Ist Obsidian Sync Ende-zu-Ende-verschlüsselt? Was es wirklich schützt (2026)

Sie haben einen Vault voller Notizen: Besprechungsprotokolle, halb fertige Ideen, Kundendaten, vielleicht ein paar Passwörter, die Sie eigentlich längst in einen Passwortmanager verschieben wollten. Sie möchten sie auf dem Laptop, dem Telefon und dem Desktop haben, alles synchron. Und bevor Sie die Synchronisierung einschalten, wollen Sie eines wissen: Wenn jemand beim Synchronisierungsanbieter einbricht, kann er dann Ihre Notizen lesen?

Das ist die eigentliche Frage hinter „Ist Obsidian Sync Ende-zu-Ende-verschlüsselt?“. Sie ist nicht akademisch. Sie entscheidet, ob bei einem Einbruch in den Server Ihr lesbares Leben durchsickert oder unlesbares Rauschen. Hier ist die ehrliche Antwort, was sie abdeckt und, genauso wichtig, was nicht.

Kurze Antwort

Ja. Obsidian Sync, der offizielle kostenpflichtige Synchronisierungsdienst der Macher von Obsidian, ist Ende-zu-Ende-verschlüsselt. Sie legen ein eigenes Verschlüsselungspasswort fest, Ihre Notizen werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen, und die Server von Obsidian speichern Chiffretext, den sie nach eigener Aussage nicht lesen können. Das ist ein echtes Ende-zu-Ende-Design, und ein gutes. Der wichtige Vorbehalt: Es schützt Ihre Notizen nur, solange sie unterwegs sind und auf den Servern von Obsidian liegen. Die Markdown-Dateien in Ihrem Vault auf Ihrer eigenen Festplatte bleiben Klartext, unverschlüsselt. Und wenn Sie statt Obsidian Sync über iCloud, Dropbox oder Google Drive synchronisieren, greift nichts von dieser Ende-zu-Ende-Verschlüsselung. Obsidian Sync verschlüsselt also die Leitung, nicht den Vault.

Warum diese Frage für Wissensarbeiter zählt

Wenn Sie in Obsidian leben, ist Ihr Vault kein Spielzeug. Er ist oft die dichteste Aufzeichnung dessen, wie Sie denken und woran Sie arbeiten. Bei einer Beraterin enthält er Kundennotizen. Bei einem Forscher unveröffentlichte Arbeit. Bei einer Gründerin Strategie und Zahlen. Bei vielen Menschen enthält er still und leise Zugangsdaten, Gesundheitsangaben und Persönliches, das nie für andere gedacht war.

Die Bedrohung, die Sie wirklich beschäftigt, ist meist kein Hacker an Ihrer Tastatur. Es ist die langweilige, häufige: Ein Unternehmen, das Ihre Daten speichert, wird gehackt, und ein Stapel lesbarer Dokumente landet irgendwo, wo er nicht hingehört. Ende-zu-Ende-Verschlüsselung ist die gezielte Verteidigung gegen genau dieses Szenario. Ist sie echt, gelangt bei einem Einbruch in den Server Chiffretext nach außen, und Chiffretext ist ohne Ihren Schlüssel nutzlos. Fehlt sie, gelangen Ihre tatsächlichen Sätze nach außen.

„Ist es Ende-zu-Ende-verschlüsselt?“ heißt also in Wahrheit: „Wenn mein Synchronisierungsanbieter morgen gehackt wird, geraten dann meine Notizen nach außen oder Kauderwelsch?“ Bei Obsidian Sync lautet die Antwort: Kauderwelsch. Das ist die gute Nachricht. Die Feinheit liegt im Wo.

Was Obsidian Sync tatsächlich verschlüsselt

Obsidian Sync ist ein Zusatzabo, getrennt von der kostenlosen Obsidian-App. Wenn Sie es aktivieren, legen Sie einen Remote-Vault an und können, das ist entscheidend, ein Verschlüsselungspasswort festlegen, das sich von Ihrem Kontopasswort unterscheidet. Ihre Notizen werden vor dem Hochladen auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus diesem Passwort abgeleitet wird. Die Dokumentation von Obsidian bezeichnet das als Ende-zu-Ende-Verschlüsselung und erklärt, dass das Unternehmen Ihre Notizen weder lesen noch wiederherstellen kann, wenn Sie das Passwort verlieren. Dieser letzte Teil, keine Wiederherstellung, ist das ehrliche Erkennungszeichen eines echten Ende-zu-Ende-Systems: Wenn der Anbieter Ihre Daten wirklich nicht lesen kann, kann er Ihr verlorenes Passwort auch nicht für Sie zurücksetzen.

