um eine Verschlüsselung im Ruhezustand zu bekommen, müssen Sie Festplattenverschlüsselung oder ein Community-Plugin zusammenstückeln, und Community-Verschlüsselungs-Plugins sind ein wackliger Ort für Ihre Geheimnisse: Sie werden von Freiwilligen gepflegt, können bei Updates kaputtgehen, und ein Fehler darin ist ein Fehler in Ihrer Privatsphäre. Obsidian ist außerdem Closed Source, was man wissen sollte, wenn man bedenkt, wie viel man ihm anvertraut. Es ist ein phänomenales Denkwerkzeug, dessen Verschlüsselung Sie selbst bauen müssen. Mein direkter Vergleich steht in Obsidian oder Filarr.

Anytype: der verschlüsselte Graph

Anytype ist das ehrgeizigste Projekt der Runde, der Versuch, eine Ende-zu-Ende-verschlüsselte, Local-first und graphbasierte Wissensdatenbank zu bauen, die Notion glaubwürdig ersetzen könnte, für Menschen, die ihr zweites Gehirn nicht im Klartext speichern wollen. Alles ist so verschlüsselt, dass weder Anytype noch seine Infrastruktur Ihre Seiten lesen kann; die Daten werden lokal gespeichert und über ein verschlüsseltes Peer-to-Peer-Netz synchronisiert statt über einen klassischen zentralen Server, und Sie bekommen Objekte, Relationen und Typen, also ein echtes Datenmodell statt eines Stapels Dokumente. Der kostenlose Tarif ist großzügig, mit verschlüsseltem Local-first-Speicher und einem Gigabyte Synchronisierung inklusive, und bezahlte Tarife wie Builder kosten rund 99 US-Dollar im Jahr für deutlich mehr Speicher.

Die ehrlichen Einschränkungen sind Reife und Lizenzfeinheiten. Der Client von Anytype ist unter einer eigenen Any Source Available License „Source-available“ statt unter einer Standard-Open-Source-Lizenz veröffentlicht, nur die zentralen Synchronisierungsbibliotheken stehen unter MIT, sodass „Open Source“ hier eine unschärfere Aussage ist als bei Standard Notes oder Notesnook. Das Datenmodell ist mächtig, hat aber eine Lernkurve, und die Peer-to-Peer-Synchronisierung ist clever, kann aber weniger berechenbar sein als die langweilige klassische Client-Server-Synchronisierung, wenn Ihre Geräte selten gleichzeitig online sind. Wenn Sie einen verschlüsselten Arbeitsbereich nach Art von Notion mit Graph wollen und gern ein System erlernen, ist Anytype überzeugend. Die Abwägungen habe ich ausführlich in Anytype oder Filarr beschrieben.

Proton Docs und Proton Drive: verschlüsselte Cloud aus der Schweiz

Proton ist die Vertrauensmarke der Datenschutzwelt, und Proton Docs, aufgebaut auf Proton Drive, überträgt diesen Ruf auf Dokumente und Notizen. Alles ist standardmäßig Ende-zu-Ende-verschlüsselt, dahinter steht ein Unternehmen mit langer Erfahrung bei verschlüsselter E-Mail, und es bietet gemeinsame Echtzeitbearbeitung von Dokumenten und Tabellen auf einer privaten Plattform, was kaum ein anderes Werkzeug in diesem Leitfaden kann. Es gibt einen kostenlosen Tarif mit 5 GB, Drive Plus kostet rund 4 US-Dollar im Monat bei jährlicher Abrechnung, und das volle Docs-Erlebnis gibt es mit dem Unlimited-Paket von Proton. Wenn Ihr Instinkt lautet: „Ich vertraue Proton und will verschlüsselte Dokumente, die ich teilen und gemeinsam bearbeiten kann“, ist das eine starke, sichere Antwort.

Der grundsätzliche Vorbehalt: Proton ist Cloud-first, nicht Local-first. Ihre Dokumente leben bewusst in der Cloud von Proton. Das ist verschlüsselter Cloud-Speicher, was eine wirklich gute Sache und ein echter Fortschritt gegenüber Google Docs ist, aber es ist nicht dasselbe wie Daten, die auf Ihrer eigenen Festplatte liegen und die Cloud als optional behandeln. Wenn Proton ausfällt, wenn Sie offline sind oder wenn Sie irgendwann gehen, läuft Ihr Verhältnis zu Ihren eigenen Dokumenten über Proton, wie es bei einem Local-first-Werkzeug nicht der Fall ist. Das ist ein Unterschied der Art, nicht des Grades, und ich habe ihn ausführlich in Proton Drive oder Filarr erklärt. Proton ist die beste Antwort für verschlüsselte, gemeinsam bearbeitete Cloud-Dokumente. Es will kein Local-first-Arbeitsbereich sein, und Sie sollten das auch nicht von ihm verlangen.

Cryptee: das verschlüsselte Web-Notizbuch

Cryptee ist die stille europäische Option, ein Dienst mit Sitz in Estland, der Dokumente, Fotos und Notizen clientseitig verschlüsselt und im Browser läuft. Er verschlüsselt auf dem Client, sodass Cryptee Ihre Dokumente nicht lesen und Ihre Fotos nicht sehen kann, er ist offen genug, um ihn zu prüfen, und er ist erfrischend ehrlich darin, ein kleines, eigenfinanziertes, durch Abos getragenes Unternehmen ohne Investoren zu sein, die es in Richtung Überwachung ziehen. Sein Editor beherrscht Markdown und LaTeX und kann sogar PDFs und Word-Dokumente öffnen, und die Preise sind sanft: ein kleiner kostenloser Tarif mit etwa 100 Megabyte und bezahlte Tarife ab etwa 3 US-Dollar im Monat für 10 GB. Als privates, verschlüsseltes Notizbuch mit Fototresor, das Sie aus jedem Browser erreichen, ist Cryptee eine schöne, unterschätzte Wahl.

Die Einschränkungen betreffen Umfang und Gewicht. Cryptee ist Web-first, bietet also weder die tiefe Desktop-Integration noch die lokale Dateiverwaltung oder das native Offline-Gefühl einer installierten App, und sein kostenloser Tarif ist wirklich winzig. Man sollte es eher als privaten, verschlüsselten Ort für Dokumente und Fotos sehen, nicht als vollständigen Arbeitsbereich für Ihre Projekte und Dateien. Wenn Sie genau das suchen, liefert es mit ungewöhnlicher Integrität.

Filarr: Notizen und Dateien zusammen, verschlüsselt auf Ihrer Festplatte

Jetzt der Teil, in dem ich erzähle, was ich gebaut habe und warum es existiert, und ich versuche, Ihr Vertrauen durch Genauigkeit statt durch Werbung zu gewinnen. Filarr ist ein verschlüsselter Local-first-Arbeitsbereich, der Ihre Notizen, Ihre eigentlichen Dateien und einen Graphen enthält, der beides verbindet, und seine prägende Entscheidung ist, dass Verschlüsselung der Normalzustand Ihrer Daten ist und kein Modus, den Sie einschalten. Jede Datei wird einzeln mit AES-256-GCM verschlüsselt, derselben authentifizierten Verschlüsselung, die Signal, 1Password und TLS verwenden, und wenn Sie wissen möchten, was dieser Name in einfachen Worten bedeutet, habe ich was AES-256-GCM ist und warum es wichtig ist geschrieben. Entscheidend ist der zweistufige Aufbau: Jede Datei wird unter einem einzigen zufälligen 256-Bit-Kontoschlüssel (dem FEK) verschlüsselt, mit einem neuen Zufallswert pro Datei, und dieser Kontoschlüssel wird von einem aus Ihrem Passwort abgeleiteten Schlüssel umhüllt. Ändern Sie Ihr Passwort, wird nur diese Hülle erneuert, keine einzige Datei muss neu verschlüsselt werden; warum dieser Aufbau wichtig ist, erkläre ich in KEK und FEK erklärt.

