Verschlüsselte Evernote-Alternativen 2026: der vollständige Leitfaden, um die Kontrolle über Ihre Notizen und Dateien zurückzugewinnen

Kurze Antwort. Evernote verschlüsselt Ihre Notizen nicht Ende-zu-Ende. Ihr gesamter Inhalt liegt lesbar in der Google Cloud, unter der Kontrolle von Bending Spoons (dem italienischen Unternehmen, das Evernote Ende 2022 übernommen hat), und ist nur durch die Verschlüsselung im Ruhezustand von Google geschützt, deren Schlüssel der Dienst besitzt. Die einzige echte Verschlüsselungsoption von Evernote ist ein zehn Jahre alter Behelf: Text mit der Maus markieren und mit AES-128 verschlüsseln, ohne Anhänge oder den Rest der Notiz erfassen zu können. Wenn Sie 2026 eine verschlüsselte Alternative suchen, sind die echten Kandidaten Standard Notes, Notesnook, Joplin, Proton und Filarr. Filarr hebt sich ab, weil es jede Notiz UND jede Datei direkt auf Ihrer Festplatte mit AES-256-GCM verschlüsselt, mit einer optionalen Cloud-Synchronisierung, bei der der Server nur undurchsichtige Datenblöcke sieht. Lokal dauerhaft kostenlos, 5 GB Synchronisierung inklusive, bezahlte Tarife ab 4 €/Monat.

Warum dieser Vergleich gerade jetzt wichtig ist

Es gibt eine Szene, die sich gerade in Tausenden Köpfen abspielt. Jemand öffnet Evernote zum ersten Mal seit Monaten, findet sein altes Rezeptbuch, seine eingescannten Rechnungen, zehn Jahre alte Besprechungsnotizen und bemerkt zwei Dinge gleichzeitig. Erstens: Sein ganzes dokumentarisches Leben liegt dort, geduldig angesammelt seit 2011. Zweitens: Er hat keine Ahnung mehr, wer diese Daten tatsächlich kontrolliert und was es bedeutet, sie dort zu lassen. Zwischen der Übernahme durch Bending Spoons, den Entlassungswellen, dem brutalen Umbau des kostenlosen Tarifs und den aufeinanderfolgenden Preiserhöhungen hat das Evernote von 2026 nicht mehr viel mit dem grünen Elefanten gemein, der versprach, sich an alles für Sie zu erinnern.

Ich baue Filarr, einen verschlüsselten Local-first-Arbeitsbereich, und ich sage meine Voreingenommenheit gleich in der ersten Zeile: Ich habe eine Meinung, und sie hat eine Schlagseite. Aber ein Vergleich, in dem mein Produkt jedes Kästchen abhakt und die Konkurrenz keines, ist ein Vergleich, den man zuklappt, ohne ihm zu glauben. Ich mache also das Gegenteil. Ich zeige Ihnen genau, wo Evernote überlegen bleibt, denn das ist es in mehreren Punkten, die wirklich zählen, und ich zeige Ihnen, wo es Sie beim Datenschutz im Stich lässt, denn darum geht es in diesem Artikel. Es geht nicht darum, Sie zur Flucht aus Evernote zu bewegen. Es geht darum, Ihnen das Rüstzeug für eine bewusste Entscheidung zu geben, nach Ihrer tatsächlichen Nutzung und nicht nach einem Werbeargument.

Die eigentliche Spannung liegt 2026 nicht mehr bei den Funktionen. Evernote kann eine Webseite erfassen, einen Beleg scannen, Text in einem Bild erkennen und eine Notiz in einem Meer aus Tausenden anderen wiederfinden. Das konnte es schon immer, und oft besser als die Konkurrenz. Die Spannung liegt bei der Frage, die vor zehn Jahren kaum jemand stellte und die heute alle stellen: Wer kann meine Daten lesen, wenn ich nicht hinsehe? Ein Mitarbeiter des Dienstes? Ein Angreifer, der den Server knackt? Eine Behörde, die eine Anfrage stellt? Eine KI, die mit Ihren Inhalten trainiert wird, um die KI-Funktionen des Produkts zu verbessern? Evernote und Filarr beantworten diese Frage auf diametral entgegengesetzte Weise, und darum geht es im Folgenden.

Ich werde auch über das Duell hinausblicken, denn es wäre unehrlich zu behaupten, Filarr sei die einzige ernsthafte verschlüsselte Alternative zu Evernote. Standard Notes, Notesnook, Joplin, Proton Drive und einige andere spielen jeweils ihre eigene Rolle, und je nach Ihrem Profil passt eine davon besser zu Ihnen als meine. Ich erwähne sie unterwegs ehrlich. Der rote Faden bleibt aber der grundsätzliche Vergleich zwischen dem Modell Evernote (Cloud-first, Schlüssel auf dem Server, Verschlüsselung optional und nebensächlich) und dem Modell, für das Filarr steht (Local-first, Schlüssel bei Ihnen, Verschlüsselung standardmäßig für jedes Byte).

Die Geschichte der beiden Produkte, denn sie erklärt alles

Evernote entsteht 2008, getragen von Stepan Pachikov und dann von Phil Libin, mit einem Versprechen, das eine ganze Generation von Nutzern geprägt hat: Ihr zweites Gehirn, ein externes Gedächtnis, in das Sie alles werfen und in dem Sie alles wiederfinden. Jahrelang war es die Produktivitäts-App schlechthin, 2012 mit einer Milliarde Dollar bewertet, von Early Adopters geliebt, auf den Telefonen der Hälfte aller Wissensarbeiter der Welt vorinstalliert. Dann beginnt die lange Durststrecke. Das Produkt stagniert, die App wird langsam und schwer, die Preiserhöhungen ärgern, die Vorzeigefunktionen altern, ohne ersetzt zu werden. 2018 kommt Ian Small, um das Schiff zu retten, eine vollständige Neuentwicklung wird gestartet und zieht sich über Jahre hin, um den Preis einer oft frustrierenden Nutzererfahrung.

Der eigentliche Wendepunkt, der das Wesen des Produkts selbst verändert, kommt Ende 2022. Bending Spoons, ein italienisches Technologieunternehmen mit Sitz in Mailand, kündigt im November 2022 die Übernahme von Evernote an und schließt sie Anfang 2023 ab. Bending Spoons ist kein Hersteller von Produktivitätssoftware im klassischen Sinn: Es ist eine Maschine, die ausgereifte Verbraucher-Apps aufkauft, ihre Kosten optimiert und Wert aus ihnen zieht. Das Drehbuch greift sofort. Schon im Februar 2023 fallen in einer ersten Welle 129 Stellen weg. Im Juli 2023 teilt das Unternehmen den Teams in Chile und den USA mit, dass fast alle entlassen werden (allein in dieser Welle im Juli sind 98 Menschen betroffen), und verlagert den Schwerpunkt des Betriebs nach Europa. Kurz gesagt: Das Evernote, das Sie heute nutzen, wird von einem verkleinerten europäischen Team entwickelt und betrieben, eingebunden in das Portfolio von Bending Spoons, mit einer offen erklärten Logik der Rentabilität.

Diese Geschichte ist kein Flurfunk, sondern der unverzichtbare Kontext, um die Produktentscheidungen zu verstehen, die folgten. Im Dezember 2023 begrenzt Evernote seinen kostenlosen Tarif auf fünfzig Notizen und ein einziges Notizbuch, was für ein Produkt, das um unbegrenztes Ansammeln herum gebaut wurde, einer Umkehrung seines Gründungsversprechens gleichkommt. 2024 und 2025 verschieben sich die Grenzen weiter, die Preise steigen, und im November 2025 verschwinden die historischen Tarife Personal und Professional zugunsten zweier neuer Stufen, Starter und Advanced, mit Kontingenten für Notizen, Notizbücher und Speicher und deutlich höheren Preisen. Die Botschaft an die Nutzer ist klar: Evernote ist kein Dienst mehr, der Ihre Treue durch Großzügigkeit gewinnen will, sondern ein Vermögenswert, der rentabel gemacht wird.

