Obsidian vs. Filarr: verschlüsselte Notizen im direkten Vergleich (2026)
Obsidian und Filarr arbeiten beide local-first, setzen aber anders an: Verschlüsselung, Plugins, Sync, Mobil, Lizenz. Ein ehrlicher Vergleich im Detail.
Mathis Belouar-Pruvot
· Gründer von Filarr · · 10 Min. Lesezeit
Kurze Antwort. Obsidian und Filarr sind beide Local-first-Notiz-Apps. Obsidian gewinnt beim Plugin-Ökosystem, bei den mobilen Apps, der Größe der Community und der Reife (seit 2020). Filarr gewinnt bei der nativen AES-256-GCM-Verschlüsselung, bei Profilen mit kryptografisch getrennten Schlüsseln und dabei, Dateien und Notizen in einer App zu vereinen. Obsidian ist proprietär; der Desktop-Client von Filarr ist unter BSL 1.1 als Source-available veröffentlicht.
Obsidian ist 2026 die dominierende Local-first-Notiz-App: ein riesiges Plugin-Ökosystem, ein ausgefeilter plattformübergreifender Editor, eine Community von Hunderttausenden. Filarr ist neuer, kleiner und um eine andere Priorität herum gebaut: kryptografische Sicherheit, die in der Architektur steckt, statt per Plugin nachgerüstet zu werden.
Beide Apps sind local-first. Beide speichern Ihre Daten so, dass sie den Entwickler überleben. In allem anderen treffen sie unterschiedliche Abwägungen.
Dieser Artikel geht diese Abwägungen ehrlich durch. Wo Obsidian gewinnt, gewinnt Obsidian. Wo Filarr gewinnt, gewinnt Filarr. Ziel ist, dass Sie richtig wählen.
Was ist Obsidian, und was ist Filarr?
Obsidian ist eine Notiz-App, die auf gewöhnlichen Markdown-Dateien auf Ihrer lokalen Festplatte aufbaut. 2020 von Erica Xu und Shida Li (dem Team hinter Dynalist) gegründet, erschien Version 1.0 Ende 2022, und heute hat die App weit über eine Million Nutzer. Der Editor selbst ist Closed Source, offen ist nur das Markdown-Format des Vaults. Für die private Nutzung ist die App kostenlos; die kommerzielle Nutzung erfordert eine Lizenz für 50 $ pro Nutzer und Jahr. Plugins (aus der Community und offizielle) verwandeln Obsidian in fast alles: eine Datenbank, ein Kanban-Board, einen Kalender, einen RSS-Reader.
Filarr ist ein verschlüsselter Arbeitsbereich, der Notizen, Dateien, einen Wissensgraphen und ein Canvas vereint. Gestartet 2024, entwickelt von einem unabhängigen Entwickler in Frankreich. Der Desktop-Client ist unter der Business Source License 1.1 (BSL 1.1) als Source-available veröffentlicht und wechselt am 19. April 2030 automatisch zu Apache 2.0. Die prägende Entscheidung von Filarr: Jede Datei auf der Festplatte ist standardmäßig mit AES-256-GCM verschlüsselt, mit einer Schlüsselarchitektur aus KEK und FEK. Der Marktplatz für signierte Erweiterungen ist jung und klein; diese Abwägung ist gewollt.
Beide Apps erfüllen die meisten der sieben Eigenschaften von Local-first-Software. Beide laufen vollständig offline. Bei beiden bleiben Ihre Daten nutzbar, selbst wenn das Unternehmen dichtmacht.
Wie verschlüsseln die beiden?
Das ist der folgenreichste Unterschied.
Obsidian verschlüsselt Ihre Notizen standardmäßig nicht. Ihr Vault besteht aus reinem Markdown auf der Festplatte, lesbar für jeden Prozess mit Dateizugriff, für Backup-Werkzeuge, für Schadsoftware und für jeden, der Zugriff auf Ihren Rechner hat, solange er entsperrt ist. Um mit Obsidian Verschlüsselung zu bekommen, haben Sie drei Möglichkeiten:
- Obsidian Sync (kostenpflichtiger offizieller Dienst) bietet eine Ende-zu-Ende-verschlüsselte Cloud-Synchronisierung mit AES-256. Sie schützt die Daten aber nur bei der Übertragung und im Ruhezustand auf den Servern von Obsidian; der lokale Vault bleibt Klartext.
