Standard Notes vs. Filarr: Zwei ehrliche Ansätze für verschlüsselte Notizen im ausführlichen Vergleich

Kurze Antwort

Standard Notes und Filarr richten sich beide an Menschen, die sich weigern, ihre Notizen unverschlüsselt auf dem Server eines anderen liegen zu lassen – aber sie gehen das Problem von entgegengesetzten Seiten an. Standard Notes ist eine Cloud-first-Notiz-App mit Ende-zu-Ende-Verschlüsselung: Ihre Daten liegen verschlüsselt auf Servern, die Proton gehören, die Synchronisierung ist das eigentliche Produkt, und im kostenlosen Tarif bekommen Sie nur reinen Text. Filarr ist ein verschlüsselter Local-first-Arbeitsbereich: Ihre Notizen, Ihre Dateien und ein Graph, der sie verknüpft, liegen zuerst verschlüsselt auf Ihrer eigenen Festplatte, und die Cloud-Synchronisierung ist ein optionales Extra. Nehmen Sie Standard Notes, wenn Sie eine ausgereifte, auditierte, mobiltaugliche Notiz-App mit langer Erfolgsbilanz wollen und hauptsächlich Text schreiben. Nehmen Sie Filarr, wenn Ihre Verschlüsselung auch echte Dateien in mehr als 80 Formaten umfassen soll, Sie eine Graph-Ansicht möchten und Ihre Daten standardmäßig physisch auf Ihrem Rechner bleiben sollen. Der tiefste Unterschied ist nicht die Chiffre – sondern wo die Bytes liegen und was als „Ihre Sachen“ zählt.

Warum dieser Vergleich gerade jetzt wichtig ist

Es gibt eine bestimmte Art von Mensch, die die Datenschutzerklärung liest, bevor sie sich anmeldet. Diese Menschen haben schon schlechte Erfahrungen gemacht – mit Evernote, das seine Nutzungsbedingungen änderte, mit einem kostenlosen Dienst, der stillschweigend begann, mit Nutzerinhalten zu trainieren, mit der langsamen Erkenntnis, dass „die Cloud“ nur ein Computer in einem Gebäude ist, das sie nie sehen werden, im Besitz eines Unternehmens, dessen Anreize die nächste Finanzierungsrunde vielleicht nicht überleben. Wenn Sie sich darin wiedererkennen, haben Sie Standard Notes wahrscheinlich schon gefunden. Seit fast einem Jahrzehnt ist es die Standardantwort auf die Suche nach einer „verschlüsselten Notiz-App“, und das aus gutem Grund. Doch 2024 hat sich die Landschaft verschoben, und die Frage, wer Ihre Notizen tatsächlich kontrolliert, ist komplizierter geworden, nicht einfacher.

Als Proton im April 2024 Standard Notes übernahm, empfanden viele datenschutzbewusste Nutzer zwei Dinge zugleich: Erleichterung, dass ein geschätztes Tool ein nachhaltiges Zuhause gefunden hatte, und ein leises Unbehagen, dass die unabhängige, hemdsärmelige Art, die Standard Notes so sympathisch machte, in einem viel größeren Schweizer Unternehmen aufgegangen war. Beide Reaktionen sind nachvollziehbar. Und im selben Zeitraum hat sich unter der gesamten Kategorie der Notiz-Apps ein leiserer Trend aufgebaut: Die Leute haben die Trennung zwischen „meinen Notizen“ und „meinen Dateien“ satt. Sie haben einen Mietvertrag als PDF, einen Ordner mit Steuerunterlagen, ein paar hundert Fotos, die sie Google lieber nicht überlassen würden, und einen Stapel Markdown-Notizen – und sie wollen einen einzigen Ort, der all das in Sachen Verschlüsselung mit demselben Ernst behandelt. Genau auf diese Lücke bin ich beim Bau von Filarr immer wieder gestoßen, und deshalb ist dieser Vergleich nicht bloß „zwei Notiz-Apps, Ring frei“.

Ich lege meine Voreingenommenheit offen, denn alles andere wäre eine Beleidigung Ihrer Intelligenz. Ich entwickle Filarr. Ich halte Local-first-Verschlüsselung für den richtigen Standard und werde einen guten Teil dieses Essays damit verbringen, dafür zu argumentieren. Aber ich halte Standard Notes auch für eine wirklich hervorragende Software, gebaut von Menschen, denen die Sache am Herzen liegt, und ich werde Ihnen klar sagen, wo es Filarr schlägt – auch dort, wo es nicht einmal knapp ist. Ein Vergleich, in dem das Produkt des Autors jede Kategorie gewinnt, ist Marketing, das sich als Analyse ausgibt, und das riecht man meilenweit. Hier also die ehrliche Version: woher die beiden Tools kommen, wie jedes Ihre Daten tatsächlich verschlüsselt, bis hinunter zur Chiffre und zur Schlüsselableitungsfunktion, was passiert, wenn Ihr Laptop gestohlen wird, Ihr Passwort schwach ist oder eine behördliche Anfrage eintrifft, und welches Tool zu welchem Typ Mensch passt.

Woher die beiden Produkte kommen

Standard Notes hat die längere Geschichte, und es ist eine gute. Mo Bitar gründete das Projekt 2016 in Chicago, und der Ursprung war fast ein Protest. Evernote – der Riese jener Zeit – hatte Schritte unternommen, die datenschutzbewusste Nutzer verschreckten, und Bitars Antwort war eine Notiz-App, deren gesamte Architektur davon ausging, dass der Server Ihre Notizen niemals lesen können sollte. Dieses Prinzip, Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip, wurde nicht nachträglich angeflanscht; es war der Grundstein. Standard Notes lehnte jahrelang bewusst Risikokapital ab, wuchs über die Community und Mundpropaganda und setzte konsequent auf Open Source. Es erwarb sich den Ruf der Option, die im besten Sinne langweilig ist: nicht auffällig, kein Versuch, Ihr zweites Gehirn oder Ihr Projektmanager zu sein, sondern ein Texteditor, dem Sie ein Jahrzehnt Ihrer privaten Gedanken anvertrauen können. Dieser Fokus ist eine Stärke, und die Langlebigkeit der App beweist, dass die Wette aufgegangen ist.

Das Verschlüsselungsprotokoll reifte über mehrere Versionen und landete schließlich bei XChaCha20-Poly1305 als Chiffre und Argon2 für die Schlüsselableitung – ein wirklich moderner, angesehener Stack, auf den ich später genauer eingehe. Die App war früh plattformübergreifend und ist es geblieben: Windows, macOS, Linux, iOS und Android, alle echt, alle gepflegt. Im Laufe der Jahre sammelte sie mehr als 300.000 Nutzer, ein kostenpflichtiges Ökosystem aus Editoren und Themes und schließlich verschlüsselten Dateispeicher. Im April 2024 übernahm dann die Proton AG – das Genfer Unternehmen hinter Proton Mail und Proton Drive – das Projekt. Beide Seiten sprachen von einer „Verbindung gemeinsamer Werte“: Zwei Unternehmen, die Risikokapital abgelehnt, auf Open Source gesetzt und sich der Zero-Knowledge-Verschlüsselung verschrieben hatten, taten sich zusammen. Standard Notes behielt Marke und Team und besteht als eigenständiges Produkt weiter. Der Vollständigkeit und Ehrlichkeit halber sei erwähnt, dass Gründer Mo Bitar Proton später verlassen hat – die Art von Detail, die zählt, wenn Ihnen wichtig ist, wer ein Produkt steuert, auf das Sie sich verlassen. Nichts davon macht Standard Notes schlechter – Protons Ressourcen sind real, und seine Datenschutzzusagen gehören zu den glaubwürdigsten der Branche –, aber es bedeutet, dass die Geschichte vom „hemdsärmeligen Unabhängigen“ ein neues Kapitel hat.