Filarr hat diese lange Geschichte natürlich nicht. Ich habe es vor Kurzem gebaut, gerade weil nichts Bestehendes tat, was ich wollte: eine einzige Anwendung für meine Dateien, meine Notizen und den Graphen, der beides verbindet, standardmäßig verschlüsselt, ohne Pflicht-Cloud, ohne Konto zum Starten. Die Desktop-App basiert auf Electron und React und ist für Windows und Linux verfügbar (Mac folgt bald), es gibt eine Web-App, die Android-App ist seit Oktober 2026 bei Google Play erhältlich, eine iPhone-App gibt es nicht, und der Code des Desktop-Clients ist unter der Business Source License 1.1 öffentlich. Es ist ein junges Produkt mit einem jungen Ökosystem, und ich sage das gleich offen, weil es bei der Wahl zählt. Wo Evernote fast zwei Jahrzehnte an Trägheit und Funktionen mitschleppt, hat Filarr fast zwei Jahrzehnte weniger Ökosystem. Die ganze Entstehungsgeschichte habe ich in der Geschichte, warum ich Filarr entwickelt habe erzählt, falls Sie die Motivation dahinter interessiert.

Dieser Kontrast der Geschichten ist keine Nebensache. Evernote ist ein Produkt der Cloud-first-Ära, entworfen in einer Zeit, in der es als klarer Fortschritt galt, alle seine Daten auf den Server eines anderen zu legen, und in der Ende-zu-Ende-Verschlüsselung als Paranoia galt. Filarr ist ein Produkt der Zeit nach Snowden, nach den großen Datenlecks, nach dem Erwachen, in der der gesunde Standard das Gegenteil geworden ist: seine Daten bei sich behalten und der Cloud nur übergeben, was man selbst unlesbar gemacht hat. Beide Produkte passen zu der Zeit, in der sie entstanden sind. Das Problem von Evernote ist, dass sich die Zeit unter seinen Füßen verändert hat.

Der grundsätzliche Bruch: Cloud-first gegen Local-first

Alles andere in diesem Vergleich folgt aus einer einzigen Architekturentscheidung, die in beiden Produkten sehr früh getroffen wurde. Evernote ist Cloud-first: Die maßgebliche Quelle Ihrer Daten ist der Server. Ihre App ist nur ein Fenster, ein lokaler Cache, der zeigt, was der Server ihm zeigen will, und der Ihre Änderungen an den Server zurückschickt, damit sie wirklich werden. Laut eigener Dokumentation läuft der Dienst vollständig auf der Google Cloud Platform, und Ihre Notizen werden dort durch die eingebaute Verschlüsselung im Ruhezustand von Google geschützt gespeichert. Merken Sie sich diese Formulierung gut, denn es steckt alles darin: Verschlüsselung im Ruhezustand, Schlüssel beim Dienst. Das heißt, der Inhalt ist auf der Festplatte des Rechenzentrums verschlüsselt, aber Evernote (und damit Bending Spoons, und damit jeder, der rechtmäßig oder unrechtmäßig Zugang zum System bekommt) besitzt die Schlüssel, um ihn zu entschlüsseln. Ihre Notizen sind auf dem Server lesbar. Das ist eine technische Tatsache, keine Meinung.

Filarr ist Local-first, und das bedeutet das genaue Gegenteil. Die maßgebliche Quelle ist Ihre Festplatte. Ihre Notizen und Dateien liegen verschlüsselt lokal auf Ihrem Rechner, und die Desktop-App funktioniert zu 100 % ohne Verbindung, ohne Konto, ohne Server. Die Cloud folgt bei Filarr nur: Die Synchronisierung ist optional, und wenn Sie sie einschalten, geht nicht Ihr Inhalt an den Server, sondern undurchsichtige verschlüsselte Datenblöcke, die der Server nicht lesen kann. Wenn Sie das vollständige gedankliche Fundament dieses Ansatzes möchten, habe ich einen eigenen Artikel darüber geschrieben, was Local-first wirklich ist und welche sieben Eigenschaften dazugehören, mit dem genauen Grund, warum Notion und Evernote nicht dazugehören. Der Unterschied ist nicht kosmetisch. Er entscheidet, wer Ihre Daten lesen kann, was passiert, wenn Sie offline sind, und was von Ihrer Arbeit übrig bleibt, wenn der Server verschwindet.

Spielen wir ein konkretes Szenario durch, um das greifbar zu machen. Stellen Sie sich vor, Sie bereiten eine heikle Angelegenheit vor: sagen wir eine berufliche Verhandlung, mit strategischen Notizen, Zahlen, gescannten Verträgen, Korrespondenz. Bei Evernote wird jede Notiz, die Sie schreiben, jedes PDF, das Sie anhängen, jedes Foto, das Sie importieren, an den Server übertragen, ist für Evernote entschlüsselbar, wird für die Suche indexiert und womöglich von den KI-Funktionen des Advanced-Tarifs verarbeitet. An dem Tag, an dem Sie Ihre Verhandlungsstrategie in eine Notiz tippen, existiert diese Strategie lesbar in einem Google-Rechenzentrum unter der Kontrolle eines italienischen Unternehmens. Sie vertrauen, und dieses Vertrauen mag berechtigt sein, aber es ist absolut und nicht überprüfbar: Sie haben kein technisches Mittel, das Lesen zu verhindern. Bei Filarr werden dieselbe Notiz und dieselben Scans auf Ihrer Festplatte verschlüsselt, bevor überhaupt an die Cloud zu denken ist. Wenn Sie die Synchronisierung einschalten, erhält der Server Blöcke aus kryptografischem Rauschen. Ihre Strategie existiert lesbar nirgendwo sonst als im Arbeitsspeicher Ihres eigenen Rechners, solange Sie sie ansehen.

Dieser Bruch hat eine Folge, die viele unterschätzen: die Widerstandsfähigkeit. Cloud-first bei Evernote bedeutet, dass ein Problem auf dem Server zu Ihrem Problem wird. Ausfall, Änderung der Richtlinien, Insolvenz, eine Entscheidung von Bending Spoons, den Dienst einzustellen oder die Preise zu verdreifachen: Ihr Zugang zu Ihrem eigenen Gedächtnis hängt von einem Unternehmen ab, auf das Sie keinen Einfluss haben. Bei den Massenentlassungen schwebte sogar ein Zweifel über dem Fortbestand des Produkts. Local-first bedeutet umgekehrt, dass Sie das schlimmste Szenario auf dem Server nur die Synchronisierung kostet. Ihre Daten bleiben auf Ihrer Festplatte, für Sie lesbar, von der App offline zu öffnen, jederzeit exportierbar. Die Cloud kann brennen, Sie behalten alles. Diese Eigenschaft bemerkt man erst an dem Tag, an dem sie einen rettet, genau wie eine Versicherung.

Ich behaupte nicht, dass Cloud-first nur Nachteile hat. Es hat eine enorme Stärke, die ich weiter unten ausführlich behandle: Es macht die Synchronisierung über mehrere Geräte und die Zusammenarbeit trivial, unsichtbar, magisch. Gerade weil der Server alles sieht, kann er alles mühelos abgleichen. Local-first bezahlt für diese Einfachheit einen hohen Preis an technischem Aufwand, denn Daten zu synchronisieren, die der Server nicht lesen kann, ist ein deutlich schwierigeres Problem. Die Frage ist also nicht, welches Modell absolut überlegen ist, sondern welches dazu passt, was Sie schützen wollen, und wie sehr.

Wofür jedes Werkzeug wirklich gedacht ist

Bevor wir in die Kryptografie eintauchen, muss klar sein, was jedes Produkt sein will, denn wer Funktionen vergleicht, ohne die Absicht zu verstehen, kommt zu dummen Urteilen. Evernote ist seit jeher eine Maschine zum Erfassen und Wiederfinden. Sein Kerngeschäft ist das reibungslose Aufnehmen: Sie sehen eine interessante Webseite, schneiden sie mit einem Klick mit dem Web Clipper aus, und sie ist für immer da. Sie bekommen eine Rechnung auf Papier, fotografieren sie, die Texterkennung (OCR) erkennt den Text im Bild, und Sie finden sie wieder, indem Sie ein Wort eintippen, das darauf steht. Sie machen eine schnelle Besprechungsnotiz, und sie ist auf allen Ihren Geräten synchronisiert, bevor Sie Ihr Telefon weggesteckt haben. Evernote ist in diesem Spiel hervorragend, es hat es erfunden, und selbst geschwächt bleibt es furchterregend gut darin, eingehendes Chaos in einen durchsuchbaren Dokumentenbestand zu verwandeln. Sein zentraler Einsatzzweck ist das universelle externe Gedächtnis: Sie legen alles hinein und verlassen sich auf die Suche, um sich zurechtzufinden.