Die Schlüsselableitung nutzt PBKDF2-SHA-512 mit 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt; das ist die langweilige, korrekte Antwort auf das Szenario des schwachen Passworts. Die Wiederherstellung läuft über eine BIP-39-Phrase aus 24 Wörtern, denselben Standard, mit dem die Welt der Krypto-Wallets den Zugang nach einer Katastrophe wiederherstellt. Das Ganze läuft offline als Desktop-App auf Basis von Electron und React unter Windows und Linux, macOS folgt bald, es verarbeitet mehr als 80 Dateiformate, und die Cloud-Synchronisierung ist wirklich optional: Wenn Sie sie einschalten, werden die Dateien bereits verschlüsselt hochgeladen, und der Server (standardmäßig Cloudflare R2 oder Ihr eigener S3-kompatibler Bucket, wenn Sie Ihren eigenen Speicher mitbringen) speichert nur undurchsichtige Datenblöcke, die er nicht lesen kann. Für die lokale Nutzung ist es dauerhaft kostenlos, mit 5 GB Cloud-Synchronisierung inklusive und bezahlten Tarifen ab 4 €/Monat, und der Quellcode des Desktop-Clients ist unter der Business Source License 1.1 öffentlich.

Wo verliert Filarr also ehrlicherweise? Es ist jünger als die meisten Apps hier, erst 2026 an den Start gegangen, mit einer kleineren Community und einer kürzeren Erfolgsbilanz. Es hat nichts, was dem Plugin-Ökosystem von Obsidian auch nur ähnelt. Auf dem Telefon gibt es Filarr erst seit Oktober 2026 für Android und gar nicht fürs iPhone; wenn Ihr Leben auf dem Telefon stattfindet, sind Sie heute mit Notesnook oder Standard Notes besser bedient. Und es will nicht Ihr Editor für gemeinsame Echtzeitbearbeitung sein, wie Proton Docs es ist. Die Wette von Filarr ist eng und konkret: Wenn Sie Ihre Notizen und Ihre Dateien an einem Ort wollen, Datei für Datei auf Ihrer eigenen Festplatte verschlüsselt, mit der Cloud als Bequemlichkeit statt als Abhängigkeit, dann macht nichts anderes auf dieser Liste genau das. Wenn das nicht Ihr Bedarf ist, passt eine der anderen sieben besser, und mir ist lieber, Sie finden das richtige Werkzeug als das mit meinem Namen darauf.

Die Verschlüsselung, durch die vier Szenarien geführt

Jetzt tue ich, was die Profile nicht konnten, und führe diese Apps durch die vier Bedrohungsszenarien von vorhin, denn hier liegen die echten Unterschiede, und hier stirbt der Werbetext. Nehmen wir zuerst den ehrlichen, aber angreifbaren Server. Standard Notes, Notesnook, Anytype, Proton, Cryptee und Filarr bestehen hier sauber: Der Server sieht Chiffretext, und ein Einbruch oder eine behördliche Anfrage liefert Rauschen statt Notizen. Eine Feinheit auf meiner Seite, denn ein Innentäter gehört zu diesem Szenario: Seit dem 16. Oktober 2026 sendet die Anmeldung bei Filarr einen auf Ihrem Gerät abgeleiteten Schlüssel statt Ihres Passworts; während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere Version der App das Passwort weiterhin über HTTPS, damit es mit einem bcrypt-Hash abgeglichen wird, und ein kompromittierter Server könnte es in diesem Moment abfangen. Joplin besteht nur, wenn Sie die Verschlüsselung aktiviert haben, das wiederkehrende Sternchen bei einem ansonsten hervorragenden Werkzeug. Obsidian Sync besteht für die synchronisierte Kopie, weil dieser Kanal Ende-zu-Ende-verschlüsselt ist, aber die Dateien auf Ihrer Festplatte sind eine ganz andere Sache. Und jede Klartext-Cloud-App, die Notions und Google Docs dieser Welt, fällt bei diesem Szenario konstruktionsbedingt durch, was genau der Grund ist, warum Sie einen Leitfaden über verschlüsselte Alternativen lesen. Wenn Sie genauer wissen wollen, was „der Server kann es nicht lesen“ wirklich voraussetzt, erklärt Zero-Knowledge-Verschlüsselung erklärt es mit Diagrammen.

Nun zum gestohlenen oder abgenommenen Gerät, wo das Bild interessanter wird und viele „verschlüsselte“ Apps unbemerkt stolpern. Die Frage ist, was ein Angreifer sieht, wenn er Ihren ausgeschalteten, gesperrten Laptop oder ein Rohabbild seiner Festplatte in der Hand hält. Die Antwort von Filarr: einzeln verschlüsselte Dateien, denn die Verschlüsselung im Ruhezustand auf Ihrer eigenen Festplatte ist die ganze Grundidee, kein Nebeneffekt der Synchronisierung. Standard Notes und Notesnook halten ihre lokalen Caches ebenfalls verschlüsselt, passend zu ihrem Sicherheit-zuerst-Ansatz. Obsidian dagegen speichert Markdown im Klartext auf der Festplatte, sodass ein abgenommenes Gerät Ihre Notizen preisgibt, wenn Sie nicht zusätzlich eine Festplattenverschlüsselung betreiben, und Festplattenverschlüsselung hilft nur, wenn der Rechner vollständig ausgeschaltet ist, nicht wenn er im Ruhemodus und entsperrt ist. Die lokale Datenbank von Joplin ist nur geschützt, wenn Sie sich um eine Verschlüsselung auf Festplattenebene gekümmert haben, da seine Ende-zu-Ende-Verschlüsselung auf die Synchronisierung ausgerichtet ist. Proton und Cryptee, die Cloud-first beziehungsweise Web-first sind, lassen lokal weniger dauerhaften Klartext herumliegen, bedeuten aber auch, dass das Zuhause Ihrer Daten die Cloud ist und nicht Ihre Festplatte. Die Lehre ist unverblümt: Verschlüsselung bei der Übertragung und auf dem Server ist verbreitet, echte Verschlüsselung im Ruhezustand auf Ihrem eigenen Gerät ist seltener, und genau diese Eigenschaft rettet Sie, wenn die Bedrohung physisch ist.