- Festplattenverschlüsselung (BitLocker, FileVault, LUKS) schützt den Vault, wenn Ihr Rechner ausgeschaltet ist, nicht aber, während er läuft.
- Community-Plugins wie Mara Cryption oder Plugin Encryption Suite verschlüsseln einzelne Notizen, liegen aber außerhalb des Editor-Kerns und hängen von einzelnen Plugin-Entwicklern ab.
Filarr verschlüsselt standardmäßig alles mit AES-256-GCM auf Dateiebene. Jede Datei wird unter dem Kontoschlüssel (FEK) verschlüsselt, mit einem neuen Zufallswert pro Datei. Der FEK ist ein einziger Zufallsschlüssel pro Konto und wird von einem Key Encryption Key (KEK) umhüllt, der per PBKDF2-SHA-512 (600.000 Iterationen) aus Ihrem Passwort abgeleitet wird. Der FEK verlässt Ihren Rechner nie im Klartext. Selbst mit vollem Zugriff auf das Dateisystem sieht ein Angreifer nur undurchsichtigen Chiffretext.
Das ist keine Funktion, die Sie einschalten, sondern das Format. Auf der Festplatte gibt es keinen „entschlüsselten“ Zustand; Dateien werden nur im Arbeitsspeicher entschlüsselt, wenn Sie sie öffnen, und danach sicher gelöscht. Unter der vollständigen Sicherheitsarchitektur von Filarr finden Sie das Bedrohungsmodell und das, was noch aussteht, darunter ein unabhängiges Audit.
Wenn Ihr Bedrohungsmodell Gerätediebstahl, gemeinsam genutzte Computer, nicht vertrauenswürdige Backups oder „jemand anderes könnte Zugriff auf das Dateisystem bekommen“ umfasst, ist die standardmäßige Verschlüsselung von Filarr ein echter Unterschied.
Wie synchronisieren die beiden?
Beide Apps behandeln die Synchronisierung als optional. Keine verlangt ein Cloud-Konto, um lokal zu funktionieren.
Obsidian bietet drei Wege der Synchronisierung:
- Obsidian Sync (5 $/Monat Standard, 10 $/Monat Plus): der offizielle Ende-zu-Ende-verschlüsselte Cloud-Dienst. Die beste Bedienung, die schnellste Einrichtung. Bis zu 100 GB mit Plus.
- Eigene Cloud: Legen Sie Ihren Vault in iCloud, Dropbox, Google Drive oder ein beliebiges Ordner-Synchronisierungswerkzeug. Kostenlos, aber die Verschlüsselung hängt vom Cloud-Anbieter ab (keine, wenn Sie Google Drive nutzen).
- Selbst gehostete Alternativen: Syncthing, rsync, Git. Kostenlos, erfordert Einrichtung.
Dass der Vault aus reinem Markdown besteht, macht den Ansatz mit der eigenen Cloud erst möglich: Sie können den Ordner überallhin synchronisieren.
Filarr bietet zwei Wege:
- Filarr Cloud Sync (5 GB kostenlos, 4 €/Monat Solo, 8 €/Monat Pro): Zero-Knowledge-Cloud-Synchronisierung über Cloudflare R2. Der Server speichert nur undurchsichtige verschlüsselte Blöcke; die Kopplung mehrerer Geräte läuft über ein ECDH-Protokoll auf P-256, bei dem die Schlüssel zwischen Ihren Geräten ausgetauscht werden, ohne dass der Server sie sieht. Siehe Zero-Knowledge-Verschlüsselung erklärt.
- Nur lokal: keine Synchronisierung, vollständig in sich geschlossen auf einem Gerät.
Filarr unterstützt keine selbst gehostete Synchronisierung und keine generische Ordner-Synchronisierung; im Pro-Tarif können Ihre synchronisierten Dateien allerdings in Ihrem eigenen S3-kompatiblen Bucket liegen. Das verschlüsselte Dateiformat ist kein Ordner mit Standarddateien, sondern ein strukturierter verschlüsselter Tresor, was eine generische Ordner-Synchronisierung unpraktisch macht. Gegenüber Obsidian ist das eine echte Einschränkung.
Was macht Obsidian besser als Filarr?
Eine ehrliche Liste: In diesen Bereichen liegt Obsidian 2026 wirklich vorn.