Filarr zielt auf etwas anderes, und es ist wichtig, nicht zu behaupten, es tue genau dasselbe, nur besser. Filarr ist ein vereinter Arbeitsbereich, in dem drei Dinge im selben verschlüsselten Behälter zusammenleben: Ihre Notizen, Ihre Dateien und ein Graph, der beides verbindet. Die Leitidee ist nicht nur das Erfassen, sondern das Ordnen und Verknüpfen. Sie legen Ihre Dokumente in Ordnern ab, versehen sie mit Tags, schreiben Notizen, die auf diese Dateien verweisen, sehen die Verbindungen in einer Graphansicht, und all das lebt in Arbeitsbereichen mit mehreren Profilen, die Sie voneinander abschotten können (Berufliches auf der einen Seite, Privates auf der anderen, ein heikles Projekt in seinem eigenen Tresor). Der zentrale Einsatzzweck ist, Ihr ganzes digitales Leben an einem einzigen privaten Ort zu ordnen, an dem Dateien und Notizen nicht mehr über einen Dateimanager, eine Notiz-App und einen unaufgeräumten Download-Ordner verstreut sind. Diesen Blickwinkel habe ich in einem Artikel darüber ausgeführt, wie Sie Ihr ganzes digitales Leben in einem privaten Arbeitsbereich bündeln, falls Sie dieser Punkt am meisten anspricht.

Dieser Unterschied in der Absicht erklärt eine Asymmetrie, zu der man stehen muss. Evernote behandelt Dateien als Anhänge von Notizen: Die Datei ist ein Bürger zweiter Klasse, an eine Notiz gehängt, für sich allein schwer zu handhaben. Filarr behandelt die Datei als Objekt ersten Ranges, auf derselben Ebene wie die Notiz, mit mehr als 80 unterstützten Formaten in der Vorschau, weil es ebenso aus der Welt des Dateimanagers kommt wie aus der der Notiz-App. Umgekehrt hat Evernote fast zwei Jahrzehnte der Verfeinerung bei Web-Erfassung, Texterkennung, Erkennung gescannter Dokumente und Integrationen mit Hunderten von Drittwerkzeugen hinter sich, und auf diesem Gebiet ist Filarr ein Neugeborenes. Die Grundlagen hat es inzwischen: Texterkennung für Scans und PDFs auf dem Gerät und einen Web Clipper in der Desktop-App, dessen Browsererweiterung allerdings noch nicht in den Stores der Browser erhältlich ist. Wenn Ihr Hauptbedarf darin besteht, 50 Artikel pro Woche auszuschneiden und sie per Volltextsuche in einem Bild wiederzufinden, bleibt Evernote genau dafür gemacht, und Filarr behauptet heute nicht, mithalten zu können.

Es gibt eine Art von Nutzer, für die diese Unterscheidung sofort alles entscheidet. Wenn Sie in Projekten denken, die Dokumente, Notizen und Fristen vermischen, wird Filarr Sie ansprechen, weil es diese Objekte am selben verknüpften Ort vereint. Daraus habe ich einen ausführlichen Anwendungsfall gemacht: Projekte und Aufgaben verwalten, ohne sie über fünf Apps zu verstreuen. Wenn Sie in einem eingehenden Strom denken, der verdaut werden will (Erfassungen, Ausschnitte, Scans, die ständig hereinkommen und aufgenommen und wiedergefunden werden müssen), hat Evernote bei genau diesem Arbeitsablauf fünfzehn Jahre Vorsprung. Keine noch so starke Verschlüsselung ändert daran etwas, und ich werde Ihnen nichts anderes erzählen.

Verschlüsselung im Detail: Was jede App wirklich schützt

Wir kommen zum Kern der Sache, und hier gilt es, genau statt aufgeregt zu sein. Nehmen wir zuerst sauber auseinander, was Evernote seine Verschlüsselung nennt, denn das Wort wird im Marketing irreführend verwendet. Evernote bietet tatsächlich eine Funktion zur Verschlüsselung von Notizen, 2014 eingeführt und seitdem unverändert. So funktioniert sie wirklich: nur im Desktop-Client (Windows und Mac) markieren Sie Text mit der Maus, klicken mit der rechten Maustaste, wählen die Verschlüsselung des markierten Textes, tippen eine Passphrase ein, und dieses Fragment wird zu einem verschlüsselten Block, den nur die Passphrase wieder öffnen kann. Technisch ist das AES mit einem 128-Bit-Schlüssel, abgeleitet aus Ihrer Passphrase per PBKDF2 mit HMAC-SHA-256 und 50.000 Iterationen. Evernote erhält nie Ihre Passphrase oder den Schlüssel; für dieses eine Fragment ist es also tatsächlich Ende-zu-Ende-Verschlüsselung. Auf dem Papier sieht das ernsthaft aus.

Das Problem ist alles, was diese Funktion nicht tut, und die Liste ist erdrückend. Sie können nur markierten Text innerhalb einer Notiz verschlüsseln, nie die ganze Notiz und vor allem nie die Anhänge. Dabei leben gerade in den Anhängen Ihre wirklich sensiblen Daten: das PDF Ihres Vertrags, der Scan Ihres Ausweises, das Foto Ihres Kontoauszugs. All das bleibt auf dem Server lesbar, die Verschlüsselungsfunktion kann es buchstäblich nicht erfassen. Die Verschlüsselung ist manuell, Notiz für Notiz, Fragment für Fragment, was in der Praxis heißt, dass niemand sie für mehr als zwei oder drei hochsensible Schnipsel nutzt. Der Schlüssel hat 128 Bit, wo der ernsthafte Standard 2026 bei 256 Bit liegt. Die Funktion gibt es weder auf dem Telefon noch im Web-Client. Und der verschlüsselte Text ist nicht einmal durchsuchbar, was das Gründungsversprechen von Evernote bricht. Kurz gesagt: ein dekoratives Pflaster auf einer Architektur, die für den Dienst vollständig lesbar bleibt. Das eine verschlüsselte Notiz-App zu nennen, wäre eine Lüge durch Weglassen.

Filarr kehrt den Standard vollständig um. Die Verschlüsselung ist keine Funktion, die Sie für ein Fragment einschalten, sondern das Fundament, auf dem alles ruht. Jede Datei und jede Notiz wird mit AES-256-GCM unter dem Schlüssel Ihres Kontos verschlüsselt (dem FEK, File Encryption Key, einem zufälligen 256-Bit-Schlüssel), mit einem neuen zufälligen IV für jede. Ich betone den Aufbau, weil er zählt: Der FEK ist zufällig, nicht aus Ihrem Passwort abgeleitet, und er ist seinerseits von einem Schlüssel umhüllt (dem KEK, Key Encryption Key), der aus Ihrem Passwort abgeleitet wird. Der Server hält immer nur den umhüllten FEK, und ein Passwortwechsel umhüllt diesen einen Schlüssel neu, ohne Ihre Dateien neu zu verschlüsseln. Die ehrliche Kehrseite: Der FEK öffnet das ganze Konto, also ruht alles auf Ihrem Passwort und Ihrer Wiederherstellungsphrase. Wenn Sie verstehen möchten, warum diese zweistufige Hierarchie, ein zufälliger Datenschlüssel, umhüllt von einem aus dem Passwort abgeleiteten Schlüssel, das ist, was ernsthafte Systeme wie BitLocker oder der Dateischutz von Apple tun, habe ich einen ganzen Artikel über die Schlüsselhierarchie aus KEK und FEK geschrieben. Die Wahl von GCM statt eines älteren Modus ist ebenfalls nicht nebensächlich: Es ist authentifizierte Verschlüsselung, die jede Veränderung des Inhalts erkennt, und die Einzelheiten erkläre ich in was AES-256-GCM ist und warum es für eine Notiz-App wichtig ist.