Unter der Haube ist das dieselbe Familie von Bausteinen, die jede ernsthafte verschlüsselte App nutzt: ein starkes symmetrisches Verfahren für den Inhalt und ein aus dem Passwort abgeleiteter Schlüssel, damit der Server den Schlüssel nie im Klartext hält. Wenn Sie in einfachen Worten wissen möchten, was der Name dieses Verfahrens bedeutet, lesen Sie unsere Erklärung, was AES-256-GCM ist und warum es für Notiz-Apps wichtig ist. Und wenn die Begriffe „Ende-zu-Ende“ und „Zero-Knowledge“ für Sie verschwimmen: Sie sind verwandt, aber nicht identisch, wie wir in Ende-zu-Ende- vs. Zero-Knowledge-Verschlüsselung aufschlüsseln.

So weit, so gut. Wenn Sie für Obsidian Sync bezahlen und ein Verschlüsselungspasswort festlegen, sind Ihre Notizen bei der Übertragung und im Ruhezustand auf der Infrastruktur von Obsidian durch Ende-zu-Ende-Verschlüsselung geschützt. Gegen die konkrete Angst „Das Sync-Unternehmen wird gehackt“ sind Sie abgesichert.

Was Obsidian Sync nicht verschlüsselt

Hier zählt Ehrlichkeit mehr als Marketing.

Ihr lokaler Vault ist Klartext. Obsidian speichert Ihre Notizen als gewöhnliche Markdown-Dateien in einem normalen Ordner auf Ihrer Festplatte. Jeder und alles mit Zugriff auf diesen Ordner, eine andere App, ein Backup-Werkzeug, Schadsoftware, ein Kollege an einem gemeinsam genutzten Rechner, jemand, der Ihren entsperrten Laptop in die Hand nimmt, kann diese Dateien in jedem Texteditor öffnen und jedes Wort lesen. Obsidian hat keine native Verschlüsselung im Ruhezustand für den Vault selbst. Die Sync-Verschlüsselung ändert nichts an dem, was auf Ihrem eigenen Laufwerk liegt.

Synchronisierung über Drittanbieter ist überhaupt nicht abgedeckt. Viele Obsidian-Nutzer zahlen nie für Obsidian Sync. Sie legen den Vault in einen Ordner von iCloud, Dropbox, OneDrive oder Google Drive und lassen diesen Dienst synchronisieren. In diesem Aufbau spielt die Ende-zu-Ende-Verschlüsselung von Obsidian schlicht keine Rolle. Ihre Notizen sind lesbare Markdown-Dateien in einer Verbraucher-Cloud, die die Schlüssel hält und sie je nach Anbieter und Rechtsordnung durchsuchen oder auf Anfrage einer Behörde weitergeben kann. Das ist eine völlig andere Haltung zum Datenschutz, und man landet leicht dort, ohne es zu merken.

Anhänge und Dateistruktur. Vaults bestehen nicht nur aus Text. Sie enthalten PDFs, Bilder und andere Anhänge. Auch Ihre lokalen Kopien davon sind unverschlüsselt. Die Ende-zu-Ende-Synchronisierung schützt sie bei der Übertragung und auf dem Server, aber auf Ihrem Rechner liegen sie genauso offen wie die Notizen.

Der Unterschied, über den viele stolpern, ist der zwischen verschlüsselt bei der Übertragung, Ende-zu-Ende und verschlüsselt im Ruhezustand auf Ihrem eigenen Gerät. Sie schützen vor verschiedenen Dingen, und wer das eine hat, hat damit nicht die anderen. Die konkreten Unterschiede haben wir in Zero-Knowledge vs. Ende-zu-Ende vs. Verschlüsselung im Ruhezustand dargelegt; die zehn Minuten lohnen sich, wenn Ihnen das wichtig ist.

Obsidian Sync auf einen Blick

Frage	Obsidian Sync (offiziell)	Drittanbieter-Sync (iCloud, Dropbox usw.)
Ende-zu-Ende-verschlüsselt bei der Übertragung und auf dem Server?	Ja, mit einem Verschlüsselungspasswort	Nein, der Anbieter kann die Dateien lesen
Notizen im Ruhezustand auf Ihrer eigenen Festplatte verschlüsselt?	Nein, Markdown im Klartext	Nein, Markdown im Klartext
Kann der Anbieter Ihre Notizen lesen?	Nein (nach eigener Aussage)	In der Regel ja
Wiederherstellung, wenn Sie das Verschlüsselungspasswort verlieren?	Nein, so gewollt	Entfällt
Kosten	Kostenpflichtiges Abo	Kostenlos mit Ihrer vorhandenen Cloud

Das Muster ist klar. Obsidian Sync bietet echten Ende-zu-Ende-Schutz für Netzwerk und Server und nichts für die Kopie auf Ihrem Rechner. Das ist nicht unbedingt ein Fehler, sondern eine Designentscheidung: Obsidian hält den lokalen Vault als offene, einfache Dateien, damit sein riesiges Plugin-Ökosystem und Ihre anderen Werkzeuge darauf zugreifen können. Sie sollten aber wissen, dass Sie genau diesen Tausch eingehen.