- Plugin-Ökosystem. Über 1.500 Community-Plugins. Dataview, Excalidraw, Kanban, Calendar, Tasks, Templater, QuickAdd: Ganze Arbeitsabläufe hängen davon ab. Der Erweiterungsmarktplatz von Filarr fängt gerade erst an.
- Mobile Apps. Native Apps für iOS und Android, voll funktionsfähig, mit Obsidian Sync. Filarr hat eine Android-App und eine Web-App, aber keine iPhone-App.
- Community. Foren, Discord, YouTube-Tutorials, Blogs, Konferenzen. Wenn Sie nicht weiterkommen, hat es schon jemand gelöst. Die Community von Filarr ist klein.
- Themes und Anpassung. Hunderte Community-Themes, CSS-Snippets, vollständige visuelle Anpassung. Filarr hat ein Theme-Studio, aber keinen vergleichbaren Community-Katalog.
- Reife. Fünf Jahre Feinschliff an Editor, Dateiüberwachung und Suchindex. Filarr ist jünger; manche Kanten werden noch geglättet.
- Reines Markdown-Format. Ihr Vault ist ein Ordner mit .md-Dateien. Sie können ihn in jedem Editor lesen und ohne Reibung zu jedem anderen Werkzeug umziehen. Das Format von Filarr ist verschlüsselt und Filarr-spezifisch: exportierbar, aber nicht direkt lesbar.
- Kostenloser Tarif. Für die private Nutzung dauerhaft kostenlos. Auch der kostenlose Tarif von Filarr ist großzügig, aber die kommerzielle Lizenz von Obsidian für 50 $ ist für manche selbst gehostete SaaS-Anwendungsfälle freizügiger als die BSL.
Was macht Filarr besser als Obsidian?
Ebenso ehrlich. In diesen Bereichen liegt Filarr wirklich vorn.
- Native Verschlüsselung. AES-256-GCM, eine Architektur aus KEK und FEK, kein Plugin. Die Verschlüsselung ist das Format.
- Datei für Datei verschlüsselt und gegen Manipulation geschützt. Jede Datei und jede Notiz wird einzeln verschlüsselt, unter dem Kontoschlüssel und mit einem neuen Zufallswert pro Datei, und GCM erkennt beim Öffnen, wenn jemand den Chiffretext verändert hat. Bei Obsidian ist Ihr gesamtes Markdown gleichermaßen zugänglich.
- Getrennte Profile. Jedes Profil in Filarr hat seinen eigenen KEK. Profil A kann die Dateien von Profil B nicht entschlüsseln, selbst auf demselben Rechner. Sie können ein Profil für Privates führen, eines für Kunden, eines für heikle Recherchen, kryptografisch voneinander getrennt. Obsidian nutzt „Vaults“, die nur getrennte Ordner sind, ohne Verschlüsselungsgrenze.
- Dateien neben Notizen. Filarr ist ein Arbeitsbereich: PDFs, Bilder, Videos, Audio und Codedateien liegen im selben verschlüsselten Speicher wie Ihre Notizen. Der Wissensgraph verbindet Dateien, Ordner und Notizen in einer Ansicht. Bei Obsidian sind Dateien zweitrangig: Sie liegen in Ordnern neben Ihrem Markdown, aber der Editor versteht von Haus aus nur Markdown.
- Zero-Knowledge-Cloud-Synchronisierung. Obsidian Sync ist Ende-zu-Ende-verschlüsselt, aber Obsidian (das Unternehmen) verwaltet Ihre Schlüssel beim Synchronisierungsaustausch serverseitig. Die Synchronisierung von Filarr nutzt eine ECDH-Kopplung auf P-256, sodass die Schlüssel von Client zu Client über einen Server ausgetauscht werden, der nichts davon lesen kann. Der Unterschied zählt in Bedrohungsmodellen, in denen der Dienst kompromittiert wird, mit einer Einschränkung auf Seiten von Filarr: Seit dem 16. Oktober 2026 erfolgt die Anmeldung mit einem Schlüssel, der auf Ihrem Gerät abgeleitet wird, doch während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version sein Passwort weiterhin über HTTPS an die Server von Filarr, wo ein kompromittierter Server es abfangen könnte.