Die Schlüsselableitung nutzt bei Filarr PBKDF2-SHA512 mit 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Vergleichen Sie diese Zahl mit den 50.000 Iterationen und SHA-256 bei Evernote: Das ist kein gradueller Unterschied, sondern mehr als eine Größenordnung an Kosten für einen Angreifer, der Ihr Passwort erraten will. Aber der eigentliche Punkt ist nicht das Wettrennen der Iterationen. Der eigentliche Punkt ist, dass diese Verschlüsselung bei Filarr für alles gilt, automatisch, ohne dass Sie irgendetwas mit der Maus markieren müssen, und auf Ihrer Festplatte, bevor überhaupt an die Cloud zu denken ist. Wo Evernote verlangt, dass Sie ans Verschlüsseln denken, macht Filarr das Entschlüsseln für jeden ohne Ihren Schlüssel konstruktionsbedingt unmöglich.

Prüfen wir nun beide Modelle an konkreten Bedrohungsszenarien, denn Verschlüsselung im Abstrakten bedeutet nichts. Erstes Szenario: der böswillige oder kompromittierte Server. Ein Angreifer verschafft sich Zugang zum Rechenzentrum, ein unredlicher Mitarbeiter schnüffelt, oder Bending Spoons beschließt, Ihre Inhalte auszuwerten. Bei Evernote ist Ihr gesamter Dokumentenbestand lesbar, abgesehen von den seltenen Textfragmenten, die Sie von Hand verschlüsselt hätten. Bei Filarr hält der Synchronisierungsserver nur undurchsichtige Datenblöcke und Ihren Schlüssel, verschlossen durch Ihr Passwort und durch Ihre Wiederherstellungsphrase: Eine Kopie seiner Daten liefert nur Rauschen. Zwei bekannte Grenzen bleiben, und ich benenne sie lieber. Die erste ist vorübergehend: Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel; das Passwort wird nur noch während der Übergangszeit gesendet, von einer älteren Version der App oder bei der ersten Anmeldung nach diesem Datum mit einem Konto, das davor angelegt wurde, und ein kompromittierter Server könnte es in diesem Moment abfangen. Die zweite: Ihre Wiederherstellungsphrase aus 24 Wörtern wird von unserem Server erzeugt und Ihnen über HTTPS geschickt, und der Server erhält sie erneut, wenn Sie sie verwenden; er bewahrt davon nur einen Hash auf. Das ist der Unterschied zwischen Verschlüsselung im Ruhezustand mit Schlüsseln auf dem Server und Zero-Knowledge-Verschlüsselung, eine Unterscheidung, die ich im Artikel über Zero-Knowledge-Verschlüsselung ausführe.

Zweites Szenario: der gestohlene Laptop. Ihr Rechner verschwindet in einem Zug. Bei Evernote ist der lokale Cache für den Client entschlüsselbar, solange Ihre Sitzung aktiv ist, und der Angreifer kann oft auf Ihre Notizen zugreifen, wenn das Gerät nicht selbst auf Systemebene verschlüsselt ist. Bei Filarr sind Ihre Dateien im Ruhezustand auf der Festplatte verschlüsselt, unabhängig von der Festplattenverschlüsselung des Systems: Der Dieb findet verschlüsselte Dateien und einen lokalen Schlüssel, den der sichere Speicher Ihres Betriebssystems für Ihr Benutzerkonto versiegelt hat. Dieser Schutz gilt nicht für eine bereits geöffnete Sitzung, sperren Sie Filarr also, wenn Sie sich entfernen; mit eingeschaltetem „Enhanced lock“ (verstärkte Sperre) löscht Filarr den lokalen Schlüssel beim Schließen und fragt bei jedem Start nach Ihrem Passwort. Drittes Szenario: das schwache Passwort. Hier muss man ehrlich über die Grenzen der Verschlüsselung sein: Keine Architektur rettet Sie vor einem trivialen Passwort. Ist Ihr Passwort schwach, bremsen die 600.000 Iterationen von Filarr den Angreifer, halten ihn aber nicht unbegrenzt auf, und Evernote mit seinen 50.000 Iterationen bremst ihn noch weniger. Die Lehre ist überall dieselbe, und ich erinnere in der praktischen Anleitung zum Verschlüsseln Ihrer Notizen daran: Die Stärke Ihrer Verschlüsselung reicht nie über die Stärke Ihres Passworts hinaus.

Viertes Szenario: die behördliche Anfrage. Ein Gericht verlangt vom Dienst Ihre Daten. Bei Evernote hält der Dienst die Schlüssel und kann, ja muss, Ihre Inhalte lesbar übermitteln; das ist der Normalfall für jeden Anbieter, der lesen kann, was er speichert. Bei Filarr kann der Server nur übermitteln, was er besitzt, also verschlüsselte Datenblöcke, die ohne Ihren Schlüssel unbrauchbar sind, die verschlossene Kopie dieses Schlüssels und Kontometadaten wie Ihre E-Mail-Adresse. Das stellt Sie nicht über das Gesetz, ein Richter kann immer noch von Ihnen selbst verlangen, Ihr Passwort herauszugeben, aber es verschiebt den Kontrollpunkt grundlegend: vom Unternehmen zu Ihnen. Genau das meint die Eigenschaft, die man mit der Formel „Ihre Dateien, Ihre Schlüssel“ zusammenfasst.

Synchronisierungsarchitektur und mehrere Geräte

Bei der Synchronisierung glänzt das Cloud-first von Evernote, und hier muss das Local-first von Filarr hart arbeiten, um sein Versprechen zu halten. Betrachten wir beide Mechaniken ohne Nachsicht. Bei Evernote ist die Synchronisierung trivial, weil der Server die maßgebliche Quelle ist und alles lesbar sieht. Wenn Sie eine Notiz auf Ihrem Telefon ändern, geht die Änderung an den Server, der sie abgleicht und an alle Ihre anderen Geräte weitergibt. Konflikte sind selten und werden auf dem Server gelöst. Die Volltextsuche, auch in gescannten Bildern, läuft auf dem Server, weil er Zugriff auf den Inhalt hat. Das ist flüssig, sofort und ohne Einrichtung. Den Preis dieser Flüssigkeit kennen Sie jetzt: Der Server sieht alles. Bequemlichkeit und Lesbarkeit sind zwei Seiten derselben Medaille.

Bei Filarr ist die Synchronisierung ein viel schwierigeres Problem, denn es müssen Daten synchronisiert werden, die der Server niemals lesen können darf. Das Backend stützt sich auf Cloudflare R2, um verschlüsselte Datenblöcke zu speichern, in der Region Westeuropa von Cloudflare (Cloudflare ist ein US-Unternehmen), und der Synchronisierungscode behandelt den Speicher als Zero-Knowledge: Der Server erhält undurchsichtige verschlüsselte Objekte und ein selbst verschlüsseltes Manifest, das die Struktur beschreibt, und sieht Ihre Schlüssel nie in lesbarer Form. Wenn Sie ein zweites Gerät hinzufügen, können Sie es mit einem Gerät koppeln, das Sie bereits nutzen: Der Schlüssel wandert über einen kryptografischen Austausch (ECDH), der es Ihrem neuen Gerät erlaubt, das Nötige zum Entschlüsseln zu erhalten, ohne dass der Server das Geheimnis je abfängt. Sie können sich auch einfach mit Ihrem Passwort anmelden, das die umhüllte Kopie Ihres Schlüssels auf dem Server entsperrt. Diesen ganzen Mechanismus, FEK, Datenblöcke, verschlüsseltes Manifest und Schlüsselübertragung, habe ich im Artikel darüber beschrieben, wie die Zero-Knowledge-Synchronisierung von Filarr funktioniert, denn es ist der technischste und interessanteste Teil des Produkts.