Das Szenario des schwachen Passworts ist das unsichtbare, und es wird von der Schlüsselableitung entschieden, nicht vom Namen des Verschlüsselungsverfahrens, der ganz oben auf dem Plakat steht. Deshalb sind Argon2 bei Notesnook und die 600.000 PBKDF2-Iterationen bei Filarr wichtiger, als sie aussehen: Sie machen jeden Rateversuch teuer, sodass selbst ein mittelmäßiges Passwort Ihnen spürbar Zeit verschafft, falls ein Angreifer je an den verschlüsselten Datenblock kommt. Eine App, die mit einem wunderschönen Verfahren verschlüsselt, den Schlüssel aber mit einer schwachen Funktion mit wenigen Iterationen ableitet, ist eine starke Tür in einer Wand aus Papier. Das Frustrierende für Sie als Nutzer ist, dass das fast nie im Marketing steht, und genau deshalb verdient eine App, die ihre Ableitung offen dokumentiert, wie es die Open-Source-Optionen hier tun, zusätzliches Vertrauen. Wenn Sie die Ableitung nicht prüfen können, vertrauen Sie einem Versprechen; wenn Sie es können, vertrauen Sie der Mathematik.

Bleibt die behördliche Anfrage oder der Druck, Daten herauszugeben, ein Fall, der die anderen verbindet. Ein echter Zero-Knowledge-Dienst kann eine behördliche Anfrage erhalten und wahrheitsgemäß antworten, dass er Ihren Klartext nicht liefern kann, weil er Ihren Schlüssel nie besessen hat. Standard Notes, Notesnook, Proton, Anytype, Cryptee und Filarr sind alle so gebaut, dass die ehrliche Antwort auf eine behördliche Anfrage lautet: „Wir haben Chiffretext und sonst nichts.“ Das ist ein tiefgreifender Unterschied zu einer Klartext-App, bei der die ehrliche Antwort ein vollständiger Export von allem ist, was Sie je geschrieben haben. Beachten Sie aber den Tausch, der dadurch entsteht und direkt zum Thema Wiederherstellung führt: Dieselbe Eigenschaft, die eine App unfähig macht, Sie zu verraten, macht sie auch unfähig, Sie zu retten. Wenn das Unternehmen Ihre Notizen für eine Behörde nicht entschlüsseln kann, kann es sie auch für Sie nicht entschlüsseln, wenn Sie Ihr Passwort vergessen. Verschlüsselung schenkt Ihnen keine Sicherheit. Sie gibt Ihnen Sicherheit im Tausch gegen Verantwortung, und jede App, die Ihnen diesen Tausch verschweigt, belügt Sie.

Wie die Synchronisierung wirklich funktioniert und was passiert, wenn sie ausfällt

Bei der Synchronisierung hören die grundsätzlichen Unterschiede zwischen diesen Apps auf, abstrakt zu sein, und fangen an, Ihren Dienstag zu bestimmen. Die Cloud-first-Werkzeuge, allen voran Proton, behandeln den Server als maßgebliche Quelle: Ihr Dokument lebt in der Cloud von Proton, Ihre Geräte sind Fenster darauf, und genau das macht die Echtzeitzusammenarbeit möglich, weil alle dieselbe maßgebliche Kopie bearbeiten. Der Preis ist Abhängigkeit. Fällt der Server aus, verschlechtert sich Ihr Zugriff, und wenn Sie offline sind, arbeiten Sie mit einer zwischengespeicherten Kopie, die später abgeglichen werden muss. Das ist ein völlig vernünftiger Ansatz, und für gemeinsame Dokumente wohl der richtige, aber er bedeutet, dass die Cloud nicht optional ist, sondern das Fundament.

Die Local-first-Werkzeuge kehren das um. Bei Filarr, Obsidian, Joplin und Anytype ist die maßgebliche Quelle die Kopie auf Ihrer Festplatte, und die Synchronisierung ist ein Mechanismus, um Änderungen zwischen Ihren eigenen Geräten weiterzugeben, nicht der Ort, an dem Ihre Daten leben. Praktisch heißt das: Diese Apps funktionieren vollständig offline, unbegrenzt lange, denn offline zu sein ist einfach der Normalzustand mit pausierter Synchronisierung und kein eingeschränkter Modus. Wenn Sie die Synchronisierung von Filarr einschalten, lädt sie Dateien hoch, die auf Ihrem Gerät bereits verschlüsselt wurden, sodass der Server, Cloudflare R2 oder Ihr eigener S3-kompatibler Bucket, immer nur undurchsichtige verschlüsselte Datenblöcke hält. Würde das Unternehmen Filarr morgen verschwinden, lägen Ihre verschlüsselten Dateien weiterhin voll nutzbar auf Ihrer Festplatte, denn die Desktop-App braucht den Server nicht, um zu funktionieren. Das ist der ganze Sinn von Local-first, und diese Widerstandsfähigkeit lässt sich einem Cloud-first-Design nicht nachträglich einbauen. Wie das auf Code-Ebene Zero-Knowledge bleibt, beschreibe ich in wie die optionale Cloud-Synchronisierung von Filarr funktioniert.

Die Peer-to-Peer-Synchronisierung von Anytype ist ein faszinierender Mittelweg: Es gibt keinen klassischen zentralen Server, der Ihre Daten hält, und Ihre Geräte tauschen verschlüsselte Änderungen über ein verschlüsseltes Netz aus. Das ist elegant und wirklich privat, bringt aber eine eigene Eigenheit mit: Peer-to-Peer-Synchronisierung funktioniert am besten, wenn Ihre Geräte gleichzeitig online sind, und kann sich weniger berechenbar anfühlen als die langweilige Client-Server-Synchronisierung, wenn etwa Ihr Desktop eine Woche lang aus ist und Ihr Telefon die ganze Arbeit macht. Die Synchronisierung von Joplin ist die flexibelste von allen, weil Sie sie auf jedes beliebige Backend richten können, aber Flexibilität ist ein beschönigendes Wort für Einrichtungsaufwand, und die Fehlerbilder hängen vom gewählten Backend ab. Obsidian bietet Ihnen das ausgefeilte hauseigene Sync gegen Gebühr, oder Sie basteln sich eine eigene Synchronisierung über einen beliebigen Dateisynchronisierungsdienst, mit dem entscheidenden Vorbehalt, dass nur das bezahlte Obsidian Sync Ende-zu-Ende-verschlüsselt ist; eine selbst gebaute Lösung über einen allgemeinen Synchronisierungsdienst bedeutet Klartextnotizen, die durch diesen Dienst reisen und dort liegen. Die wichtigste Frage an jede dieser Apps ist nicht „Synchronisiert sie?“, sondern „Was passiert, wenn die Synchronisierung nicht verfügbar ist, und wo liegen in der Zwischenzeit meine Schlüssel und mein Klartext?“. Diese Frage trennt ein Werkzeug, das Ihnen gehört, von einem, das Ihnen den Zugang zu Ihren eigenen Worten vermietet.

Wiederherstellung: das Szenario, das niemand bewirbt und das jeden irgendwann trifft

Hier möchte ich mir Zeit nehmen, denn bei der Wiederherstellung zeigt sich, ob eine verschlüsselte App Sie respektiert oder Ihnen still eine Falle stellt. In einer Klartext-Cloud-App ist ein vergessenes Passwort trivial: Das Unternehmen hält Ihre Daten, setzt Ihre Zugangsdaten zurück, und Sie sind in wenigen Minuten wieder drin. In einer echten Zero-Knowledge-App ist dieser Komfort strukturell unmöglich, denn das Unternehmen kann nicht entschlüsseln, was es nicht lesen kann. Das ist kein Fehler, sondern die Sicherheitseigenschaft, die wie vorgesehen wirkt, aber es bedeutet, dass die Last der Wiederherstellung vom Unternehmen auf Sie übergeht, und eine gut gestaltete App macht diese Last tragbar, während eine schlecht gestaltete Sie ein vergessenes Passwort vom Verlust jahrelanger Arbeit entfernt lässt.