Was das für Sie in der Praxis bedeutet

Wenn Sie Obsidian nutzen und Ihnen Datenschutz wichtig ist, hier eine konkrete, ehrliche Checkliste.

Wenn Sie das offizielle Obsidian Sync nutzen, legen Sie ein Verschlüsselungspasswort fest. Erst das macht es Ende-zu-Ende. Verlassen Sie sich nicht allein auf das Kontopasswort. Bewahren Sie das Verschlüsselungspasswort an einem sicheren Ort auf, denn niemand kann es für Sie wiederherstellen.
Wissen Sie, welche Synchronisierung Sie tatsächlich nutzen. Liegt Ihr Vault in einem Ordner von iCloud oder Dropbox, haben Sie für diese Notizen keine Ende-zu-Ende-Verschlüsselung, Punkt. Entscheiden Sie, ob das für den Inhalt Ihres Vaults akzeptabel ist.
Schützen Sie die lokale Kopie gesondert. Weil der Vault auf der Festplatte Klartext ist, brauchen Sie dort eine eigene Schutzschicht. Eine vollständige Festplattenverschlüsselung (FileVault unter macOS, BitLocker unter Windows, LUKS unter Linux) schützt die Dateien, wenn der Rechner ausgeschaltet ist oder gestohlen wird. Sie schützt sie nicht, solange Sie angemeldet sind und eine andere App läuft, schließt aber die Lücke beim gestohlenen Laptop. Unsere praktische Anleitung zum Verschlüsseln Ihrer Notizen geht die Bedrohungsmodelle durch, damit Sie das Werkzeug passend zum Risiko wählen.
Speichern Sie echte Geheimnisse nicht in Klartext-Notizen. Passwörter, Wiederherstellungscodes und Schlüssel gehören in einen eigenen Passwortmanager mit eigener Verschlüsselung, nicht in eine unverschlüsselte Markdown-Datei, ganz gleich, wie gut Ihre Synchronisierung ist.
Sichern Sie so, dass es privat bleibt. Ein Backup eines Klartext-Vaults ist ein Klartext-Vault an einem zweiten Ort. Kopieren Sie es in eine weitere Cloud, haben Sie Ihr Risiko verdoppelt. Nutzen Sie verschlüsselte Archive oder Zero-Knowledge-Backups, wie wir es in verschlüsselte Notizen sichern, ohne Zero-Knowledge zu brechen beschreiben.

Ehrlich gemacht ist Obsidian mit offizieller Synchronisierung und vollständiger Festplattenverschlüsselung für viele Menschen ein vernünftiger Aufbau. Die verbleibende Lücke ist die, die Festplattenverschlüsselung nicht schließen kann: Während Sie arbeiten, sind Ihre Notizen lesbare, einfache Dateien auf einem laufenden System, und jede App und jeder Prozess mit Zugriff kann sie lesen.

Wo Filarr ehrlich gesagt hineinpasst

Wir entwickeln Filarr, behandeln Sie diesen Abschnitt also mit der Skepsis, die er verdient. Filarr wählt den entgegengesetzten Standard zu Obsidian: Statt einfacher Dateien auf der Festplatte mit einer für die Synchronisierung angeflanschten Verschlüsselung wird jede Datei von Anfang an auf Ihrer Festplatte verschlüsselt. Jede Datei wird mit AES-256-GCM unter dem Kontoschlüssel (FEK) verschlüsselt, mit einem neuen Zufallswert pro Datei; der FEK selbst wird von einem Schlüssel umhüllt, der per PBKDF2-SHA512 mit 600.000 Iterationen aus Ihrem Passwort abgeleitet wird. Die Cloud-Synchronisierung gibt es, sie ist aber optional, und wenn Sie sie nutzen, sieht der Server immer nur undurchsichtige verschlüsselte Blöcke, dieselbe Zero-Knowledge-Haltung, die Obsidian Sync anstrebt, beschrieben in wie unsere optionale Cloud-Synchronisierung Zero-Knowledge bleibt. Einen Unterschied sollten Sie kennen: Bei Obsidian ist das Verschlüsselungspasswort von Ihrem Konto getrennt. Filarr meldet Sie seit dem 16. Oktober 2026 mit einem Schlüssel an, der auf Ihrem Gerät abgeleitet wird, statt mit Ihrem Passwort, doch während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version das Kontopasswort weiterhin über HTTPS an unsere Server, wo ein kompromittierter Server es abfangen könnte.