Filarr ist jünger, und ich werde nichts anderes behaupten – diese Jugend ist zugleich sein Ehrlichkeitsproblem und sein Designvorteil. Ich habe Filarr gebaut, weil ich etwas wollte, das Standard Notes gar nicht sein wollte: keine Notiz-App mit nachträglich angehängten Dateien, sondern einen Arbeitsbereich, in dem verschlüsselte Dateien gleichberechtigt neben Notizen stehen, verbunden durch einen Graphen. Die Architektur ging von einem anderen Axiom aus als die von Standard Notes. Wo Standard Notes fragte: „Wie stellen wir sicher, dass der Server Ihre Notizen nicht lesen kann?“, fragt Filarr: „Warum ist der Server überhaupt beteiligt?“ Ihre Daten werden auf Ihrer eigenen Festplatte verschlüsselt, Datei für Datei, und die Cloud ist etwas, das Sie einschalten können, wenn Sie Synchronisierung wollen – nicht der Ort, an dem Ihr Leben standardmäßig stattfindet. Die Desktop-App basiert auf Electron und React und läuft heute unter Windows und Linux, dazu kommen eine Web-App und eine junge Android-App; Mac ist bald verfügbar, eine iPhone-App gibt es nicht. Sie unterstützt mehr als 80 Dateiformate, bringt eine Graph-Ansicht mit und bietet mehrere Arbeitsbereichs-Profile. Der Quellcode des Desktop-Clients ist öffentlich, unter der Business Source License 1.1 – er ist damit „Source Available“ und nicht Open Source im Sinne der OSI; der Server ist nicht öffentlich. Filarr ist 2026 das neuere und weniger erprobte der beiden Produkte, und ich komme noch darauf zurück, was Sie das kostet.

Der grundlegende Unterschied: Cloud-first- oder Local-first-Verschlüsselung

Hier gabelt sich der Weg, und fast alles andere folgt daraus. Standard Notes und Filarr sind beide überzeugt, dass Ihre Notizen für niemanden außer Ihnen lesbar sein sollten. Grundlegend uneinig sind sie sich darüber, wo Ihre Notizen leben sollten. Standard Notes ist Cloud-first: Das maßgebliche Zuhause Ihrer Daten ist ein Server, Ihre Daten werden verschlüsselt, bevor sie Ihr Gerät verlassen, sodass der Server immer nur Chiffretext hält, und Ihre lokalen Apps sind Clients, die eine Kopie herunter synchronisieren. Das ist Ende-zu-Ende-Verschlüsselung, richtig umgesetzt – der Server kann Ihre Notizen tatsächlich nicht lesen –, und es ist ein Modell mit enormen Vorteilen. Filarr ist Local-first: Das maßgebliche Zuhause Ihrer Daten sind die verschlüsselten Dateien auf Ihrer eigenen Festplatte, die App funktioniert vollständig offline und ganz ohne Konto, und die Cloud ist eine optionale Synchronisierungsschicht, die Ihre Daten im Code als undurchsichtige, verschlüsselte Blobs behandelt. Der Server „hält nicht Ihre Notizen, von denen Sie auch eine Kopie haben“; Sie halten Ihre Notizen, und der Server hält ein verschlüsseltes Echo – dann und nur dann, wenn Sie es verlangen.

Machen wir das an einem Szenario konkret, denn Abstraktionen wie „Local-first“ bedeuten nichts, bis man sie erlebt. Stellen Sie sich vor, es ist Samstag und Ihr Internet zu Hause ist ausgefallen – der Router ist kaputt, der Anbieter hat einen schlechten Tag, was auch immer. Bei Standard Notes speichern die Desktop- und Mobil-Apps Ihre Notizen lokal zwischen, und Sie können offline weiterarbeiten; bei Text funktioniert das gut. Aber die Cloud bleibt die maßgebliche Quelle, und bestimmte Dinge – insbesondere der Zugriff auf Dateien – hatten in der Vergangenheit Lücken im Offline-Betrieb, vor allem auf Mobilgeräten, wo der „Offline-Dateizugriff“ auf eine Weise beworben wurde, die nicht ganz der Umsetzung entsprach. Bei Filarr ist ein Internetausfall ein Nicht-Ereignis, denn das Internet war nie Teil des Ablaufs. Ihre verschlüsselten Dateien lagen immer auf Ihrer Festplatte; die App liest und schreibt sie lokal; die Synchronisierung ist einfach etwas, das im Hintergrund passiert wäre, wenn es eine Verbindung gäbe, und ihr Fehlen ändert nichts daran, dass Sie arbeiten können. Das ist der spürbare Unterschied zwischen Cloud-first und Local-first: nicht „Kann ich offline arbeiten?“ – das können beide, in unterschiedlichem Maß –, sondern „Was ist der Normalfall, und was ist die Ausnahme?“.

Dieser grundlegende Unterschied hat eine zweite Kante, die man leicht übersieht: Was passiert mit Ihrem Zugang, wenn sich beim Unternehmen etwas ändert? In einem Cloud-first-Modell ist Ihre Möglichkeit, das ganze Produkt weiter zu nutzen, mit dem Fortbestehen und dem Wohlwollen des Anbieters verflochten. Standard Notes fängt das hervorragend ab – es ist Open Source, es bietet Datenexport, und Proton ist ein so vertrauenswürdiger Verwalter, wie es ihn nur gibt –, aber die strukturelle Tatsache bleibt: Der Server liegt auf dem kritischen Pfad. Bei Local-first könnte das Unternehmen morgen verschwinden, und Ihre verschlüsselten Dateien lägen immer noch auf Ihrer Festplatte, zu öffnen mit der Desktop-App, die Sie bereits haben, zu entschlüsseln mit dem Passwort und der Wiederherstellungsphrase, die Sie bereits besitzen. Ich sage das nicht, um speziell gegen Standard Notes Angst zu schüren; ich sage es, weil die beiden Architekturen das Risiko unterschiedlich verteilen und ein datenschutzbewusster Mensch mit offenen Augen wählen sollte, welche Verteilung ihm lieber ist. Cloud-first bündelt den Komfort und zentralisiert eine Abhängigkeit. Local-first verteilt die Ausfallsicherheit und verlagert die Verantwortung auf Sie. Keines von beiden ist moralisch überlegen. Es sind unterschiedliche Wetten darauf, wo Ihr Single Point of Failure liegen soll.

Wofür die beiden Tools eigentlich gedacht sind

Es wäre ein Fehler, die beiden als austauschbar zu behandeln, denn sie sind auf unterschiedliche Kernanwendungen optimiert. Standard Notes ist im Kern ein Schreibwerkzeug. Es ist für Menschen gebaut, die in Text leben – Tagebucheinträge, Besprechungsnotizen, Rechercheschnipsel, Passwörter und sichere Notizen, das langjährige persönliche Logbuch. Der kostenlose Tarif ist bewusst auf reinen Text beschränkt, und diese Einschränkung ist fast eine Philosophie: Eine Notiz sollte dauerhaft, portabel und unkompliziert sein, und die aufwendigeren Editoren (Rich Text, Markdown, Tabellen, Code) sind kostenpflichtige Erweiterungen, die auf diesem Nur-Text-Kern aufsetzen. Wenn Sie Standard Notes so nutzen, wie es genutzt werden will, bekommen Sie eine ruhige, fokussierte, ablenkungsfreie Umgebung, die über Jahre verfeinert wurde, mit durchdachten Details wie Notizverlauf, Tags und einer tagbasierten Organisation. Es versucht nicht, Ihr Dateimanager oder Ihr Wissensgraph zu sein. Es versucht, das vertrauenswürdigste Textfeld zu sein, in das Sie je getippt haben, und das gelingt ihm weitgehend.

Filarr ist für eine unordentlichere Realität gebaut. Die privaten Daten der meisten Menschen bestehen nicht nur aus Notizen – sondern aus Notizen plus den Dokumenten, auf die sich die Notizen beziehen, plus den Fotos, PDFs und Tabellen, die in kein Textfeld passen. Filarrs zentraler Anwendungsfall ist der Mensch, der für all das ein einziges verschlüsseltes Zuhause will: eine Notiz über einen Vertrag schreiben, das tatsächlich unterschriebene PDF daneben ablegen, beide im Graphen verknüpfen und beide auf dieselbe Weise schützen: mit AES-256-GCM unter Ihrem Kontoschlüssel (FEK), mit einem neuen Zufallswert pro Datei. Die Graph-Ansicht ist das Bindegewebe – sie zeigt Ihnen, wie Notizen und Dateien zusammenhängen, was eher der Denkweise eines Obsidian-Nutzers entspricht als der eines Standard-Notes-Nutzers. Filarr setzt außerdem auf Arbeitsbereichs-Profile, sodass Sie einen beruflichen und einen privaten Tresor wirklich getrennt halten können. Der ehrliche Preis dafür: Ein Arbeitsbereich, der Notizen und Dateien und Graph kann, macht zwangsläufig mehr als ein Tool, das Notizen hervorragend kann, und „macht mehr“ und „macht eine Sache makellos“ stehen in einer dauerhaften Spannung. Wenn Sie immer nur Text tippen werden, sind Filarrs Datei- und Graph-Funktionen Ballast, den Sie grundlos mitschleppen, und der Fokus von Standard Notes ist eine Tugend, die Sie schätzen sollten.