Was offline passiert, zeigt den Wesensunterschied gut. Bei Evernote arbeiten Sie offline mit einem Cache, und manche Funktionen werden eingeschränkt oder warten auf die Verbindung, weil der echte Inhalt und die echte Suche auf dem Server leben. Der kostenlose Tarif hat Sie sogar lange in der Zahl verbindbarer Geräte begrenzt, was das Erlebnis über mehrere Geräte von Ihrer Preisstufe abhängig macht. In der Desktop-App von Filarr ist offline der Standardmodus, kein eingeschränkter Modus: Die ganze App funktioniert ohne Netz, weil alles bereits auf Ihrer Festplatte liegt (Notizen in einem geteilten Tresor sind die Ausnahme, denn sie sind lebendige Dokumente). Die Synchronisierung ist nur eine Bequemlichkeit, die man obendrauf einschaltet. Diese Umkehrung hat eine direkte Folge am Tag eines Ausfalls: Fällt der Server von Evernote aus, verschlechtert sich Ihr Zugang; fällt der Server von Filarr aus, merken Sie nichts, solange Sie keine Änderung an ein anderes Gerät weitergeben müssen.

Und am Tag der Kündigung? Das ist ein aufschlussreicher Test, den man oft vergisst. Wenn Sie aufhören, für Evernote zu zahlen, fallen Sie auf den kostenlosen Tarif mit fünfzig Notizen und einem Notizbuch zurück: Sie können Ihre bestehenden Notizen über die Grenze hinaus weiterhin ansehen, bearbeiten, exportieren und löschen, aber keine neuen mehr anlegen, und das Erlebnis schließt sich allmählich um Sie. Wenn Sie aufhören, für die Synchronisierung von Filarr zu zahlen, verlieren Sie die Synchronisierung und sonst nichts. Ihr vollständiger Arbeitsbereich bleibt auf Ihrer Festplatte, verschlüsselt, lokal voll funktionsfähig, ohne Obergrenze für Notizen, ohne Einschränkung, denn lokal war es immer dauerhaft kostenlos, und die Synchronisierung war nur eine optionale Schicht. Selten zeigt sich der Unterschied zwischen beiden Modellen besser als in diesem Moment, in dem Sie aufhören zu zahlen.

Eines muss ich trotzdem einräumen: Die Synchronisierung von Filarr ist jünger und kryptografisch stärker eingeschränkt und verlangt mehr technische Sorgfalt und Tests als die erprobte Synchronisierung von Evernote, die über fünfzehn Jahre und Millionen von Nutzern eingeschliffen wurde. Ein Server, der alles sieht, kann reparieren, deduplizieren und abgleichen, mit einer Leichtigkeit, die ein blinder Server nie haben wird. Das ist der ehrliche Preis von Zero-Knowledge, und ich werde nicht behaupten, er sei null. Er wird in Komplexität bezahlt, und damit in einer Reife, die mit der Zeit wächst.

Wiederherstellung und Zugangsverlust: das Szenario, an das man nie denkt

Hier das grausame Paradox echter Verschlüsselung, und man muss ihm ins Auge sehen, bevor man wählt. Je besser eine App Ihre Daten vor anderen schützt, desto eher kann sie Sie selbst aussperren. Das ist Mathematik: Wenn der Dienst Ihre Daten nicht lesen kann, kann er sie Ihnen auch nicht zurückgeben, wenn Sie Ihren Zugang verlieren. Evernote und Filarr stehen an den beiden Enden dieser Abwägung, und Sie sollten verstehen, welches zu Ihnen passt, bevor etwas passiert, nie danach.

Bei Evernote ist die Wiederherstellung einfach, weil der Dienst die Schlüssel hält. Sie vergessen Ihr Kontopasswort? Sie klicken auf „Passwort vergessen“, bekommen einen Link per E-Mail, setzen es zurück und finden Ihren ganzen Inhalt unversehrt wieder. Evernote kann das gerade deshalb, weil es Ihre Daten lesen kann: Ihr Kontopasswort schützt den Zugang zu Ihrem Konto, nicht den Inhalt selbst. Das ist ein enormer Komfort, und für viele Menschen ist es die richtige Antwort, denn die Wahrscheinlichkeit, dass sie ihr Passwort vergessen, ist viel höher als die Wahrscheinlichkeit, dass ein Angreifer gezielt ihre Notizen ins Visier nimmt. Die einzige Ausnahme sind ironischerweise die Fragmente, die Sie mit der Notizfunktion verschlüsselt hätten: Wenn Sie deren Passphrase vergessen, kann Evernote nichts für Sie tun, sie sind verloren. Aber für alles andere, also 99 % Ihrer Inhalte, öffnet Ihnen Evernote problemlos die Tür.

Bei Filarr ist die Wiederherstellung ein Akt der Verantwortung, kein Zauberknopf. Weil die Verschlüsselung echt ist und der Dienst Ihre Schlüssel nicht in verwendbarer Form hält, kann niemand Ihren Zugang an Ihrer Stelle zurücksetzen. Der Rettungsmechanismus ist eine Wiederherstellungsphrase aus 24 Wörtern nach dem BIP-39-Standard, den auch Krypto-Wallets verwenden; Filarr gibt sie Ihnen beim Anlegen Ihres Kontos, und Sie müssen sie offline aufbewahren, idealerweise auf Papier, an einem sicheren Ort. Diese Phrase ist der einzige Notausgang. Solange Sie sie haben, können Sie Ihren Tresor immer wieder öffnen, selbst wenn Sie Ihr Passwort vergessen. Verlieren Sie Passwort und Wiederherstellungsphrase, sind Ihre Daten unwiederbringlich verloren, auch für mich, auch für jeden anderen. Das ist kein Fehler, sondern die Definition dessen, was Sie mit der Wahl echter Verschlüsselung gekauft haben.

Spielen wir drei Szenarien durch, um das konkret zu machen. Passwort vergessen, Phrase aufbewahrt: Bei Evernote setzen Sie es in zwei Minuten zurück, bei Filarr stellen Sie mit Ihren 24 Wörtern wieder her, etwas mehr Reibung, aber kein Verlust. Gerät verloren, Konto intakt: Bei Evernote melden Sie sich woanders an, und alles kommt vom Server zurück; bei Filarr installieren Sie neu, stellen mit Ihrem Passwort aus der Synchronisierung oder einer Sicherung wieder her und finden Ihren Tresor wieder. Tod oder Handlungsunfähigkeit der Kontoinhaberin, das Szenario, über das niemand gern spricht: Bei Evernote kann eine nahestehende Person möglicherweise über die Verfahren des Dienstes und einen rechtlichen Rahmen Zugang bekommen, weil der Dienst das Konto technisch öffnen kann; bei Filarr kann eine nahestehende Person ohne Passwort oder Wiederherstellungsphrase nichts tun, das heißt, wenn Ihnen die Weitergabe wichtig ist, müssen Sie die Übergabe Ihrer Phrase an eine Vertrauensperson oder einen Notar selbst organisieren. Echte Verschlüsselung macht den digitalen Nachlass zu einer Frage, die Sie bewusst regeln müssen, statt sie stillschweigend einem Dienst zu überlassen, der Ihre Daten ohnehin lesen konnte.

Ich sage das deutlich, weil es für die Wahl entscheidend ist: Wenn Sie zu den Menschen gehören, die ihre Passwörter verlieren und nie eine Phrase aus 24 Wörtern auf einem sicher verwahrten Zettel notieren werden, dann ist die einfache Wiederherstellung bei Evernote ein echtes Argument für Evernote, und Sie müssen es ehrlich gegen den Gewinn an Privatsphäre bei Filarr abwägen. Die stärkste Verschlüsselung der Welt ist nichts wert, wenn ihre Anforderungen an die Wiederherstellung Sie im echten Leben Ihre Daten kosten. Wählen Sie das Modell, das zu Ihrer tatsächlichen Disziplin passt, nicht zu der, die Sie gern hätten.

Die Tabelle, eingerahmt von dem, was sie nicht sagt

Eine Vergleichstabelle ist nützlich, um Fakten festzuhalten, solange man sie nicht für ein Urteil hält. Hier ist sie, danach erkläre ich, was sie verbirgt.