Das bewährte Muster, und das, das Filarr verwendet, ist eine Wiederherstellungsphrase: eine BIP-39-Folge aus 24 Wörtern, die beim Einrichten Ihres Tresors erzeugt wird und das Material enthält, mit dem Sie den Zugang unabhängig von Ihrem Passwort zurückerlangen. Wenn Sie diese Wörter aufschreiben und sicher aufbewahren, idealerweise offline, auf Papier, in einer feuerfesten Kassette, nicht in demselben verschlüsselten Tresor, den sie wiederherstellen sollen, dann ist ein vergessenes Passwort ein behebbarer Vorfall statt einer Katastrophe. Es ist derselbe erprobte Mechanismus, mit dem die Kryptowährungswelt Menschen ihre Wallets nach dem Verlust von Geräten wiederherstellen lässt, und er funktioniert, weil er das letzte Geheimnis aus der Kontrolle jedes Unternehmens heraus in Ihre legt. Der Tausch: Die Verantwortung liegt jetzt wirklich bei Ihnen. Verlieren Sie Phrase und Passwort, kann niemand auf der Welt, auch ich nicht, Ihre Daten zurückholen. Das ist der ehrliche Deal, und ich sage es lieber offen, als so zu tun, als hätte Verschlüsselung keine Folgen.

Standard Notes und Notesnook lösen das innerhalb ihrer Modelle gut: Sie geben Ihnen Wiederherstellungscodes oder Schlüssel und sagen klar, dass die Kontowiederherstellung Ihre Verantwortung ist, weil sie Ihre Daten nicht sehen können. Proton hat ein ausgereiftes Wiederherstellungssystem aufgebaut, gerade weil es diese Lektionen in der Welt der verschlüsselten E-Mail gelernt hat, mit Wiederherstellungsphrasen und zusätzlichen Methoden, wobei gilt: Je mehr Wiederherstellungswege eine App anbietet, desto genauer müssen Sie überlegen, ob jeder dieser Wege auch eine mögliche Angriffsfläche ist. Bei Joplin ist das Ganze manueller und an Ihr Master-Passwort und Ihr Backend gebunden, was zu seinem Self-Hosting-Publikum passt, Ihnen aber mehr abverlangt. Obsidian hat, da Ihre Notizen reine Dateien sind, für die Notizen selbst die sanfteste Wiederherstellung von allen (sie sind einfach Markdown auf Ihrer Festplatte und in Ihren Backups), was ein echter Komfort ist, aber es ist dieselbe Eigenschaft, die sie im Ruhezustand unverschlüsselt macht; die Leichtigkeit ist die Kehrseite der Angreifbarkeit. Und die Frage nach dem Todesfall, also was mit Ihren Notizen geschieht, wenn Sie sterben oder die App einfach aufgeben, beantwortet gerade das Local-first-Modell mit Dateien auf der Festplatte am besten: Wenn der Klartext oder die Wiederherstellungsphrase bei Ihnen liegt statt nur auf den Servern eines Unternehmens, haben Ihre Erben oder Ihr künftiges Ich einen Weg, der nicht davon abhängt, dass es ein Unternehmen noch gibt. Die unbequeme übergeordnete Lehre: Wiederherstellung und Sicherheit ziehen in entgegengesetzte Richtungen, und jede App auf dieser Liste wählt im Grunde nur einen Punkt auf dieser Skala. Ihre Aufgabe ist es, den Punkt zu wählen, der dazu passt, wie organisiert und sorgfältig Sie tatsächlich sind, nicht wie organisiert Sie gern wären.

Die Vergleichstabelle, mit der Analyse, die sie ehrlich hält

Vor der Tabelle eine Warnung zu Tabellen: Sie bügeln Nuancen zu Häkchen glatt, und ein Häkchen verrät nicht, ob eine Funktion standardmäßig aktiv, optional, nativ oder per Plugin angeflanscht ist. Lesen Sie die Zeilen unten mit den Profilen von oben im Kopf, denn „ja“ und „ja“ sind oft zwei verschiedene Dinge.

App	Standardmäßig im Ruhezustand verschlüsselt	Verfahren / Schlüsselableitung	Dateien, nicht nur Notizen	Local-first	Open Source	Mobile Apps	Einstiegspreis
Filarr	Ja, jede Datei einzeln	AES-256-GCM / PBKDF2 600.000	Ja, mehr als 80 Formate	Ja	Source-available (BSL 1.1, Desktop)	Android (seit Okt. 2026), kein iPhone	4 €/Monat (Synchronisierung optional)
Standard Notes	Ja	XChaCha20-Poly1305	Begrenzt (Anhänge kostenpflichtig)	Synchronisierungsbasiert	Ja	Ja	~90 USD/Jahr
Notesnook	Ja	XChaCha20-Poly1305 / Argon2	Anhänge	Synchronisierungsbasiert	Ja	Ja	~20 USD/Jahr
Joplin	Optional	AES-256 / PBKDF2	Anhänge	Ja	Ja	Ja	~3 USD/Monat (Cloud)
Obsidian	Nein (Sync ist E2EE)	AES-256 (nur Sync)	Anhänge im Vault	Ja	Nein	Ja	~4 USD/Monat (Sync)
Anytype	Ja	E2EE, P2P-Synchronisierung	Dateien als Objekte	Ja	Source-available	Ja	~99 USD/Jahr
Proton Docs	Ja	E2EE	Ja (Drive)	Nein (Cloud-first)	Teilweise	Ja	~4 USD/Monat (Drive)
Cryptee	Ja	Clientseitige E2EE	Dokumente, Fotos	Nein (Web-first)	Ja	Web/PWA	~3 USD/Monat

Lesen Sie die Spalte „Standardmäßig im Ruhezustand verschlüsselt“ von oben nach unten, denn um sie dreht sich dieser ganze Leitfaden, und achten Sie darauf, wie viel Unterschied sich hinter dem gemeinsamen Etikett „verschlüsselt“ verbirgt. Das „Optional“ bei Joplin ist keine Kritik an seiner Kryptografie, die in Ordnung ist, sondern eine Warnung, dass der Schutz aus ist, bis Sie ihn einschalten, und die meisten Vertrauensbrüche passieren genau in dieser Lücke. Das „Nein“ bei Obsidian mit der Fußnote zu E2EE-Sync ist für viele Leser die wichtigste Zelle der Tabelle, denn Obsidian ist so beliebt, dass viele annehmen, es schütze die Dateien auf ihrer Festplatte, und das tut es nicht. Lesen Sie die Spalte „Local-first“, und Sie sehen die grundsätzliche Bruchlinie: Proton und Cryptee sind bewusst Cloud-first und Web-first, eine legitime Entscheidung, die Zusammenarbeit und Browserzugriff um den Preis erkauft, dass Ihre Daten auf dem Computer eines anderen liegen. Und nehmen Sie die Preisspalte mit Vorsicht, denn ein niedriger Listenpreis für einen nach Synchronisierungsvolumen bemessenen Tarif kann mehr kosten als ein höherer Preis für einen Tarif mit Luft nach oben, und genau deshalb rechnet der nächste Abschnitt echte Szenarien durch, statt Schlagzeilenpreise zu zitieren.