Wie sicher ist die Verschlüsselung? Ein genauer Blick mit den Bedrohungsmodellen, die zählen

Dieser Abschnitt sollte für einen datenschutzbewussten Leser den Ausschlag geben, also nehmen wir uns Zeit und bleiben präzise, denn Marketing mit „Verschlüsselung auf Militärniveau“ ist wertlos, und auf die Details kommt es an. Standard Notes verschlüsselt Ihre Notizen, Tags und andere Daten mit XChaCha20-Poly1305, einer authentifizierten Stromchiffre, die wirklich ausgezeichnet ist – es ist die Variante von ChaCha20-Poly1305 mit erweitertem Nonce, weithin anerkannt und von Akteuren wie Cloudflare und Google als moderne Alternative zu AES empfohlen. Zur Schlüsselableitung nutzt es Argon2, die speicherharte (memory-hard), GPU-resistente Funktion, die die Password Hashing Competition gewonnen hat und heute die bewährte Wahl ist, um ein menschliches Passwort in einen kryptografischen Schlüssel zu verwandeln. Ihre Verschlüsselungsschlüssel werden aus Ihrem Kontopasswort erzeugt, der Server sieht immer nur Chiffretext, und das Ganze ist Ende-zu-Ende-verschlüsselt. Das ist ein ernsthafter, moderner, gut gewählter kryptografischer Stack, und wer Ihnen erzählt, XChaCha20-Poly1305 mit Argon2 sei schwach, weiß nicht, wovon er spricht.

Filarr trifft andere, aber ebenso vertretbare Entscheidungen, und die Architektur spiegelt sein dateizentriertes Local-first-Design wider. Ihr Konto hat einen einzigen zufällig erzeugten Schlüssel (den FEK, File Encryption Key), der von einem aus Ihrem Passwort abgeleiteten Schlüssel (dem KEK, Key Encryption Key) verpackt wird. Dateien und Notizen werden mit AES-256-GCM unter dem FEK verschlüsselt, mit einem neuen Zufallswert (IV) für jede Datei; nur große, auf dem Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Zur Schlüsselableitung nutzt Filarr PBKDF2-SHA512 mit 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Die Verschlüsselung arbeitet Datei für Datei, was zu einer Welt passt, in der Sie Tausende einzelner Dateien haben statt einer großen synchronisierten Notizdatenbank – sie schottet die Dateien aber nicht voneinander ab: Der FEK öffnet das gesamte Konto. Wer ihn oder Ihr Passwort in die Hand bekommt, kann alle Ihre Dateien und Notizen entschlüsseln, nicht nur eine, und deshalb hängt so viel an einem starken Passwort. Bei der Chiffre sind AES-256-GCM und XChaCha20-Poly1305 beide authentifiziert, beide auf 256-Bit-Sicherheitsniveau, und die Wahl zwischen ihnen ist eher eine Frage des technischen Geschmacks als ein nennenswerter Sicherheitsunterschied. Bei der Schlüsselableitung lautet der ehrliche Vergleich: Argon2 (der Standard bei Standard Notes) ist auf eine Weise speicherhart, wie PBKDF2 es nicht ist – ein Punkt für Standard Notes –, auch wenn Filarrs PBKDF2-Iterationszahl weit über der aktuellen Empfehlung der OWASP liegt.

Spielen wir jetzt die Bedrohungsmodelle durch, denn dort zahlen sich diese Entscheidungen aus oder eben nicht. Bedrohungsmodell eins: ein böswilliger oder kompromittierter Server. Angenommen, die Server des Unternehmens werden gehackt, ein Insider missbraucht seinen Zugang, oder ein Hoster erhält eine behördliche Anfrage und gibt alles heraus. Für Standard Notes ist das genau die Bedrohung, die die gesamte Architektur neutralisieren soll – der Server hält nur Chiffretext, verschlüsselt mit Schlüsseln, die er nie sieht, sodass ein Einbruch verschlüsselte Blobs liefert und sonst nichts. Bei Filarr ist diese Bedrohung noch begrenzter, denn standardmäßig liegt womöglich gar nichts auf einem Server – wenn Sie die Cloud-Synchronisierung nicht aktiviert haben, hält der Server nichts; und wenn doch, behandelt der Synchronisierungscode (sync.ts) Ihre Daten als undurchsichtige, verschlüsselte Blobs in Cloudflare R2, ein Zero-Knowledge-Design, bei dem der Speicher Chiffretext hält, den er nicht lesen kann. Beide bestehen diesen Test für gespeicherte Daten. Der Unterschied: Filarr lässt Sie ganz auf den Server verzichten, während das Modell von Standard Notes voraussetzt, dass der Server da ist. Ein ehrlicher Vorbehalt auf Filarrs Seite betrifft die Anmeldung, sobald Sie ein Konto haben. Seit dem 16. Oktober 2026 sendet die Anmeldung nicht mehr Ihr Passwort, sondern einen auf Ihrem Gerät daraus abgeleiteten Schlüssel, mit dem sich Ihr Kontoschlüssel nicht entpacken lässt (der Server prüft ihn gegen einen bcrypt-Hash). Während einer Übergangszeit von etwa zwei Monaten geht das Passwort in zwei Fällen noch an den Server (über HTTPS): bei einer älteren App-Version (Desktop vor 3.8.1, Mobil vor 1.7) und bei der ersten Anmeldung eines vor dem 16. Oktober 2026 erstellten Kontos. In diesen Fällen könnte ein manipulierter oder kompromittierter Server es abfangen und Ihren Schlüssel entpacken; eine gestohlene Kopie der Datenbank allein öffnet nichts.

Bedrohungsmodell zwei: der gestohlene Laptop. Jemand nimmt Ihren Rechner mit. Bei beiden Apps hängt die Antwort an Ihrem Passwort, denn das schützt die lokal gespeicherten Daten. Filarrs Dateien auf der Festplatte sind mit AES-256-GCM unter dem Kontoschlüssel (FEK) verschlüsselt, der wiederum von Ihrem aus dem Passwort abgeleiteten KEK verpackt ist; ein Dieb mit Ihrer Festplatte hat also Chiffretext und braucht Ihr Passwort, um irgendetwas damit anzufangen. Der lokale Cache von Standard Notes ist auf ähnliche Weise durch Ihr Kontopasswort geschützt. In beiden Fällen reduziert sich die Stärke Ihres Schutzes auf die Stärke Ihres Passworts und den Aufwand, es zu erraten – womit wir bei Bedrohungsmodell drei wären. Bedrohungsmodell drei: das schwache Passwort. Wenn Ihr Passwort „sommer2024“ lautet, rettet Sie keine Chiffre der Welt; der Angreifer knackt weder AES noch XChaCha20, er errät das Passwort und leitet den Schlüssel genauso ab wie Sie. Genau dafür gibt es die Härtung der Schlüsselableitung, und hier unterscheiden sich die Standardeinstellungen auf eine Weise, die Sie interessieren sollte. Argon2 bei Standard Notes ist speicherhart: Jeder Rateversuch kostet den Angreifer echten Arbeitsspeicher, was Knack-Rigs aus GPUs und ASICs empfindlich ausbremst. Filarrs PBKDF2-SHA512 mit 600.000 Iterationen macht jeden Versuch rechenintensiv, aber nicht speicherhart, sodass ein gut ausgestatteter Angreifer mit GPUs es an den Rändern leichter hat – ein echter Punkt für Standard Notes und der Grund, warum eine lange Passphrase noch wichtiger ist, wenn Sie Filarr wählen und diese Bedrohung Sie beschäftigt. Die tiefere Lehre ist für beide Apps dieselbe: Verwenden Sie ein starkes Passwort mit hoher Entropie, denn das ist die tragende Wand.