Kriterium	Evernote	Filarr
Modell	Cloud-first, gehostet in der Google Cloud	Local-first, zuerst die Festplatte
Standardmäßige Verschlüsselung	Nein (im Ruhezustand, Schlüssel auf dem Server)	Ja, AES-256-GCM für jede Datei und jede Notiz
Ende-zu-Ende-Verschlüsselung der Inhalte	Nein, außer manuell verschlüsselten Textfragmenten	Ja, konstruktionsbedingt, alle Inhalte
Verschlüsselte Anhänge	Nein, nie	Ja, wie alles andere
Schlüsselableitung	PBKDF2-SHA256, 50.000 Iter., AES-128	PBKDF2-SHA512, 600.000 Iter.
Server kann Ihre Daten lesen	Ja	Nein, undurchsichtige Datenblöcke
Funktioniert offline	Teilweise (Cache)	Ja, zu 100 % am Desktop
Passwort-Wiederherstellung	Einfach, über den Dienst	BIP-39-Phrase aus 24 Wörtern, bei Ihnen
Dateien als Objekte ersten Ranges	Nein, Anhänge	Ja, mehr als 80 Formate
Graphansicht	Nein	Ja
Web-Erfassung / OCR / Scan	Hervorragend, ausgereift	Texterkennung auf dem Gerät; Erweiterung des Web Clippers noch nicht in den Stores; jung
Ökosystem / Integrationen von Drittanbietern	Sehr breit, alt	Jung, klein
Mobil	Ausgereift, iOS und Android	Android (seit Okt. 2026), kein iPhone
Kostenloser Tarif	50 Notizen, 1 Notizbuch	Lokal unbegrenzt, dauerhaft, plus 5 GB Synchronisierung
Bezahlter Tarif	Starter ~99 €/Jahr, Advanced ~249,99 €/Jahr	Ab 4 €/Monat (25 GB)
Lizenz	Proprietär	Desktop-Client Source-available, BSL 1.1
Eigentümer	Bending Spoons (Italien)	Unabhängig

Was diese Tabelle nicht sagt, ist das relative Gewicht jeder Zeile, je nachdem, wer Sie sind. Sie reiht Ja und Nein aneinander, als wögen sie alle gleich, dabei wiegen sie ganz und gar nicht gleich. Die Zeile Web-Erfassung und OCR, in der Evernote Filarr deklassiert, kann die einzige sein, die für einen Forscher zählt, der hundert Quellen pro Woche ausschneidet, und alles andere in seinen Augen zweitrangig machen. Die Zeile „Server kann Ihre Daten lesen“, in der Filarr Evernote deklassiert, kann die einzige sein, die für eine Anwältin, einen Journalisten oder eine Ärztin zählt, die mit Daten unter Berufsgeheimnis umgehen. Eine Tabelle gewichtet nicht, sie stellt nebeneinander. Das Gewichten ist Ihre Aufgabe.

Was die Tabelle ebenfalls verbirgt, ist die Reife, diese Eigenschaft, die sich in kein Kästchen fassen lässt. Evernote hat fünfzehn Jahre an behobenen Fehlern, erlebten Grenzfällen, eingespielten Integrationen und einer an Millionen von Nutzern erprobten Zuverlässigkeit der Synchronisierung. Filarr hat die Frische eines neuen Produkts, mit allem, was das an fehlenden Funktionen und Ecken und Kanten bedeutet. Keine Zeile der Tabelle erfasst das, und doch ist es manchmal der entscheidende Faktor. Nehmen Sie die Tabelle als das, was sie ist: eine Karte der Fakten, keine Entscheidung an Ihrer Stelle.

Wo Evernote wirklich gewinnt

Ich werde mehrere Absätze darauf verwenden, die Konkurrenz zu verteidigen, weil das ehrlich ist und weil ein Vergleich, der das nicht tut, Ihr Vertrauen nicht verdient. Evernote gewinnt zuerst beim Erfassen und Aufnehmen. Der Web Clipper ist bis heute eines der besten Werkzeuge seiner Art: Er erfasst eine Seite sauber, bereinigt sie, legt sie ab, und Sie finden sie Jahre später genau so wieder, wie Sie sie gespeichert hatten. Die Texterkennung in gescannten Dokumenten und Bildern ist hervorragend und ausgereift, so sehr, dass Sie eine Visitenkarte, eine Rechnung oder eine Buchseite fotografieren und alles wiederfinden können, indem Sie ein Wort eintippen, das darin vorkommt. Das ist über mehr als ein Jahrzehnt verfeinerte Technik. Filarr kann inzwischen Text in einem Scan oder PDF auf Ihrem Gerät erkennen, allerdings Datei für Datei, und keine junge App, Filarr eingeschlossen, bildet die Erfassungskette von Evernote von heute auf morgen nach.

Evernote gewinnt außerdem bei der Reife über alle Plattformen und bei der mühelosen Synchronisierung. Seine Apps für iOS und Android sind ausgereift, schnell und vollständig, während Filarr auf dem Telefon erst seit Oktober 2026 eine Android-App hat und gar keine iPhone-App. Die Synchronisierung hat, gerade weil sie Cloud-first ist und der Server alles sieht, eine Flüssigkeit, die ein Zero-Knowledge-Modell strukturell schwerer erreicht: keine sichtbaren Konflikte, keine Einrichtung, eine Volltextsuche auf dem Server, die alles sofort findet, auch in Ihren Bildern. Wenn Ihr Alltag aus Eingaben am Telefon und sofortigem Nachschlagen an anderer Stelle besteht, liefert Evernote dieses Erlebnis seit Jahren, ohne dass Sie darüber nachdenken müssen.

Evernote gewinnt auch beim Ökosystem und den Integrationen. Hunderte von Drittwerkzeugen lassen sich mit Evernote verbinden, es gibt Automatisierungen, Konnektoren für Slack und Microsoft Teams sind im Advanced-Tarif enthalten, und eine ganze Industrie aus Vorlagen, Ordnungsmethoden und Tutorials ist seit zehn Jahren rund um die App entstanden. Wenn Sie im Team arbeiten und Ihre Notizen an eine bestehende Werkzeugkette anschließen müssen, hat Evernote ein Netz aus Verbindungen, das Filarr, ein junges und aus Datenschutzgründen bewusst abgeschottetes Produkt, nicht hat und so bald nicht haben wird.

Schließlich gewinnt Evernote bei der einfachen Wiederherstellung und der Vertrautheit. Wie ich erklärt habe, ist ein vergessenes Passwort bei Evernote kein Drama, weil der Dienst Ihnen die Tür wieder öffnen kann. Für Nutzer ohne technischen Hintergrund, die nichts von einer Phrase aus 24 Wörtern und kryptografischer Verantwortung hören wollen, ist das ein echter Komfort und ein echtes Argument für Seelenruhe. Diesen Vorteil sollte man nicht verachten: Für die große Mehrheit der Menschen, deren Notizen nicht besonders sensibel sind, ist die einfache Wiederherstellung mehr wert als die Garantie, dass niemand ihre Kochrezepte und Einkaufslisten lesen kann. Evernote aus diesen Gründen zu wählen, ist eine völlig rationale Entscheidung, und ich werde nicht das Gegenteil behaupten.

Wo Filarr wirklich gewinnt

Nun die andere Waagschale, mit derselben Ehrlichkeit. Filarr gewinnt zuerst und vor allem bei der echten Privatsphäre. Das ist keine Nuance, sondern ein Wesensunterschied. Bei Filarr speichern unsere Server Ihre Inhalte nur in verschlüsselter Form, die sie nicht lesen können, denn die Verschlüsselung mit AES-256-GCM gilt standardmäßig für jede Datei, auf Ihrer Festplatte, vor jeder Cloud, und die Synchronisierung übermittelt dem Server nur unlesbare Datenblöcke. Bei Evernote ist auf dem Server alles lesbar, abgesehen von Textfragmenten, die in der Praxis niemand verschlüsselt. Wenn die Frage, die Sie hierhergeführt hat, lautet, wer Ihre Daten lesen kann, gibt es kein Spiel: Bei Filarr ist das, was der Server speichert, unlesbar; Evernote antwortet: wir, und der Dienst, und ein Angreifer, der den Server knackt, und ein Richter, der danach fragt. Für alles, was mit Berufsgeheimnis, Privatleben und sensiblen Daten zu tun hat, ist das entscheidend.