Wo die Konkurrenz wirklich gewinnt

Ich will konkret und großzügig sein, denn dieser Teil verdient den Rest des Leitfadens. Obsidian gewinnt bei Funktionsumfang und Ökosystem, und zwar deutlich. Wenn Sie ein Werkzeug wollen, das sich durch Community-Plugins genau Ihrem Arbeitsablauf anpasst, komplexe Wissensgraphen darstellt und ein Jahrzehnt an Tutorials, Vorlagen und eine leidenschaftliche Community mitbringt, ist Obsidian die Antwort, und nichts hier verdrängt es. Allein das Plugin-Ökosystem ist ein Vorsprung, den ich nicht vorgeben kann zu erreichen, und wenn Ihr Hauptbedarf eine maximal erweiterbare Denkumgebung ist und Sie bereit sind, die Verschlüsselung auf Festplatten- oder Plugin-Ebene selbst zu regeln, sollten Sie wahrscheinlich Obsidian nutzen und aufhören, Vergleichsartikel zu lesen.

Notesnook gewinnt als beste Allround-App für reine verschlüsselte Notizen für die meisten Menschen, besonders auf dem Telefon. Die Kombination aus Zero-Knowledge-Verschlüsselung, einem wirklich angenehmen Editor und echten, vollwertigen Apps auf jeder Plattform einschließlich iOS und Android macht es zu dem Werkzeug, das ich Freunden empfehle, die sagen: „Ich will einfach private Notizen auf Telefon und Laptop und nicht darüber nachdenken müssen.“ Filarr gibt es auf dem Telefon erst seit Kurzem für Android und nicht fürs iPhone, während Notesnook dort heute ausgereift ist; für Menschen, die vor allem am Telefon arbeiten, ist Notesnook im Moment schlicht die bessere Wahl, und ich werde nicht so tun, als wäre es anders. Standard Notes gewinnt bei Langlebigkeit und klösterlicher Konzentration: Es hat das Modell verschlüsselter Notizen über viele Jahre bewiesen, es wurde auditiert, und seine Weigerung, etwas anderes zu sein als das vertrauenswürdigste Textfeld, ist für Menschen, die genau das wollen, eine Stärke und keine Einschränkung.

Proton gewinnt bei Zusammenarbeit und Markenvertrauen. Wenn Sie verschlüsselte Dokumente in Echtzeit mit anderen bearbeiten müssen, kann Proton Docs etwas, das kein Local-first-Werkzeug in diesem Leitfaden gut kann, denn Echtzeitzusammenarbeit braucht wirklich eine gemeinsame maßgebliche Kopie in der Cloud, und Proton verbindet das mit einem Ruf für Datenschutz, den es sich über Jahre in den Schützengräben der verschlüsselten E-Mail verdient hat. Anytype gewinnt als verschlüsselte, graphbasierte Notion-Alternative mit einem echten Datenmodell, was etwas Spezielles und schwer zu Bauendes ist, und Joplin gewinnt bei Open-Source-Reinheit, Datenportabilität und Self-Hosting: Es gibt Ihnen Markdown, das Sie in zwanzig Jahren noch lesen können, und die Möglichkeit, das Ganze ganz ohne Unternehmen dazwischen auf Ihrem eigenen Server zu betreiben. Cryptee gewinnt als kleines, ehrliches, europäisches verschlüsseltes Notizbuch mit Fototresor, das Sie aus jedem Browser erreichen. Jede dieser Apps ist für Menschen, deren Prioritäten zu ihren Stärken passen, eine bessere Wahl als Filarr, und wenn ich in diesem Abschnitt Ihre Prioritäten beschrieben habe, verstehen Sie das als echte Empfehlung, nicht als falsche Bescheidenheit.

Wo Filarr wirklich gewinnt

Jetzt die andere Seite, ebenso offen. Filarr gewinnt, wenn Ihr Problem nicht lautet „Ich brauche verschlüsselte Notizen“, sondern „Ich brauche meine Notizen und meine eigentlichen Dateien an einem verschlüsselten Ort“. Fast jede App in diesem Leitfaden ist eine Notiz-App, die widerwillig Anhänge akzeptiert. Filarr ist ein Arbeitsbereich, in dem ein PDF, eine Tabelle, ein Foto und die Notiz, die auf sie verweist, zusammen leben, alle verschlüsselt, alle in einem Graphen verknüpft, über mehr als 80 Dateiformate hinweg. Wenn Ihr echtes Leben ein Durcheinander aus Dokumenten ist, verstreut über eine Notiz-App, einen Cloud-Speicher und einen Download-Ordner, und Sie ein privates Zuhause für all das wollen, dann ist das genau die Lücke, für die Filarr gebaut wurde; über diesen Alltag habe ich in wie Sie Ihr ganzes digitales Leben in einem privaten Arbeitsbereich organisieren geschrieben.

Filarr gewinnt, weil Verschlüsselung der Boden ist und keine Funktion. Es gibt keinen Schalter, den man vergessen kann, kein Klartextfenster, bevor Sie den Schutz aktiviert haben, kein Plugin, das kaputtgehen kann. Jede Datei wird ab dem Moment ihrer Entstehung einzeln verschlüsselt, unter dem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei, das heißt, die Schwachstelle der meisten „verschlüsselten“ Arbeitsabläufe, die Lücke zwischen der Installation der App und dem Moment, in dem man daran denkt, die Verschlüsselung einzuschalten, existiert schlicht nicht. Es gewinnt, weil das Local-first-Versprechen echt und vollständig ist: Die App funktioniert dauerhaft voll offline, die Cloud ist wirklich optional, und wenn Sie die Synchronisierung einschalten, hält der Server nur undurchsichtige verschlüsselte Datenblöcke, sodass es keine Variante des Geschäftsmodells von Filarr gibt, die das Lesen Ihrer Daten erfordert. Und es gewinnt beim Preis für alle, die hauptsächlich an einem Rechner arbeiten, denn für die lokale Nutzung ist es dauerhaft kostenlos, und die Synchronisierung (kostenlos bis 5 GB, danach ab 4 €/Monat) ist etwas, wofür Sie sich entscheiden, kein Abo, ohne das die App gar nicht funktioniert. Wenn Ihr Schwerpunkt ein Desktop ist, wenn Sie Dateien und Notizen haben und wenn Sie eine Verschlüsselung wollen, die Sie nicht versehentlich überspringen können, dann tut Filarr etwas, das die anderen nicht tun.

Umzug: wechseln, ohne etwas zu verlieren

Den Wechsel der Notiz-App stellt man sich beängstigend vor, meist ist er aber eher mühsam als gefährlich; die Reibung ist trotzdem real und will geplant sein. Die beste Versicherung ist, Werkzeuge zu bevorzugen, die Markdown sprechen und sauber exportieren, denn ein proprietäres Format ist ein Käfig und Markdown ein Reisepass. Joplin und Obsidian sind Markdown-nativ, ein Wechsel zwischen ihnen oder weg von ihnen ist also nahezu schmerzlos: Ihre Notizen sind bereits portable Textdateien. Der Auszug aus einer strukturierteren App wie Standard Notes, Notesnook, Anytype oder Notion bedeutet, deren Exportfunktion zu nutzen, und die ehrliche Warnung lautet: Die Exportqualität schwankt, und je reichhaltiger das Datenmodell der App, desto wahrscheinlicher werden Datenbanken, Relationen und eingebettete Ansichten auf dem Weg nach draußen zu flacheren Formaten. Exportieren und prüfen Sie immer, bevor Sie in der Quell-App etwas löschen, und betrachten Sie einen Umzug nie als abgeschlossen, bevor Sie das importierte Ergebnis geöffnet und sich vergewissert haben, dass Ihre Anhänge wirklich mitgekommen sind, denn Anhänge sind es, die unbemerkt zurückbleiben.