Bedrohungsmodell vier: die behördliche Anfrage. Eine Behörde oder ein Gericht verlangt vom Unternehmen Ihre Daten. Bei Standard Notes kann das Unternehmen den Chiffretext herausgeben, den es speichert, aber weder Ihren Klartext noch Ihre Schlüssel, weil es sie nie hatte – das ist der ganze Sinn von Zero-Knowledge-E2EE, und es ist ein echter, bedeutsamer Schutz. Bei Filarr gibt es, wenn Sie die Synchronisierung nie aktiviert haben, beim Unternehmen schlicht nichts herauszugeben – Ihre Daten waren nie auf seinen Servern; eine Anfrage müsste sich schon an Ihr eigenes Gerät richten. Wenn Sie die Synchronisierung aktiviert haben, entspricht die Lage der bei Standard Notes: undurchsichtige, verschlüsselte Blobs, die das Unternehmen nicht entschlüsseln kann. Beide Architekturen schützen Ihre Inhalte bei behördlichen Anfragen gut; Filarrs Local-first-Standard gibt Ihnen zusätzlich die Möglichkeit, gar nicht erst in der Datenbank des Unternehmens zu stehen – eine andere und in mancher Hinsicht stärkere Position.

Wie funktioniert die Synchronisierung über mehrere Geräte?

Bei der Synchronisierung fühlen sich Cloud-first und Local-first im Alltag am unterschiedlichsten an, deshalb lohnt sich ein Blick auf die Mechanik. Bei Standard Notes ist die Synchronisierung das Rückgrat des Produkts. Sie melden sich auf jedem Gerät an, und jedes Gerät verschlüsselt lokal und synchronisiert Chiffretext über den Server, der als Koordinationspunkt und maßgebliche Quelle dient. Der Vorteil: Das ist ausgereift, gut verstanden und funktioniert einfach – auf dem Handy bearbeiten, auf dem Laptop sehen, mit Konfliktbehandlung und Notizverlauf, die über Jahre verfeinert wurden. Das Modell bedeutet auch, dass Ihre Geräte nicht gleichzeitig eingeschaltet sein müssen – der Server hält den neuesten verschlüsselten Stand, und jedes Gerät kann aufholen, sobald es sich verbindet. Das ist der größte praktische Vorteil von Cloud-first, und er ist nicht klein: Eine mühelose, zuverlässige, asynchrone Synchronisierung über mehrere Geräte ist wirklich schwer zu bauen, und Standard Notes hatte viel Zeit, sie richtig hinzubekommen.

Filarr kehrt das Verhältnis um. Die maßgebliche Quelle sind die verschlüsselten Dateien auf Ihrer Festplatte, und die Synchronisierung ist – wenn Sie sie aktivieren – eine Schicht, die verschlüsselte Blobs zu Cloudflare R2 hochlädt (oder, wenn Sie Bring Your Own Storage nutzen, in einen beliebigen S3-kompatiblen Bucket, den Sie kontrollieren) und sie auf Ihre anderen Geräte herunterlädt. Mechanisch heißt das: Ist die Synchronisierung an, werden Änderungen an Ihren lokalen Dateien verschlüsselt und als undurchsichtige Blobs hochgeladen; andere Geräte laden sie herunter und entschlüsseln sie. Ist die Synchronisierung aus – oder haben Sie einfach kein Internet –, arbeitet die App ohne jede Einschränkung mit den lokalen Dateien weiter, denn lokal ist der Normalfall, nicht die Notlösung. Was passiert, wenn Filarrs Server ausfallen? Mit der standardmäßigen Cloud-Synchronisierung pausiert der Abgleich, und Ihre lokale Arbeit geht ungestört weiter; nichts, was Sie lokal tun, wird blockiert. Was passiert, wenn Sie Ihr Abo kündigen? Ihre Daten waren nie in der Cloud gefangen – sie liegen auf Ihrer Festplatte und lassen sich mit der App öffnen, die Sie haben. Und mit BYOS können Sie die Synchronisierung über Speicher leiten, der vollständig Ihnen gehört, sodass nicht einmal die Synchronisierungsschicht Filarrs Infrastruktur berühren muss. Fairerweise muss man sagen: Local-first-Synchronisierung mit optionaler Cloud ist ein jüngeres, weniger erprobtes System als die über Jahre gehärtete Synchronisierung von Standard Notes, und Konfliktlösung über mehrere Geräte ist genau die Art von Sache, die mit dem Alter besser wird. Standard Notes hat hier eindeutig den Reifevorsprung.

Passwort vergessen, Zugang verloren: die Szenarien, die niemand plant

Die dunkle Kehrseite der Verschlüsselung ist die Wiederherstellung, denn dieselbe Mathematik, die einen Angreifer davon abhält, Ihre Notizen zu lesen, hält auch Sie davon ab, wenn Sie Ihren Schlüssel verlieren. Hier kommen viele Menschen zu Schaden, und beide Apps verdienen einen genauen Blick. Die harte Wahrheit über Zero-Knowledge-Systeme lautet: Wenn der Anbieter Ihre Daten wirklich nicht lesen kann, kann er sie auch wirklich nicht für Sie wiederherstellen – „wir können sie nicht lesen“ und „wir können Ihren Zugang zurücksetzen“ schließen sich gegenseitig aus, und jeder Dienst, der beides verspricht, lügt bei einem der beiden. Die Frage ist also nicht „Kann ich wieder hinein, wenn ich mein Passwort vergesse?“ im bequemen Sinn, sondern „Welchen Mechanismus gibt mir jede App, um mich selbst zu retten?“.

Standard Notes knüpft Ihre Verschlüsselung an Ihr Kontopasswort, und ehrlich formuliert heißt das: Wenn Sie dieses Passwort vergessen und keinen anderen Wiederherstellungsmechanismus eingerichtet haben, sind Ihre verschlüsselten Daten nicht wiederherstellbar – das ist der Preis echter E2EE, und Standard Notes sagt offen, dass es das nicht rückgängig machen kann. Abhilfe schaffen gute Passwort-Hygiene, die Aufbewahrung des Passworts in einem Passwort-Manager und eigene entschlüsselte Backups (Standard Notes unterstützt den Datenexport). Filarr geht dasselbe Problem mit einem ausdrücklichen, fest im Design verankerten Wiederherstellungsmechanismus an: einer Wiederherstellungsphrase aus 24 zufällig gezogenen Wörtern der BIP-39-Wortliste, die bei der Einrichtung erzeugt wird. Es ist derselbe Standard, den die Kryptowährungswelt für die Wiederherstellung von Wallets nutzt, und die Logik ist identisch – die Phrase ist ein unabhängig aufbewahrter Schlüssel, der den Zugang unabhängig von Ihrem Passwort wiederherstellen kann. Konkret: Wenn Sie Ihr Filarr-Passwort vergessen, sind die 24 Wörter Ihre Rettungsleine; wenn Sie sowohl das Passwort als auch die Phrase verlieren, sind Ihre verschlüsselten Dateien mathematisch nicht wiederherstellbar, und zwar mit Absicht, denn alles andere hieße, die Verschlüsselung wäre Theater. Die praktische Konsequenz ist dieselbe wie bei jeder ernsthaften Verschlüsselung: Schreiben Sie die Wiederherstellungsphrase auf, bewahren Sie sie an einem sicheren Ort offline auf und behandeln Sie sie wie den Hauptschlüssel, der sie ist.