Filarr gewinnt außerdem bei Kontrolle und Widerstandsfähigkeit. Ihre Daten leben auf Ihrer Festplatte, nicht in einem Rechenzentrum, dessen Richtlinien, Preise und Fortbestand Sie nicht kontrollieren. Sie haben gesehen, was Evernote nach der Übernahme durch Bending Spoons aus seinem kostenlosen Tarif und seinen Preisen gemacht hat: Über Nacht kann sich das Versprechen umkehren, und Sie können nichts tun, weil Ihre Daten bei ihnen liegen. Bei Filarr kostet Sie das schlimmste Szenario auf dem Server nur die Synchronisierung. Lokal ist es dauerhaft kostenlos, ohne Obergrenze für Notizen, und das bleibt so, was auch immer mit dem Unternehmen geschieht, denn die maßgebliche Quelle ist Ihr Rechner. Diese Unabhängigkeit hat einen Wert, den man erst an dem Tag ermisst, an dem der Dienst, den man genutzt hat, die Regeln unter einem verändert.

Filarr gewinnt auch bei der Vereinigung von Notizen, Dateien und Graph. Wo Evernote die Datei als Anhang zweiter Klasse an eine Notiz hängt, stellt Filarr die Datei auf dieselbe Stufe wie die Notiz, mit mehr als 80 Formaten in der Vorschau, und verbindet alles in einer Graphansicht und in Arbeitsbereichen mit mehreren Profilen. Sie können wirklich Ihr ganzes digitales Leben, Dokumente eingeschlossen, in einem einzigen stimmigen privaten Raum ordnen, statt Ihre Dateien in einem Dateimanager und Ihre Notizen in einer App zu verstreuen und darauf zu hoffen, die Verbindung zwischen beiden wiederzufinden. Diesen Punkt habe ich in wie Sie aufhören, Dateien zu verlieren, indem Sie Dokumente und Notizen an einem Ort vereinen ausgeführt.

Filarr gewinnt schließlich bei Transparenz und Geschäftsmodell. Der Code des Desktop-Clients ist unter der BSL 1.1 öffentlich, das heißt, Sie können den Code lesen, prüfen, was die lokale Verschlüsselung tatsächlich tut, und sich vergewissern, dass darin keine Hintertür steckt, statt einem proprietären Dienst aufs Wort zu glauben. Und das Geschäftsmodell steht auf Ihrer Seite statt gegen Sie: lokal dauerhaft kostenlos, optionale Synchronisierung bis 5 GB inklusive, danach ab 4 €/Monat, ohne das Spiel mit einem kostenlosen Tarif, der beschnitten wird, um Sie in eine Stufe für 249,99 € im Jahr zu drängen. Filarr verdient kein Geld damit, Ihre Daten zu sehen oder Sie mit einer Obergrenze von fünfzig Notizen als Geisel zu halten. Es verdient Geld, wenn Sie die Synchronisierung nützlich genug finden, um dafür zu zahlen, und nur dann. Dieser Unterschied in den Anreizen prägt alles andere.

Von Evernote in eine verschlüsselte App umziehen, ganz konkret

Sprechen wir über die echte Reibung, denn ein Umzug ist nie so sauber, wie das Marketing behauptet. Evernote erlaubt Ihnen, Ihre Notizen einzeln oder nach Notizbuch in seinem ENEX-Format zu exportieren, und auch als HTML. Das ist Ihre Ausgangstür, und allein dass es sie gibt, ist wichtig: Ihre Daten sind nicht gefangen, Sie können sie zurückholen. Die gute Nachricht: Sie müssen nicht festsitzen. Die weniger gute: Das ENEX-Format ist Evernote-spezifisch, der Import in eine andere App verlangt oft eine Umwandlung, und manche Elemente (die genaue Verschachtelung, einige Metadaten, bestimmte reichhaltige Inhalte) lassen sich womöglich nicht perfekt übertragen.

Die vernünftige Methode sieht, egal welche App das Ziel ist, so aus. Zuerst exportieren Sie alles aus Evernote, Notizbuch für Notizbuch, als ENEX und als HTML, um eine überall lesbare Kopie zu haben. Dann sortieren Sie aus: Der Umzug ist der beste Moment, um nicht fünfzehn Jahre Ansammlung mitzuschleppen. Viele Menschen entdecken, dass sie Tausende von Notizen haben, von denen sie nur einen Bruchteil tatsächlich nutzen. Danach importieren Sie in die neue App, beginnend mit einem Test-Notizbuch, um zu prüfen, ob Ihnen das Ergebnis gefällt, bevor Sie alles umstellen. Und schließlich, der oft vergessene Punkt: Löschen Sie Ihr Evernote-Konto erst, wenn Sie sicher sind, dass alles auf der anderen Seite angekommen ist, und nachdem Sie die ENEX-Exporte irgendwo archiviert haben. Ich habe eine ausführliche Umzugsanleitung geschrieben, ursprünglich für Notion gedacht, deren Methode aber fast unverändert gilt: in eine verschlüsselte Local-first-App umziehen, ohne eine einzige Notiz zu verlieren.

Was Sie beim Umzug von Evernote verlieren, muss man benennen: die Texterkennung Ihrer alten Scans (der Text steht weiterhin im Bild, aber der Index, der ihn durchsuchbar machte, kommt nicht unbedingt mit; in Filarr können Sie ihn auf Ihrem Gerät Datei für Datei mit „Make searchable“ (durchsuchbar machen) neu aufbauen), bestimmte Integrationen von Drittanbietern und die Gewohnheit, die nicht zu unterschätzen ist. Was Sie gewinnen: Sobald Ihre Notizen und Dateien in Filarr sind, sind sie standardmäßig verschlüsselt, auf Ihrer Festplatte, ohne Ihren Schlüssel unlesbar. Am Tag des Umzugs hören Ihre Bankbelege, Ihre gescannten Verträge und Ihre strategischen Notizen auf, lesbar in einem Rechenzentrum zu existieren, und beginnen ein verschlüsseltes Leben auf Ihrem Rechner. Für viele Menschen ist das genau der Moment, in dem sie merken, wie viele sensible Daten sie jahrelang unverschlüsselt liegen gelassen hatten, ohne darüber nachzudenken.

Eine ehrliche Anmerkung zum aktuellen Stand: Filarr kann noch keine .enex-Dateien importieren (das Importmenü der Desktop-App erwähnt Evernote, aber ENEX wird nicht unterstützt), Sie gehen also über eine Zwischenumwandlung nach HTML oder Markdown, denn Filarr importiert Markdown-, HTML- und Textdateien als Notizen, und bringen Ihre Anhänge danach erneut als Dateien ersten Ranges ein. Das ist echte Reibung, und ich werde sie nicht schönfärben. Wenn Sie Zehntausende von Notizen haben, planen Sie Zeit und eine Runde zum Aussortieren ein. Wenn Sie ein paar Hundert Notizen und eine Handvoll Ordner haben, ist es eine Sache für einen Abend.

Die Preise im Detail, mit durchgerechneten Szenarien

Beim Preis werden Abstraktionen wieder konkret, also rechnen wir wirklich, für drei Profile. Zuerst die Tarife zur Erinnerung. Evernote kostenlos bedeutet fünfzig Notizen und ein Notizbuch, eher eine Demo als ein brauchbarer Tarif für alle, die Dinge ansammeln. Evernote Starter, seit Ende 2025 Nachfolger des Personal-Tarifs, liegt bei etwa 99 € im Jahr, mit Kontingenten (in der Größenordnung von 1.000 Notizen, rund zwanzig Notizbüchern, einigen Geräten). Evernote Advanced, Nachfolger von Professional, liegt bei etwa 249,99 € im Jahr, hebt die Obergrenzen für Notizen auf und schaltet die KI-Funktionen frei. Filarr ist lokal dauerhaft kostenlos und ohne Obergrenze, die Cloud-Synchronisierung ist bis 5 GB inklusive, danach ab 4 €/Monat oder 38 € im Jahr bei jährlicher Zahlung.