Beim Wechsel in eine verschlüsselte App kommt ein Schritt hinzu: Sie importieren nicht nur Inhalte, Sie verschlüsseln sie, was bei einer großen Sammlung einen Moment dauern kann und vor allem bedeutet, dass Sie jetzt eine Wiederherstellungsphrase besitzen, die Sie vorher nicht hatten. Wohin Sie auch umziehen: Richten Sie nach dem Import als Erstes Ihre Wiederherstellungsmethode ein und bewahren Sie sie sicher auf, denn der denkbar schlechteste Moment, um festzustellen, dass Sie Ihre Wiederherstellungsphrase nie aufgeschrieben haben, ist der Tag, an dem Sie sie brauchen. Wenn Sie konkret Notion verlassen, den häufigsten Umzug im Jahr 2026, habe ich eine Schritt-für-Schritt-Anleitung geschrieben, wie Sie einen Notion-Arbeitsbereich in eine private, verschlüsselte App umziehen, die den Kreislauf aus Export, Import und Prüfung im Detail behandelt und sinngemäß für den Auszug aus jedem Klartext-Cloud-Werkzeug gilt. Das allgemeine Prinzip gilt für alle diese Apps: aus der alten exportieren, in die neue importieren, Anhänge und Struktur prüfen, Wiederherstellung einrichten und erst dann das Original stilllegen. In dieser Reihenfolge ist ein Umzug ein mühsamer Nachmittag statt eines Verlusts.

Preise, entschlüsselt mit echten Szenarien

Schlagzeilenpreise lügen durch Weglassen, also rechne ich drei konkrete Szenarien durch und zeige, was Sie tatsächlich zahlen würden, denn der günstigste Listenpreis ist oft nicht das günstigste Jahr. Szenario eins: die Einzelperson am Desktop, die hauptsächlich an einem Laptop arbeitet, ein paar Gigabyte an Notizen und Dateien hat und selten Synchronisierung braucht. Hier kostet Filarr nichts, denn die lokale Nutzung ist dauerhaft kostenlos, und diese Person braucht die Cloud nicht. Obsidian kostet ebenfalls nichts, wenn sie auf Sync verzichtet und alles lokal behält. Joplin ist kostenlos und selbst hostbar. Standard Notes ist kostenlos nutzbar, aber beengt, und für Anhänge und reichhaltige Bearbeitung zahlen Sie rund 90 US-Dollar im Jahr. Der kostenlose Tarif von Notesnook könnte gerade reichen, aber jede ernsthafte Dateinutzung schiebt Sie zum Essential-Tarif für rund 20 US-Dollar im Jahr. Für die reine lokale Desktop-Nutzung gewinnen die Local-first-Werkzeuge, die lokal kostenlos sind, klar, und ein Abo für eine App, die Sie offline auf einem Rechner nutzen, ist Geld für eine Funktion, die Sie nicht verwenden.

Szenario zwei: die Person mit mehreren Geräten, die zwischen Laptop, Desktop und Telefon pendelt und wirklich eine Synchronisierung braucht, um alles auf einem Stand zu halten. Jetzt kippt die Rechnung, denn bei den meisten dieser Apps ist die Synchronisierung das bezahlte Produkt. Die optionale Synchronisierung von Filarr ist bis 5 GB kostenlos, danach kostet sie 4 €/Monat für 25 GB, und die lokale App bleibt darunter kostenlos, Sie zahlen also nur für den Komfort. Notesnook landet je nach Speichermenge bei etwa 20 bis 50 US-Dollar im Jahr und glänzt hier, weil seine mobilen Apps ausgereift sind. Obsidian Sync kostet etwa 4 US-Dollar im Monat, also rund 48 US-Dollar im Jahr, zusätzlich zu einer kostenlosen App. Standard Notes Productivity liegt bei rund 90 US-Dollar im Jahr. Proton Drive Plus kostet etwa 4 US-Dollar im Monat, ist aber oft innerhalb eines größeren Proton-Pakets sinnvoller, wenn Sie auch E-Mail und VPN wollen. Für Menschen mit mehreren Geräten ist die entscheidende Frage nicht der Monatspreis, sondern ob die kostenlose App darunter Ihnen noch gehört, wenn Sie irgendwann aufhören zu zahlen, und die Local-first-Werkzeuge beantworten das besser, denn Sie behalten eine funktionierende Offline-App, wenn das Abo ausläuft, statt den Zugang zu verlieren.

Szenario drei: die intensive Nutzung mit großer Sammlung, vielen Gigabyte an Dateien und viel Synchronisierungsspeicher. Hier beißen die mengenbasierten Tarife. Die höheren Stufen von Notesnook, Pro für rund 50 US-Dollar oder Believer für rund 90 US-Dollar, und Builder von Anytype für rund 99 US-Dollar richten sich nach dem Speicher, sodass eine große Sammlung Sie die Leiter hinaufschiebt. Die Option von Filarr, eigenen Speicher mitzubringen, ist hier ein echtes Unterscheidungsmerkmal: Im Pro-Tarif können Sie die Synchronisierung auf Ihren eigenen S3-kompatiblen Bucket richten und einem Anbieter Ihrer Wahl handelsübliche Speicherpreise zahlen statt einem App-Anbieter einen Aufschlag pro Gigabyte, was bei einer großen Sammlung über die Jahre deutlich günstiger sein kann. Die übergreifende Lehre aus allen drei Szenarien: „Kostenlos“ und „günstig“ bedeuten unterschiedliche Dinge, je nachdem, ob Sie für die App, für die Synchronisierung oder für den Speicher zahlen, und die Werkzeuge, die diese drei trennen, also die App kostenlos, die Synchronisierung optional und den Speicher Ihnen überlassen, kosten auf lange Sicht meist am wenigsten, und zwar genau für die Menschen, die am meisten zu speichern haben.

Open Source und Lizenzen: was sie Ihnen wirklich bringen

„Open Source“ wird gern als Synonym für „vertrauenswürdig“ verwendet, und es lohnt sich, genau zu sein, was es Ihnen als Nutzer einer verschlüsselten App bringt und was nicht. Der konkrete Vorteil ist Überprüfbarkeit: Wenn der Code öffentlich ist, können Sicherheitsforscher und neugierige Nutzer prüfen, ob die Verschlüsselung so umgesetzt ist, wie das Marketing behauptet, ob Schlüssel korrekt behandelt werden und ob es keine heimliche Hintertür gibt. Für eine App, deren ganzes Wertversprechen lautet „Vertrauen Sie uns, wir können Ihre Daten nicht lesen“, ist die Möglichkeit, dass jeder diese Aussage prüfen kann, kein nettes Extra, sondern fast der ganze Punkt, denn eine Zero-Knowledge-Behauptung bei geschlossenem Code ist ein Versprechen, das Sie nicht überprüfen können. Standard Notes, Notesnook, Joplin und Cryptee sind im vollen Sinne Open Source, und diese Transparenz ist ein echter Grund, ihren Verschlüsselungsaussagen mehr zu vertrauen als einem unüberprüfbaren Versprechen.