Auch das Szenario des eigenen Todes verdient einen Moment, denn es ist das, das niemand plant und das alle irgendwann betrifft. Wenn Ihnen etwas zustößt, was passiert mit Ihren verschlüsselten Notizen? Bei beiden Apps gilt: Ihre Daten sind nur so zugänglich wie die Zugangsdaten, die Sie hinterlassen. Bei Standard Notes brauchen Ihre Erben Ihr Passwort (und etwaige Backups). Bei Filarr brauchen sie Ihr Passwort oder Ihre Wiederherstellungsphrase aus 24 Wörtern, und weil die Dateien lokal liegen, zudem Zugriff auf das Gerät oder auf ein Backup dieser Dateien. In beiden Fällen ist der verantwortungsvolle Schritt derselbe und ein wenig morbide: Wenn jemand Ihre verschlüsselten Daten erben soll, müssen Sie Vorkehrungen treffen, damit diese Person die Zugangsdaten erhält, denn kein Zero-Knowledge-Anbieter kann oder wird Ihre Daten an irgendjemanden herausgeben, auch nicht an trauernde Angehörige. Das ist kein Fehler einer der beiden Apps; es ist der unvermeidliche Preis einer Verschlüsselung, die tatsächlich funktioniert.

Die Vergleichstabelle, mit der Analyse, die sie ehrlich macht

Eine Tabelle hilft bei der Orientierung und ist gefährlich fürs Verständnis, weil sie Nuancen zu Häkchen plattdrückt. Lesen Sie den Text drumherum, nicht nur das Raster.

Kriterium	Standard Notes	Filarr
Grundmodell	Cloud-first, Ende-zu-Ende-verschlüsselte Notizen	Verschlüsselter Local-first-Arbeitsbereich (Notizen + Dateien + Graph)
Chiffre	XChaCha20-Poly1305	AES-256-GCM unter dem Kontoschlüssel (FEK), neuer Zufallswert pro Datei (FEK vom KEK verpackt)
Schlüsselableitung	Argon2 (speicherhart)	PBKDF2-SHA512, 600.000 Iterationen
Wo die Daten liegen	Verschlüsselt auf Servern des Anbieters; lokaler Cache	Verschlüsselt auf Ihrer Festplatte; Cloud-Synchronisierung optional
Wiederherstellung	Kontopasswort (+ eigene Backups)	Wiederherstellungsphrase aus 24 Wörtern (BIP-39)
Dateien	Verschlüsselter Dateispeicher in kostenpflichtigen Tarifen	Mehr als 80 Dateiformate, verschlüsselt, inklusive
Graph-Ansicht	Nein	Ja
Arbeitsbereiche/Profile	Organisation über Tags	Mehrere Arbeitsbereichs-Profile
Plattformen	Windows, macOS, Linux, iOS, Android	Windows, Linux, Android, Web; Mac bald verfügbar; keine iPhone-App
Kostenloser Tarif	Notizen als reiner Text, unbegrenzt, alle Geräte	Alles lokal, für immer kostenlos, dazu 5 GB Synchronisierung auf 3 Geräten
Kostenpflichtig	Productivity ca. 90 $/Jahr, Professional ca. 120 $/Jahr	Mehr Cloud-Synchronisierung ab 4 €/Monat
Self-Hosting / BYOS	Selbst hostbarer Server (Open Source)	BYOS: beliebiger S3-kompatibler Bucket
Lizenz	Open Source	Desktop-Client „Source Available“ (BSL 1.1); Server nicht öffentlich
Reife	Seit 2016, über 300.000 Nutzer, von Proton getragen	Jünger (2026), kleineres Ökosystem

Was die Tabelle nicht zeigen kann: Mehrere dieser Zeilen vergleichen nicht Gleiches mit Gleichem. „Dateien: ja/inklusive“ verbirgt, dass der Dateispeicher von Standard Notes eine wirklich gute, verschlüsselte, etablierte Funktion ist, die eben hinter einem kostenpflichtigen Tarif liegt, während der Umgang mit Dateien bei Filarr das Zentrum des Designs ist und kein Zusatz. „Chiffre“ lässt AES-256-GCM und XChaCha20-Poly1305 wie eine bedeutsame Wahl aussehen, obwohl beide ausgezeichnet sind und der praktische Sicherheitsunterschied vernachlässigbar ist. „Reife“ ist ein einziges Wort, das enorm viel Arbeit leistet – es steht für Jahre an Audits, Fehlerbehebungen, gelösten Sonderfällen bei der Synchronisierung und eine Community, die das Produkt auf eine Weise auf die Probe gestellt hat, die eine jüngere App schlicht noch nicht erlebt hat. Und „Plattformen“ verbirgt die wichtigste Asymmetrie von allen: Standard Notes hat echte, ausgereifte Mobil-Apps für iOS und Android, Filarr hat eine junge Android-App und nichts für das iPhone. Wenn Sie auf Ihrem Handy leben, kann allein diese Zeile die Diskussion beenden. Nutzen Sie die Tabelle zur Orientierung und lassen Sie sich dann vom Text korrigieren.

Wo Standard Notes wirklich besser ist

Ich sage es unmissverständlich, denn Ausflüchte wären hier unehrlich: Es gibt Bereiche, in denen Standard Notes schlicht die bessere Wahl ist, und manche davon sind nicht einmal knapp. Der erste ist Reife und über die Zeit verdientes Vertrauen. Standard Notes verschlüsselt die Notizen von Menschen seit 2016, hat mehr als 300.000 Nutzer, sein Protokoll wurde über mehrere Versionen geprüft und verfeinert, und es wird heute von Proton getragen – einem Unternehmen, dessen gesamtes Geschäft auf glaubwürdigem Datenschutz beruht. Diese Erfolgsbilanz kann eine jüngere App nicht herbeizaubern; sie entsteht über Jahre realer Nutzung, und für Daten, die so sensibel sind wie ein Jahrzehnt privater Notizen, ist eine lange, langweilige Geschichte ohne Patzer selbst ein Merkmal. Wenn ich Ihnen sage, dass Filarr neuer ist, sage ich Ihnen, dass es diese besondere Art von Vertrauen noch nicht verdient hat, und das sollten Sie stark gewichten.

Der zweite ist das Smartphone, und dieser Punkt ist für viele Menschen entscheidend. Standard Notes hat ausgereifte, gepflegte Apps für iOS und Android mit Offline-Zugriff auf Notizen, sodass Ihre verschlüsselten Notizen wirklich in Ihrer Hosentasche sind und auf allen Ihren Geräten synchron bleiben. Filarr hat eine junge Android-App und keine iPhone-App; wenn Sie Ihre Notizen also heute hauptsächlich auf dem Handy schreiben, ist Standard Notes die einzige der beiden Apps, die Sie auf dem iPhone bedient, und die ausgereiftere auf Android. Das werde ich nicht schönreden. Ein Notiz-Tool, das Sie nicht auf dem Handy nutzen können, ist für viele Menschen überhaupt kein Notiz-Tool, und Standard Notes gewinnt diese Runde, bis Filarrs mobile App erwachsen ist.

Der dritte ist die Synchronisierung und das Arbeiten über mehrere Geräte, die Standard Notes über Jahre gehärtet hat. Mühelose, asynchrone, konfliktbewusste Synchronisierung über viele Geräte gehört zu den schwierigsten Dingen, die man in dieser Kategorie richtig bauen kann, und das Cloud-first-Modell von Standard Notes hatte viel Zeit, die Sonderfälle in den Griff zu bekommen. Filarrs optionale Synchronisierung ist jünger und naturgemäß weniger erprobt. Der vierte ist der Fokus: Wenn Sie eine ruhige, ablenkungsfreie, textorientierte Schreibumgebung mit einer verfeinerten Auswahl an Editoren und einem lange durchdachten Organisationsmodell wollen, ist die zielstrebige Konzentration von Standard Notes auf Notizen eine Stärke, mit der Filarrs breiterer Anspruch nicht mithalten kann – eine Sache wunderbar zu machen schlägt drei Sachen gut zu machen, wenn die eine Sache alles ist, was Sie brauchen. Und der fünfte sind Ökosystem und Community: mehr Nutzer, mehr Dokumentation, mehr gesammelte Antworten auf die seltsame Frage, die Sie irgendwann haben werden, plus die institutionelle Rückendeckung von Proton. Keiner dieser Punkte ist klein. Zusammengenommen machen sie Standard Notes für einen großen Personenkreis zur sichereren, naheliegenderen Empfehlung, und jemanden, der vor allem am Handy arbeitet, nur Text schreibt und Reife über alles stellt, würde ich ohne Zögern dorthin schicken.