- Source-available Desktop-Client. Die App von Obsidian ist proprietär und Closed Source: Sie können weder den Editor noch den Synchronisierungs-Client prüfen. Der Desktop-Client von Filarr ist unter BSL 1.1 veröffentlicht und wechselt 2030 zu Apache 2.0. Siehe warum Filarr sich für die BSL 1.1 entschieden hat.
- Integriertes Canvas, Zeichnungen, Lernkarten, Tagesnotizen. Direkt nach der Installation, ohne Plugin-Kette, die man erst zusammenstellen muss.
Wie sehen die Preise im Vergleich aus?
Preise zum Zeitpunkt des Schreibens (Mai 2026; prüfen Sie die Preisseite des jeweiligen Anbieters).
| Funktion | Obsidian | Filarr |
|---|---|---|
| Lokale private Nutzung | Kostenlos | Kostenlos |
| Kommerzielle Lizenz | 50 $/Nutzer/Jahr | In Solo/Pro enthalten |
| Cloud-Sync, Einstiegstarif | 5 $/Monat (Obsidian Sync) | 4 €/Monat (Solo, 25 GB) |
| Cloud-Sync, höchster Tarif | 10 $/Monat (Sync Plus, 100 GB) | 8 €/Monat (Pro, 150 GB) |
| Kostenloser Sync-Tarif | Keiner | 5 GB, ohne Zeitlimit |
| Veröffentlichen (öffentliche Website) | 10 $/Monat | Enthalten (3 Seiten kostenlos, 20 mit Solo, unbegrenzt mit Pro) |
Die Synchronisierung von Filarr ist im Einstieg günstiger und beginnt mit kostenlosen 5 GB. Obsidian berechnet die kommerzielle Nutzung gesondert; die Tarife Solo und Pro von Filarr decken die kommerzielle Nutzung ohne zusätzliche Lizenz ab. Wer nur auf die Kosten schaut, findet keine der beiden dramatisch günstiger: Beide liegen deutlich unter Notion oder Google Workspace.
Welche sollten Sie wählen?
Der Entscheidungsbaum, je nachdem, was Ihnen am wichtigsten ist.
Wählen Sie Obsidian, wenn:
- Sie ein riesiges Plugin-Ökosystem wollen und viel anpassen werden
- Sie heute mobile Apps brauchen (iOS, Android)
- Sie reines Markdown für langfristige Portabilität und Kompatibilität mit Ihren Werkzeugen brauchen
- Sie keine native Verschlüsselung brauchen, weil Festplattenverschlüsselung oder BitLocker Ihrem Bedrohungsmodell genügt
- Sie jahrelang gewachsene Community-Ressourcen, Themes und Tutorials wollen
Wählen Sie Filarr, wenn:
- Sie mit sensiblen Daten arbeiten, ob juristisch, medizinisch, journalistisch oder in der Forschung, und eine Verschlüsselung wollen, die weder von Plugins noch von Werkzeugen auf Festplattenebene abhängt
- Sie Dateien (PDFs, Bilder, Videos) und Notizen im selben verschlüsselten Arbeitsbereich wollen
- Sie eine kryptografische Trennung zwischen Profilen brauchen (eines pro Kunde, eines privat usw.)
- Sie eine Zero-Knowledge-Cloud-Synchronisierung wollen, bei der der Server nur Daten speichert, die er nicht entschlüsseln kann, auch bei einer behördlichen Anfrage
- Sie einen prüfbaren Desktop-Client, der später zu Apache 2.0 wird, einer Closed-Source-App vorziehen
Beide zu nutzen ist auch in Ordnung. Obsidian für Ihre eher öffentlichen, Plugin-lastigen Notizen; Filarr für den sensiblen Tresor. Sie stehen sich nicht im Weg, sondern zielen auf verschiedene Enden des Spektrums.
Weiterlesen
- Was ist Local-first-Software? Ein Leitfaden für 2026
- Was ist AES-256-GCM, und warum ist es wichtig?
- KEK und FEK erklärt
- Zero-Knowledge-Verschlüsselung erklärt
- Die Source-available-Lizenz von Filarr: warum BSL 1.1
- Notion-Alternativen, die Ihre Privatsphäre respektieren (2026)
- Die Sicherheitsarchitektur von Filarr
- Offizielle Dokumentation von Obsidian
Filarr herunterladen: kostenlos, verschlüsselt, local-first →