Was Ihnen das bringt, ist genau das Stück, das Obsidian offenlässt: Die Kopie auf Ihrem eigenen Rechner ist im Ruhezustand verschlüsselt und nicht bloß Markdown im Klartext, das darauf wartet, gelesen zu werden. Filarr vereint außerdem Notizen, beliebige Dateien und einen Graphen, der beides verbindet, in einer App, was Obsidian mit Notizen und Plugins löst.

Was Filarr nicht kann und wo Obsidian stärker ist: Obsidian hat ein weit größeres Plugin-Ökosystem, eine größere und ältere Community und Jahre mehr Reife. Filarr ist jünger, unsere mobile App gibt es nur für Android, und wenn Ihr Arbeitsablauf von einem bestimmten Obsidian-Plugin abhängt, haben wir womöglich einfach kein Gegenstück. Verschlüsselung im Ruhezustand ist auch keine Magie. Läuft Schadsoftware unter Ihrem Benutzer, während Sie entsperrt sind, rettet Sie keine Notiz-App vollständig, und Filarr ersetzt weder einen Passwortmanager noch die Grundpflege Ihres Geräts. Wenn Sie den direkten Vergleich ohne Verkaufsglanz möchten, haben wir Obsidian vs. Filarr, verschlüsselte Notizen im direkten Vergleich geschrieben, und einen breiteren Überblick in die besten verschlüsselten Notiz-Apps 2026.

Die ehrliche Zusammenfassung: Wenn Sie Obsidian lieben, behalten Sie es, schalten Sie Sync mit einem Verschlüsselungspasswort ein und ergänzen Sie eine vollständige Festplattenverschlüsselung. Wenn Ihre Hauptsorge ist, dass die Klartext-Kopie auf Ihrer eigenen Festplatte offenliegt, und Sie Verschlüsselung als Standard statt als Zusatz wollen, dann ist das genau das Problem, für das Filarr gebaut wurde.

Häufige Fragen

Ist Obsidian Sync wirklich Ende-zu-Ende-verschlüsselt, oder ist das Marketing? Es ist wirklich Ende-zu-Ende. Obsidian erklärt, dass es Ihre Notizen nicht lesen und Ihr Verschlüsselungspasswort nicht wiederherstellen kann, wenn Sie es verlieren, und das ist das ehrliche Kennzeichen eines echten Ende-zu-Ende-Systems. Die Grenze ist der Umfang: Es schützt die Daten bei der Übertragung und auf den Servern, nicht die Klartext-Kopie auf Ihrer eigenen Festplatte.

Sind meine Obsidian-Notizen auf meinem Computer verschlüsselt? Nein. Standardmäßig speichert Obsidian Ihren Vault als gewöhnliche Markdown-Dateien, die jeder Texteditor öffnen kann. Die Sync-Verschlüsselung ändert daran nichts. Um die lokale Kopie zu schützen, nutzen Sie eine vollständige Festplattenverschlüsselung oder eine App, die Dateien im Ruhezustand verschlüsselt.

Was ist, wenn ich meinen Vault statt mit Obsidian Sync mit iCloud oder Dropbox synchronisiere? Dann haben Sie für diese Notizen überhaupt keine Ende-zu-Ende-Verschlüsselung von Obsidian. Es sind einfache Dateien in einer Cloud, die die Schlüssel hält und sie in der Regel lesen kann. Das ist eine ganz andere Haltung zum Datenschutz, als für Obsidian Sync mit einem Verschlüsselungspasswort zu bezahlen.

Kann Obsidian meine Notizen wiederherstellen, wenn ich das Verschlüsselungspasswort vergesse? Nein, und das ist Absicht. Weil die Verschlüsselung Ende-zu-Ende ist, hält Obsidian Ihren Schlüssel nie und kann ihn deshalb weder entschlüsseln noch zurücksetzen. Bewahren Sie das Verschlüsselungspasswort dauerhaft auf, getrennt von Ihrem Kontopasswort.

Reicht eine vollständige Festplattenverschlüsselung für meinen Obsidian-Vault? Sie schließt die Lücke beim gestohlenen oder ausgeschalteten Laptop, und das lohnt sich. Sie schützt die Dateien nicht, solange Sie angemeldet sind, denn dann sind sie entschlüsselt und für jede laufende App lesbar. Für einen Schutz im Ruhezustand während der normalen Nutzung brauchen Sie eine App, die jede Datei verschlüsselt, nicht nur das Laufwerk.

Dieser Artikel ist eine allgemeine Information und keine rechtliche oder sicherheitstechnische Beratung für Ihre konkrete Situation. Prüfen Sie die aktuellen Details zu Obsidian Sync in der Dokumentation von Obsidian, denn Dienste ändern sich.