Wo Filarr wirklich besser ist

Nun die andere Seite, genauso ehrlich argumentiert. Der erste Punkt, an dem Filarr gewinnt, ist der Umfang dessen, was verschlüsselt wird. Standard Notes ist eine Notiz-App, die in kostenpflichtigen Tarifen auch Dateien speichern kann; Filarr ist ein Arbeitsbereich, in dem Dateien in mehr als 80 Formaten gleichberechtigt sind, verschlüsselt wie alles andere mit AES-256-GCM unter dem Kontoschlüssel (FEK), mit einer Graph-Ansicht, die Notizen und Dateien verbindet. Wenn Ihre privaten Daten mehr als Text sind – und bei den meisten Menschen sind sie das, zwischen PDFs, Bildern, Tabellen und Dokumenten –, behandelt Filarr das ganze Durcheinander als einen einzigen verschlüsselten Bestand statt als Notiz-App mit Anhangsfunktion. Das ist kein marginaler Unterschied; es ist eine andere Vorstellung davon, was „meine verschlüsselten Sachen“ bedeutet.

Der zweite ist der Local-first-Standard selbst. Bei Filarr liegen Ihre Daten physisch verschlüsselt auf Ihrer Festplatte, die App funktioniert vollständig offline, ohne dass ein Konto nötig ist, und die Cloud ist etwas, für das Sie sich entscheiden, nicht etwas, in das Sie automatisch eingeschrieben sind. Das ist in diesem Vergleich die konsequenteste Art, die Kontrolle über Ihre Daten zu behalten: nicht „Der Server kann meine Daten nicht lesen“ (das erreicht Standard Notes auch), sondern „Der Server muss überhaupt nicht beteiligt sein“. Wenn Sie verinnerlicht haben, dass die Cloud nur der Computer von jemand anderem ist, lässt Filarr Sie die Daten Ihres Computers auf Ihrem Computer behalten. Der dritte, eng damit verbunden, ist Bring Your Own Storage – wenn Sie doch synchronisieren wollen, können Sie die Synchronisierung über einen beliebigen S3-kompatiblen Bucket leiten, den Sie kontrollieren, sodass nicht einmal die Synchronisierungsschicht Vertrauen in Filarrs Infrastruktur voraussetzt. Das ist ein Maß an architektonischer Kontrolle, das das Modell von Standard Notes so nicht bietet.

Der vierte ist die Ehrlichkeit des kostenlosen Tarifs, was den Funktionsumfang angeht. Der kostenlose Tarif von Standard Notes ist bewusst auf reinen Text beschränkt – eine legitime Philosophie, aber sie bedeutet, dass reichhaltige Funktionen und Dateispeicher hinter einer Bezahlschranke liegen. Filarr ist für alles, was lokal geschieht, für immer kostenlos; Sie bekommen den vollen verschlüsselten Arbeitsbereich, Dateien und Graph inklusive, ohne zu bezahlen, der kostenlose Tarif synchronisiert sogar 5 GB, und Sie zahlen nur (ab 4 €/Monat), wenn Sie mehr Cloud-Synchronisierung wollen. Für jemanden, der seine Daten gern lokal behält, ist das ein vollständiges, leistungsfähiges, kostenloses Produkt. Ein Punkt gehört dagegen ausdrücklich nicht auf diese Liste: Filarr verschlüsselt zwar jede Datei einzeln, mit AES-256-GCM unter dem Kontoschlüssel (FEK) und einem neuen Zufallswert pro Datei, doch das begrenzt den Schaden nicht auf eine Datei – der FEK öffnet das gesamte Konto, weshalb ein starkes Passwort hier so wichtig ist wie überall. Der fünfte Vorteil sind die Graph-Ansicht und die mehreren Arbeitsbereichs-Profile, die dem Obsidian-geprägten Nutzer dienen, der in Verbindungen denkt und wirklich getrennte Tresore für Arbeit und Privatleben will. Das sind keine Behauptungen nach dem Motto „Filarr kann alles besser“ – es sind konkrete, reale Vorteile, die für einen konkreten, realen Nutzertyp zählen: den, dessen Daten aus Dateien und Notizen bestehen, der die Kontrolle über seine Daten nach dem Local-first-Prinzip behalten will und der vorerst gut mit dem Desktop auskommt.

Von Standard Notes zu Filarr wechseln (und zurück): die Hürden beim Namen genannt

Wenn Sie einen Wechsel in die eine oder andere Richtung erwägen, verdienen Sie ein realistisches Bild der Reibungsverluste, keine reibungslose Fantasie. Der Umzug von Standard Notes zu Filarr beginnt mit dem Export: Standard Notes lässt Sie Ihre Daten exportieren (auch als entschlüsseltes Backup), wodurch Sie Ihre Notizen in einer portablen Form erhalten, die Sie in Filarr übernehmen und lokal neu verschlüsseln können. Der saubere Teil: Ihr Text kommt mit. Die Reibung: Organisatorische Metadaten lassen sich nicht immer eins zu eins übertragen – das tagbasierte Modell von Standard Notes und das Modell aus Graph und Arbeitsbereichen von Filarr sind unterschiedliche Denkformen, Sie werden also etwas Zeit mit Neuordnen verbringen, statt eine pixelgenaue Verpflanzung zu bekommen. Und wenn Sie sich auf die Editoren von Standard Notes verlassen haben (Rich Text, Tabellen), sollten Sie damit rechnen, Formatierungen nacharbeiten zu müssen. Der Gewinn: Sie können jetzt Ihre echten Dateien in dasselbe verschlüsselte Zuhause bringen wie Ihre Notizen, während Standard Notes Sie in einer stärker notizzentrierten Welt hielt.

Der Umzug von Filarr zu Standard Notes ist das Spiegelbild, und ich benenne auch hier die Reibung, denn so zu tun, als liefen Wechselkosten nur in eine Richtung, ist ein Verkäufertrick. Sie würden Ihre Filarr-Notizen exportieren und in Standard Notes importieren und dabei ausgereifte Mobil-Apps und eine längere Erfolgsbilanz gewinnen – aber Sie zögen von einem Arbeitsbereich aus Dateien, Notizen und Graph in ein Tool um, bei dem die Notizen an erster Stelle stehen, was bedeutet, dass Ihre Dateien nicht mehr dasselbe gleichberechtigte verschlüsselte Zuhause teilen und die Verknüpfungen im Graphen nicht mitkommen. In beiden Richtungen lautet die wirklich gute Nachricht: Keine der beiden Apps sperrt Ihre Daten in einen proprietären Käfig. Beide sind exportfreundlich, und hinter beiden stehen Menschen, die überzeugt sind, dass Sie gehen können sollten. Das ist in der Software selten und bewundernswert, und es bedeutet, dass die echten Kosten eines Wechsels in Ihrer Zeit fürs Neuordnen liegen und nicht darin, dass Ihre Daten als Geiseln gehalten werden. Egal in welche Richtung Sie gehen: Machen Sie zuerst einen vollständigen Export, prüfen Sie, ob er sich öffnen lässt, und bewahren Sie ihn auf, bis Sie sicher sind, dass der Umzug geklappt hat.

Was kosten Standard Notes und Filarr? Preise in echten Szenarien

Schlagzeilenpreise führen in die Irre, also spielen wir echte Situationen durch. Standard Notes bietet einen kostenlosen Tarif namens Standard (reiner Text, unbegrenzte Notizen, alle Geräte, Ende-zu-Ende-verschlüsselt), einen Productivity-Tarif für rund 90 $/Jahr und einen Professional-Tarif für rund 120 $/Jahr, mit monatlichen Optionen um 9,99 $ und 19,99 $ sowie 30 % Studentenrabatt. Filarr ist für die lokale Nutzung für immer kostenlos, sein kostenloser Tarif synchronisiert 5 GB, und die kostenpflichtige Cloud-Synchronisierung beginnt bei 4 €/Monat.