Aber die Lizenzlandschaft ist 2026 vielschichtiger als offen gegen geschlossen, und Ehrlichkeit verlangt, die Grautöne zu benennen. Anytype ist unter einer eigenen Lizenz „Source-available“ statt unter einer Standard-Open-Source-Lizenz, nur seine zentralen Synchronisierungsbibliotheken stehen unter der freizügigen MIT-Lizenz, sodass „Open Source“ dort unschärfer ist, als die Schlagzeile vermuten lässt. Der Desktop-Client von Filarr ist unter der Business Source License 1.1 „Source-available“: Sie können den Code lesen, prüfen und verifizieren, also genau die Transparenz, die für das Vertrauen in die Verschlüsselung zählt, während einige Einschränkungen für die kommerzielle Nutzung gelten, die ihn bis zu seinem Änderungsdatum nicht Open Source im Sinne der OSI machen; der Server und die Kryptografie von Filarr Send sind nicht öffentlich. Meine Begründung habe ich in warum Filarr sich für die BSL 1.1 entschieden hat dargelegt. Obsidian ist bei all seinen Vorzügen Closed Source, was eine echte Überlegung wert ist, wenn man bedenkt, wie zentral es für das Denken vieler Menschen wird. Die praktische Erkenntnis lautet nicht „Nutzen Sie nur Software mit OSI-anerkannter Lizenz“, was durchaus vertrauenswürdige Werkzeuge ausschließen würde, sondern: „Bei einer App, die verlangt, dass Sie ihr verschlüsselte Daten anvertrauen, bevorzugen Sie eine, deren Verschlüsselung Sie oder jemand, dem Sie vertrauen, tatsächlich prüfen können.“ Die Überprüfbarkeit der Kryptografie ist die wichtigste Eigenschaft, und es gibt sie unter mehr Lizenzen, als die Debatte über Open-Source-Reinheit meist zugibt.

Vier Menschen, vier richtige Antworten

Ich höre auf zu verallgemeinern und beschreibe vier konkrete Menschen, denn die ehrliche Wahrheit ist: Die beste App hängt davon ab, wer Sie sind, nicht davon, welche die längste Funktionsliste hat. Wenn Sie vor allem am Telefon Notizen machen, also die meisten Gedanken auf dem Telefon festhalten, private Notizen ohne Gefummel wollen und nicht mit großen Dateien hantieren, wählen Sie Notesnook. Seine mobilen Apps sind ausgereift, seine Verschlüsselung ist standardmäßig Zero-Knowledge und sein Editor angenehm. Sie sind geschützt, ohne darüber nachdenken zu müssen, und „ohne darüber nachdenken zu müssen“ ist genau der richtige Maßstab für jemanden, der Notizen will und kein Sicherheitsprojekt. Filarr, mit einer noch jungen Android-App und ohne iPhone-App, ist heute nicht Ihre beste Wahl, und ich verweise Sie lieber auf das Werkzeug, das Ihnen jetzt dient.

Wenn Sie gern tüfteln und als Power-User Werkzeuge anpassen, aufwendige Wissensgraphen bauen und Freude daran haben, Software an Ihren Arbeitsablauf anzupassen, wählen Sie Obsidian und legen Sie darunter eine Festplattenverschlüsselung auf Ihrem Rechner. Sie tauschen native Verschlüsselung im Ruhezustand gegen ein unerreichtes Plugin-Ökosystem, und für Sie ist das der richtige Tausch, denn Ihr Engpass ist Funktionsumfang, nicht Datenschutz-Werkzeug, und Sie gehören zu den Menschen, die eine Festplattenverschlüsselung tatsächlich korrekt einrichten. Wenn Sie viel zusammenarbeiten, Ihre Dokumente also mit anderen geteilt und gemeinsam bearbeitet werden und Sie Privatsphäre wollen, ohne auf Echtzeit-Teamarbeit zu verzichten, wählen Sie Proton Docs. Local-first-Werkzeuge, meines eingeschlossen, sind nicht für die gleichzeitige Bearbeitung durch viele gebaut, Proton schon, mit einer passenden Vertrauensbilanz.

Und wenn Sie ein digitaler Sammler mit Datenschutzgewissen sind, jemand, dessen Leben ein Wildwuchs aus Notizen, PDFs, Tabellen und Fotos verteilt auf fünf Apps ist, der es leid ist, Dateien zu verlieren, und der ein privates, verschlüsseltes Zuhause für all das auf dem eigenen Rechner will, dann wählen Sie Filarr. Für diesen Menschen habe ich es gebaut: für jemanden, der nicht nur verschlüsselten Text will, sondern sein ganzes Dokumentenleben in einem verschlüsselten lokalen Arbeitsbereich mit einem Graphen, der alles zusammenhält, und der Verschlüsselung als Standard will statt als Einstellung. Wenn Sie das sind und den ganz bestimmten Frust kennen, dass eine Notiz-App Ihre Dateien nicht aufnehmen kann und eine Datei-App keine Notiz, dann ist das genau die Lücke, die Filarr schließen soll, und über genau diesen Schmerz habe ich in Schluss mit verlorenen Dateien: ein ruhigerer Umgang mit Dokumenten und Notizen geschrieben.

Fazit: Wählen Sie den Tausch, nicht das Logo

Wenn Sie aus einem so langen Leitfaden eines mitnehmen sollen, dann dies: Es gibt nicht die beste verschlüsselte Notiz-App, nur den besten Tausch für Ihre Situation, und jede App auf dieser Liste ist im Grunde nur eine andere Antwort auf dieselben drei Fragen: Was schütze ich, vor wem schütze ich es, und was gebe ich dafür auf? Die Apps, die vorgeben, mühelos zu sein, verstecken den Tausch meist, statt ihn zu vermeiden, und vertrauenswürdig sind die, die den Tausch offen benennen und dann ihren Teil davon gut erledigen. Verschlüsselung ist kein Zauberwort, das Ihre Daten sicher macht. Sie ist ein konkreter Handel: echter Schutz vor echten Angreifern im Tausch gegen echte Verantwortung für Passwörter und Wiederherstellungsphrasen, und jede App, die Sie etwas anderes glauben lässt, erweist Ihnen leise einen Bärendienst.