Szenario eins: der Minimalist, der nur Text schreibt, seine Notizen gern in der Cloud hat und nie reichhaltige Editoren oder Dateispeicher braucht. Der kostenlose Tarif von Standard Notes kostet ihn nichts und passt hervorragend – unbegrenzte verschlüsselte Notizen auf allen Geräten für 0 $. Filarrs kostenloser Tarif kostet ebenfalls nichts, bietet die volle App und synchronisiert 5 GB über drei Geräte, was eine Menge Text ist. Für den reinen Text-in-der-Cloud-Minimalisten sind beide kostenlos; der kostenlose Tarif von Standard Notes deckt unbegrenzt viele Geräte und das iPhone ab, während der von Filarr bei drei Geräten endet und es keine iPhone-App gibt. Szenario zwei: der Power-User mit Dateien und Notizen, der reichhaltige Funktionen und Dateispeicher mit Synchronisierung will. Bei Standard Notes bedeutet das den Professional-Tarif für rund 120 $/Jahr (etwa 10 $/Monat), um Dateien, erweiterte Editoren und den größeren Speicher freizuschalten. Bei Filarr ist das volle Erlebnis aus Dateien, Notizen und Graph lokal kostenlos, und die Cloud-Synchronisierung kostet 4 €/Monat (je nach Wechselkurs rund 50–55 $/Jahr) – für den synchronisierten Fall deutlich günstiger, mit der Option auf BYOS. Für diesen Nutzer ist Filarr der günstigere Weg zu einem verschlüsselten Setup aus Dateien und Notizen.

Szenario drei: der Datenschutz-Maximalist, der nur lokal arbeitet und die Cloud komplett ablehnt. Standard Notes lässt sich selbst hosten (es ist Open Source), was lizenzrechtlich nichts kostet, Sie aber die Zeit und das Know-how kostet, einen Server zu betreiben. Filarrs kostenloser Local-first-Tarif braucht überhaupt keinen Server – Sie nutzen die App einfach auf Ihrer Festplatte, kostenlos, ohne jede Infrastruktur. Für jemanden, der null Cloud und null Serveradministration will, ist Filarrs kostenloser lokaler Modus die Option mit dem geringsten Aufwand und den geringsten Kosten im gesamten Vergleich. Das Muster über alle drei Szenarien: Standard Notes gewinnt bei der Reichweite für kostenlos in der Cloud synchronisierten reinen Text, während Filarr beim Preis für alle gewinnt, die Dateien, Graph und Kontrolle über ihre Daten nach dem Local-first-Prinzip wollen, und für Nutzer ohne Cloud gleichzieht oder besser abschneidet. Wählen Sie das Szenario, das wirklich Ihres ist, nicht das, dem die Schlagzeilenzahl schmeichelt.

Open Source und Lizenzen, einfach erklärt

Lizenzfragen klingen nach juristischem Rauschen, bis sie beeinflussen, was Sie tatsächlich tun können, also hier die praktische Version. Standard Notes ist Open Source, und das hat konkrete Vorteile: Jeder kann den Verschlüsselungscode prüfen, Sie können den Server selbst hosten, und die Community kann überprüfen, ob die Datenschutzversprechen der Umsetzung entsprechen. Für einen datenschutzbewussten Nutzer ist prüfbarer Code fast eine Voraussetzung – „Vertrauen Sie uns“ ist kein Sicherheitsmodell, und die Offenheit von Standard Notes erlaubt es Ihnen (oder jemandem, dem Sie vertrauen), die Arbeit nachzuprüfen. Das ist ein echter und dauerhafter Vorteil des Standard-Notes-Ökosystems, verstärkt durch Protons eigene Open-Source-Verpflichtungen.

Der Quellcode des Desktop-Clients von Filarr ist ebenfalls öffentlich, allerdings mit einem Unterschied, den man präzise benennen muss, weil alles andere unehrlich wäre: Er steht unter der Business Source License 1.1, die bis zu ihrem Änderungsdatum (Change Date) keine Open-Source-Lizenz im Sinne der OSI ist, und der Server ist überhaupt nicht öffentlich. Die BSL ist eine „Source Available“-Lizenz, die Ihnen erlaubt, den Code zu lesen, zu prüfen und zu verifizieren – genau die Eigenschaft, die Ihnen als datenschutzbewusstem Nutzer am wichtigsten ist, weil Sie bestätigen können, dass die Verschlüsselung tut, was sie verspricht –, während sie der kommerziellen Weiterverwendung einige Einschränkungen auferlegt, die eine freizügige Lizenz wie MIT nicht kennt. Einfach gesagt: Sie können die Kryptografie des Desktop-Clients von Filarr einsehen, Sie können die AES-256-GCM-Verschlüsselung und den Umgang mit den Schlüsseln überprüfen, und diese Prüfbarkeit bleibt vollständig erhalten; was die BSL einschränkt, betrifft vor allem Wettbewerber, die das Produkt neu verpacken, nicht Ihre Möglichkeit, es zu nutzen oder genau unter die Lupe zu nehmen. Wenn Ihre Priorität lautet „Kann ich oder ein Sicherheitsforscher diesen Code lesen und bestätigen, dass er ehrlich ist?“, erfüllen beide Apps sie. Wenn Ihre Priorität lautet „Steht das unter einer klassischen, von der OSI anerkannten Open-Source-Lizenz ohne Bedingungen für die kommerzielle Nutzung?“, passt Standard Notes sauberer, und ich werde nicht so tun, als sei die BSL dasselbe wie eine vollständig freizügige Lizenz. Die Unterscheidung zwischen dem öffentlichen Client (BSL) und dem nicht öffentlichen Server ist wichtig, und jetzt kennen Sie sie.

Welche App passt zu Ihnen? Vier ehrliche Profile

Wenn Sie vor allem am Handy Notizen schreiben, nur Text brauchen und etwas Bewährtes wollen, nehmen Sie Standard Notes und denken Sie nicht lange nach. Sie bekommen ausgereifte Apps für iOS und Android, kostenlose, unbegrenzte verschlüsselte Notizen, ein Jahrzehnt Erfolgsbilanz und die Rückendeckung von Proton. Filarr hat nur eine junge Android-App und nichts für das iPhone, und Ihre Bedürfnisse berühren die Datei- und Graph-Funktionen nicht, die Filarrs Daseinsberechtigung sind. Das ausgereifte, fokussierte, mobiltaugliche Text-Tool ist genau das, was Sie wollen, und Standard Notes ist ohne Wenn und Aber die bessere Antwort.

Wenn Sie ein datenschutzbewusster Wissensarbeiter sind, dessen Daten aus Dateien plus Notizen bestehen – die Verträge, die PDFs, die Bilder, die Dokumente neben Ihren Texten – und Sie hauptsächlich am Desktop arbeiten, nehmen Sie Filarr. Es verschlüsselt den gesamten Bestand Datei für Datei mit AES-256-GCM unter Ihrem Kontoschlüssel, verbindet alles über einen Graphen, bietet Ihnen das volle Erlebnis lokal kostenlos und hält Ihre Daten standardmäßig physisch auf Ihrer Festplatte. Bei Standard Notes läge der Dateispeicher hinter einer Bezahlschranke, und Dateien wären trotzdem Gäste statt Bewohner. Filarr ist genau für Ihr Durcheinander gebaut.

Wenn Sie ein Local-first-Purist sind, der die Cloud komplett aus dem Spiel lassen will, nehmen Sie Filarrs kostenlosen lokalen Modus und nutzen Sie optional Bring Your Own Storage, falls Sie irgendwann synchronisieren wollen. Sie bekommen einen Betrieb ganz ohne Cloud, ohne Server, den Sie verwalten müssten, und ohne Konto – die reibungsärmste Form von „Meine Daten bleiben auf meinem Rechner“, die es hier gibt. Standard Notes lässt sich selbst hosten, was bewundernswert ist, verlangt von Ihnen aber, einen Server zu betreiben; Filarr verlangt von Ihnen, gar nichts zu betreiben. Wenn Sie die Kontrolle über Ihre Daten ohne Administrationsarbeit wollen, passt Filarr mit weniger Aufwand zu Ihren Prinzipien.

Und wenn bewährte Reife, die größte Community und eine klassische, von der OSI anerkannte Open-Source-Lizenz für Sie nicht verhandelbar sind, nehmen Sie Standard Notes, gerade jetzt, wo es zu Proton gehört. Filarr ist jünger, sein Ökosystem ist kleiner, und seine Desktop-Lizenz ist die BSL statt einer klassischen Open-Source-Lizenz. Wenn diese Faktoren ganz oben auf Ihrer Liste stehen, ist Standard Notes die konservativere, besser etablierte Wahl, und es meinem eigenen Produkt vorzuziehen ist in diesem Fall die richtige Entscheidung.

Fazit: Wählen Sie die Architektur, die zu Ihrem Leben passt

Die ehrliche Bilanz: Das ist kein Kampf, den eine App gewinnt; es ist eine Wahl zwischen zwei schlüssigen Philosophien, die beide hervorragend darin sind, das zu sein, was sie sind. Standard Notes ist die ausgereifte, fokussierte, mobiltaugliche, verschlüsselte Cloud-first-Notiz-App – ein ruhiges Text-Tool mit langer Erfolgsbilanz, einer starken Chiffre in Form von XChaCha20-Poly1305, speicherharter Schlüsselableitung mit Argon2, echten Apps auf jeder Plattform einschließlich Ihres Handys und der institutionellen Rückendeckung von Proton. Wenn Sie Text schreiben, auf Ihrem Handy leben und ein Jahrzehnt ohne Patzer schätzen, ist es das bessere Tool, und ich sage das offen, obwohl ich den Konkurrenten baue. Filarr ist der verschlüsselte Local-first-Arbeitsbereich für Menschen, deren Daten aus Dateien plus Notizen plus Verbindungen bestehen, die ihre Bytes standardmäßig auf der eigenen Festplatte wollen, die gern am Desktop arbeiten, während die mobile App reift, und die das volle verschlüsselte Erlebnis lokal kostenlos wollen, mit günstiger, optionaler, BYOS-fähiger Synchronisierung. Die Wahl der Chiffre ist in beiden Fällen in Ordnung; bei der Schlüsselableitung liegt Standard Notes mit dem speicherharten Argon2 leicht vorn; die Wiederherstellungsmodelle unterscheiden sich (Kontopasswort vs. BIP-39-Phrase aus 24 Wörtern), sind aber beide echt. Was die beiden wirklich trennt, ist, wo Ihre Daten liegen und was Sie als „Ihre Sachen“ betrachten. Beantworten Sie zuerst diese Frage – Cloud-first oder Local-first, nur Notizen oder Notizen und Dateien –, und das richtige Tool ergibt sich aus der Antwort. Und egal, welches Sie wählen: Setzen Sie ein starkes Passwort, bewahren Sie Ihren Wiederherstellungsweg an einem sicheren Ort auf und legen Sie ein Backup an, denn die beste Verschlüsselung der Welt schützt nur die Menschen, die sorgfältig mit ihr umgehen.

Häufige Fragen

Ist Standard Notes sicherer als Filarr? Nicht auf eine Weise, die auf der Ebene der Chiffre zählt – beide nutzen authentifizierte Verschlüsselung der 256-Bit-Klasse (XChaCha20-Poly1305 bei Standard Notes, AES-256-GCM unter dem Kontoschlüssel (FEK) mit einem neuen Zufallswert pro Datei bei Filarr), und beide sind in der Cloud Zero-Knowledge. Die standardmäßige Schlüsselableitung von Standard Notes mit Argon2 ist speicherhart, was ein leichter Vorteil gegenüber Filarrs PBKDF2-SHA512 mit 600.000 Iterationen ist. Bei Filarr sendet die Anmeldung seit dem 16. Oktober 2026 einen auf dem Gerät abgeleiteten Schlüssel statt des Passworts; nur ältere App-Versionen und die erste Anmeldung eines älteren Kontos senden es während einer Übergangszeit von etwa zwei Monaten noch, und in diesen Fällen könnte ein kompromittierter Server es abfangen. Der größere Unterschied ist architektonisch: Filarr kann Ihre Daten ganz von jedem Server fernhalten, während Standard Notes einen Server voraussetzt, der Chiffretext hält.

Speichern Standard Notes oder Filarr meine Notizen auf den Servern des Unternehmens? Standard Notes speichert Ihre verschlüsselten Daten als maßgebliche Quelle auf seinen Servern (Sie haben außerdem einen lokalen Cache). Filarr speichert Ihre verschlüsselten Daten als maßgebliche Quelle auf Ihrer eigenen Festplatte und legt nur dann etwas auf einem Server ab (Cloudflare R2 oder Ihr eigener S3-Bucket), wenn Sie die optionale Cloud-Synchronisierung aktivieren. In beiden Fällen speichern die Server nur verschlüsselte Daten, die sie nicht lesen können.

Kann ich Filarr wie Standard Notes auf dem Handy nutzen? Noch nicht vollständig. Standard Notes hat ausgereifte Apps für iOS und Android; Filarr hat eine junge Android-App, keine iPhone-App, und die Desktop-Apps (Windows und Linux, Mac bald verfügbar) sind das eigentliche Erlebnis. Wenn die Nutzung auf dem Handy für Sie heute unverzichtbar ist, passt Standard Notes besser.

Was passiert, wenn ich mein Passwort vergesse? Wenn Sie bei Standard Notes Ihr Kontopasswort vergessen und kein Backup haben, sind Ihre Daten nicht wiederherstellbar – das ist der Preis echter Ende-zu-Ende-Verschlüsselung. Filarr bietet eine bei der Einrichtung erzeugte Wiederherstellungsphrase aus 24 Wörtern nach BIP-39, mit der Sie den Zugang wiederherstellen können, wenn Sie Ihr Passwort verlieren; wenn Sie sowohl das Passwort als auch die Phrase verlieren, sind die Daten konstruktionsbedingt nicht wiederherstellbar. Bewahren Sie Ihren Wiederherstellungsweg offline und sicher auf.

Ist Filarr kostenlos, und wie schneidet sein Preis gegenüber Standard Notes ab? Filarr ist für die lokale Nutzung für immer kostenlos, einschließlich Dateien und Graph-Ansicht, sein kostenloser Tarif synchronisiert 5 GB auf drei Geräten, und die kostenpflichtige Cloud-Synchronisierung beginnt bei 4 €/Monat. Standard Notes hat einen kostenlosen Tarif für reinen Text, einen Productivity-Tarif für rund 90 $/Jahr und einen Professional-Tarif für rund 120 $/Jahr. Für kostenlos in der Cloud synchronisierten reinen Text erreicht Standard Notes mehr Geräte; für ein verschlüsseltes Setup aus Dateien und Notizen mit Synchronisierung ist Filarr in der Regel günstiger.

Sind beide Apps Open Source? Im strengen Sinn nur Standard Notes: Der Code beider Apps ist einsehbar und prüfbar, aber die Lizenzen unterscheiden sich. Standard Notes ist Open Source unter einer klassischen Open-Source-Lizenz und lässt sich selbst hosten. Der Quellcode der Desktop-App von Filarr ist öffentlich, unter der Business Source License 1.1 („Source Available“), und sein Server ist nicht öffentlich; Sie können den Desktop-Code lesen und prüfen, aber die BSL setzt der kommerziellen Weiterverwendung einige Grenzen, die eine freizügige Lizenz nicht kennt.

Geht Filarr besser mit Dateien um als Standard Notes? Die beiden verfolgen unterschiedliche Ansätze. Standard Notes bietet in kostenpflichtigen Tarifen verschlüsselten Dateispeicher und behandelt Dateien als Anhänge eines notizzentrierten Produkts. Filarr behandelt Dateien in mehr als 80 Formaten als gleichberechtigt, verschlüsselt sie mit AES-256-GCM unter dem Kontoschlüssel (FEK) und verbindet sie über eine Graph-Ansicht mit Notizen; der Umgang mit Dateien ist im kostenlosen lokalen Tarif enthalten. Wenn Ihre Daten stark dateibasiert sind, ist Filarr genau um diesen Fall herum gebaut.

Hat sich durch die Übernahme von Standard Notes durch Proton etwas für die Nutzer geändert? Proton hat Standard Notes im April 2024 übernommen, und das Produkt läuft mit eigener Marke und eigenem Team weiter, nun gestützt auf Protons Ressourcen und im Einklang mit Protons starkem Ruf beim Datenschutz. Gründer Mo Bitar hat Proton später verlassen. Für die meisten Nutzer hat sich im Alltag nichts geändert, aber wenn Ihnen wichtig ist, wer ein Produkt langfristig steuert, ist der Eigentümerwechsel wissenswert.