Wählen Sie also bewusst. Wenn Sie vor allem schreiben und vor allem am Telefon arbeiten: Notesnook. Wenn Sie das erweiterbarste Denkwerkzeug der Welt wollen und die Verschlüsselung selbst regeln: Obsidian. Wenn Sie bewährte, klösterlich fokussierte verschlüsselte Notizen wollen: Standard Notes. Wenn Sie Open-Source-Markdown wollen, das Sie selbst hosten können: Joplin. Wenn Sie eine verschlüsselte, graphbasierte Notion-Alternative wollen: Anytype. Wenn Sie verschlüsselte, gemeinsam bearbeitete Cloud-Dokumente wollen: Proton Docs. Wenn Sie ein kleines, ehrliches, verschlüsseltes Web-Notizbuch wollen: Cryptee. Und wenn Sie Ihre Notizen und Ihre Dateien zusammen wollen, Datei für Datei auf Ihrer eigenen Festplatte verschlüsselt, mit der Cloud als Option statt als Zweck, dann ist das die App, die ich gebaut habe, und ich würde mich freuen, wenn Sie sie ausprobieren. Was immer Sie wählen, erledigen Sie zuerst den langweiligen Teil: Schalten Sie die Verschlüsselung ein, falls sie nicht standardmäßig aktiv ist, schreiben Sie Ihre Wiederherstellungsphrase auf und bewahren Sie sie dort auf, wo Ihr künftiges Ich sie tatsächlich findet. Die beste verschlüsselte Notiz-App der Welt kann keine Daten vor einem verlorenen Passwort retten. Das können nur Sie, und die Aufgabe der App ist lediglich, diese Verantwortung tragbar zu machen. Für einen breiteren Blick über Notizen hinaus, auf Dateien, Projektmanagement und Team-Dokumente, pflege ich eine Rangliste der besten Local-first-Apps 2026, die diese Werkzeuge in ihren größeren Zusammenhang stellt.

Häufige Fragen

Was ist die sicherste Notiz-App 2026? Die eine sicherste App gibt es nicht, denn Sicherheit hängt von Ihrem Bedrohungsmodell ab, aber die stärksten Optionen sind die, die standardmäßig im Ruhezustand verschlüsseln und deren Server Ihre Daten nicht lesen kann: Standard Notes, Notesnook, Anytype, Proton, Cryptee und Filarr erfüllen alle diese Messlatte. Unter ihnen bieten die Werkzeuge den breitesten Schutz, die auch wirklich auf Ihrer eigenen Festplatte verschlüsseln, sodass ein gestohlener Laptop nur Chiffretext liefert. Die Verschlüsselung jeder einzelnen Datei mit AES-256-GCM und eine Wiederherstellungsphrase aus 24 Wörtern sind bei Filarr für beide Szenarien zugleich ausgelegt, das gestohlene Gerät und den gehackten Server, mit einer Einschränkung während der Übergangszeit: Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel, aber etwa zwei Monate lang sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version weiterhin das Passwort, das ein kompromittierter Server abfangen könnte.

Ist Obsidian verschlüsselt? Im Ruhezustand nicht von sich aus. Obsidian speichert Ihre Notizen als reine Markdown-Dateien auf Ihrer Festplatte, sodass jeder mit Zugriff auf Ihren entsperrten Rechner oder Ihre Backups sie lesen kann. Der kostenpflichtige Sync-Dienst von Obsidian ist Ende-zu-Ende-verschlüsselt und schützt Ihre Notizen bei der Übertragung und auf den Servern von Obsidian, aber um die Dateien auf Ihrem eigenen Gerät zu schützen, brauchen Sie zusätzlich eine Festplattenverschlüsselung oder ein Community-Plugin, und Verschlüsselungs-Plugins sind ein wackliger Ort für Ihre Privatsphäre.

Verschlüsselt Notion meine Notizen? Nein, nicht im Sinne der Ende-zu-Ende-Verschlüsselung. Notion speichert Ihre Inhalte auf seinen Servern in einer Form, die es lesen kann, und genau deshalb gibt es verschlüsselte Alternativen. Wenn Sie die Lesbarkeit auf dem Server beunruhigt, ist der ehrliche Schritt ein Umzug in eine App, deren Server nur Chiffretext sieht; ich pflege einen eigenen Leitfaden zu verschlüsselten Notion-Alternativen 2026, der die glaubwürdigen Optionen vergleicht.

Was ist der Unterschied zwischen Ende-zu-Ende-Verschlüsselung und Zero-Knowledge? Die Begriffe überschneiden sich, sind aber nicht identisch. Ende-zu-Ende-Verschlüsselung bedeutet, dass die Daten auf Ihrem Gerät verschlüsselt und nur auf Ihrem Gerät entschlüsselt werden, sodass sie bei der Übertragung unlesbar sind. Zero-Knowledge ist die stärkere Architekturaussage, dass der Dienst selbst nie die Möglichkeit hat, Ihre Daten zu lesen, auch nicht im Ruhezustand auf seinen Servern, weil er Ihren Schlüssel nie besitzt. In der Praxis verbinden die Apps, die Sie wollen, beides, und die genaue Unterscheidung lohnt sich zu verstehen, bevor Sie einem Werbesiegel vertrauen.

Kann ich den Zugang zu meinen verschlüsselten Notizen für immer verlieren? Ja, und das ist der Tausch, den Sie für echte Verschlüsselung eingehen. Weil eine echte Zero-Knowledge-App Ihre Daten nicht entschlüsseln kann, kann sie Ihr Passwort auch nicht für Sie zurücksetzen; wenn Sie Ihr Passwort vergessen und Ihre Wiederherstellungsphrase verlieren, sind Ihre Notizen endgültig weg. Deshalb ist das Wiederherstellungskonzept so wichtig, und deshalb geben Ihnen Apps wie Filarr eine BIP-39-Wiederherstellungsphrase aus 24 Wörtern, die Sie aufschreiben und offline aufbewahren sollten, getrennt von dem Tresor, den sie schützt.

Welche verschlüsselte Notiz-App ist die beste fürs Smartphone? Notesnook ist 2026 die stärkste Wahl für das Telefon, mit ausgereiften Zero-Knowledge-Apps für iOS und Android und einem angenehmen Schreiberlebnis. Auch Standard Notes und Proton haben solide mobile Apps. Filarr ist ein Arbeitsbereich mit Schwerpunkt auf dem Desktop; die Android-App gibt es seit Oktober 2026, eine iPhone-App gibt es nicht. Wenn Ihr Leben heute vor allem auf dem Telefon stattfindet, dient Ihnen eine auf dem Telefon ausgereifte App im Moment besser.

Muss eine verschlüsselte App Open Source sein, um vertrauenswürdig zu sein? Offener oder zumindest einsehbarer Quellcode ist sehr wünschenswert, denn er erlaubt Forschenden zu prüfen, ob die Verschlüsselung korrekt umgesetzt ist und ob es keine Hintertür gibt, was für eine App, deren ganzes Versprechen lautet, dass sie Ihre Daten nicht lesen kann, enorm wichtig ist. Die Lizenzen unterscheiden sich allerdings: Standard Notes, Notesnook, Joplin und Cryptee sind vollständig Open Source, Anytype ist Source-available, und der Desktop-Client von Filarr ist unter der Business Source License 1.1 Source-available. Die wichtigste Eigenschaft ist, dass Sie oder jemand, dem Sie vertrauen, die Kryptografie tatsächlich prüfen können.

Wie ziehe ich meine Notizen in eine verschlüsselte App um, ohne etwas zu verlieren? Exportieren Sie aus Ihrer aktuellen App, importieren Sie in die neue und prüfen Sie dann das Ergebnis, bevor Sie irgendetwas löschen, mit besonderem Augenmerk auf Anhänge, denn sie bleiben am häufigsten unbemerkt zurück. Bevorzugen Sie Apps, die Markdown sprechen, für den reibungslosesten Übergang, und richten Sie nach dem Import in eine verschlüsselte App sofort Ihre Wiederherstellungsphrase ein und bewahren Sie sie sicher auf. Meine Anleitung zum Umzug aus Notion geht den Kreislauf aus Export, Import und Prüfung im Detail durch und gilt für den Auszug aus den meisten Klartext-Cloud-Werkzeugen.