Szenario eins: die Einzelperson, die einfach ihre Notizen auf ihren Geräten haben will, ohne Obergrenze. Bei Evernote reicht der kostenlose Tarif nicht, sobald Sie mehr als fünfzig Notizen haben, also wechseln Sie zu Starter für etwa 99 € im Jahr und achten darauf, seine Kontingente nicht zu überschreiten. Bei Filarr kostet es, wenn Ihnen lokal auf einem Rechner genügt, null Euro, unbegrenzt, für immer; wenn Sie die Synchronisierung zwischen Laptop und Telefon wollen, ist sie bis 5 GB kostenlos, danach kostet sie 38 € im Jahr für 25 GB. Über fünf Jahre sind das etwa 495 € bei Evernote Starter gegen höchstens 190 € bei Filarr mit Synchronisierung, oder null, wenn Sie lokal oder unter 5 GB bleiben. Der Unterschied ist in absoluten Zahlen nicht riesig, aber er neigt sich deutlich, und vor allem bekommen Sie bei Filarr die echte Verschlüsselung obendrauf.

Szenario zwei: die intensive Nutzerin, die das Unbegrenzte und die erweiterten Funktionen will. Bei Evernote heißt das Advanced für 249,99 € im Jahr, also fast 1.250 € über fünf Jahre, um die Obergrenzen aufzuheben und an die KI zu kommen. Bei Filarr ist das Unbegrenzte der Standard des kostenlosen lokalen Tarifs, und selbst wenn Sie die Synchronisierung für 38 € im Jahr bezahlen, liegen Sie bei 190 € über fünf Jahre. Der Abstand wird gewaltig, mehr als tausend Euro über fünf Jahre, denn das Modell von Evernote lässt sich genau das teuer bezahlen, was Filarr standardmäßig gibt: das Fehlen einer Obergrenze. Die ehrliche Einschränkung: Die KI-Funktionen von Evernote Advanced (Transkription, semantische Suche, Bereinigung) haben heute bei Filarr keine direkte Entsprechung, denn Filarr hat überhaupt keine KI-Funktionen; wenn Sie Advanced also wegen der KI bezahlen, zahlen Sie für etwas, das Filarr nicht bietet.

Szenario drei: die Person, die vor allem nie den Zugang zu einem zehn Jahre alten Dokumentenbestand verlieren will. Hier ist die Rechnung nicht mehr nur finanziell, sondern existenziell. Bei Evernote ist alles gut, solange Sie zahlen; an dem Tag, an dem Sie aufhören, fallen Sie auf den begrenzten kostenlosen Tarif zurück, und Ihr Bestand schließt sich teilweise. Bei Filarr behalten Sie an dem Tag, an dem Sie aufhören, für die Synchronisierung zu zahlen, Ihren gesamten Bestand lokal, verschlüsselt, ohne Obergrenze, auf unbestimmte Zeit. Die echten Kosten von Evernote enthalten also ein verstecktes Risiko: die Abhängigkeit von einem laufenden Abo, um vollen Zugang zu Ihren eigenen Daten zu behalten. Die echten Kosten von Filarr enthalten eine Gegenleistung: die Verantwortung, Ihre eigene Wiederherstellung zu regeln. Welche dieser beiden versteckten Kosten Sie mehr belastet, entscheiden Sie.

Open Source und Lizenz: Was das für Sie ändert

Evernote ist durch und durch proprietäre Software. Sie können seinen Code nicht lesen, Sie können nicht prüfen, was es tatsächlich mit Ihren Daten macht, und Sie können sich nicht selbst vergewissern, dass es keine Lücke oder Datensammlung gibt, über die die Datenschutzerklärung schweigt. Sie vertrauen, Punkt. Für viele Zwecke ist dieses Vertrauen akzeptabel, aber es ist von Natur aus blind: Sie glauben einem kommerziellen Unternehmen, heute Bending Spoons, aufs Wort, wie es mit Daten umgeht, die es ohnehin lesen kann.

Filarr veröffentlicht den Code seines Desktop-Clients unter der Business Source License 1.1. Konkret heißt das: Sie können den Code lesen, prüfen, wie die Verschlüsselung auf Ihrem Rechner umgesetzt ist, und sich vergewissern, dass dort kein Schlüssel nach außen gelangt. Das ist der Unterschied zwischen „Ich verspreche Ihnen, dass es verschlüsselt ist“ und „Sehen Sie selbst, wie es verschlüsselt ist“. Die Module der Cloud-Synchronisierung, der Server und die Kryptografie von Filarr Send sind nicht veröffentlicht; für diese Teile verlassen Sie sich also weiterhin auf unser Wort und auf das, was Sie Ihren Rechner verlassen sehen. Bei Sicherheitssoftware ist diese Überprüfbarkeit kein ideologisches Detail, sondern die Grundlage des Vertrauens: Eine Verschlüsselung, deren Code man nicht prüfen kann, verlangt genau denselben blinden Glauben wie eine proprietäre. Die Überlegungen und Grenzen dieser Wahl habe ich ausführlich in der Ankündigung der Veröffentlichung des Codes von Filarr und warum BSL 1.1 erklärt.

Bei der BSL muss man genau sein, denn sie ist nicht ganz eine freie Lizenz im klassischen Sinn. Die Business Source License 1.1 macht den Code für die meisten Zwecke lesbar und nutzbar, legt aber für einen bestimmten Zeitraum kommerzielle Einschränkungen fest, bevor sie in eine freizügige Open-Source-Lizenz übergeht; bei Filarr ist das Apache 2.0, am 19. April 2030. Das ist also kein reines Open Source wie MIT oder AGPL, und ich sage das lieber klar, als auf dem Wort Open Source als hohlem Werbeargument zu surfen. Eine wichtige Nuance außerdem: Nur der Desktop-Client ist öffentlich. Der Server von Filarr und die Kryptografie von Filarr Send sind nicht veröffentlicht, und ich lege Wert darauf, nicht das Gegenteil glauben zu lassen, denn Genauigkeit bei solchen Themen ist genau das, was ehrliche Kommunikation von zurechtgebogener unterscheidet.

Was das für Sie ganz konkret ändert: Bei Evernote lesen Sie eine Werbeseite und drücken die Daumen, wenn Sie wissen wollen, ob Ihre Daten wirklich geschützt sind. Bei Filarr können Sie, wenn Sie die Kenntnisse haben oder jemand aus der Community sie hat, den Code öffnen und nachprüfen. Und selbst wenn Sie nie eine Zeile Code selbst lesen, erzeugt allein die Tatsache, dass der Code öffentlich einsehbar ist, einen Druck zur Ehrlichkeit, den ein geschlossenes Produkt nicht hat. Es ist einer der seltenen Bereiche, in denen das Öffnen der Tür ein Produkt vertrauenswürdiger macht, nicht weniger.

Vier Profile, vier Empfehlungen

Genug der Abstraktion, kommen wir zu echten Menschen. Wenn Sie beruflich zur Verschwiegenheit verpflichtet sind (Anwältin, Arzt, Journalistin, Therapeut, Steuerberaterin), wählen Sie eine standardmäßig verschlüsselte App, und Filarr erfüllt genau diesen Punkt: Ihre Mandantenakten, Ihre Sitzungsnotizen, Ihre Quellen und Ihre sensiblen Unterlagen liegen verschlüsselt auf Ihrer Festplatte, auf dem Server unlesbar, außer Reichweite eines Lecks in dessen Datenbank oder einer behördlichen Anfrage an Ihren Dienstleister. Evernote, wo auf dem Server alles lesbar ist, ist für diese Art von Daten strukturell ungeeignet, so bequem es ansonsten sein mag. Das ist keine Frage der Vorliebe, sondern eine Frage Ihrer Verschwiegenheitspflicht. Bei diesem Profil ist die Wahl fast vorgegeben.

Wenn Sie eine Privatnutzerin sind, deren Notizen nicht besonders sensibel sind, die vor allem einfach erfassen, schnell wiederfinden und nie über eine Wiederherstellungsphrase nachdenken will und gern hinnimmt, dass ein Dienst ihre Rezepte und Einkaufslisten lesen kann, im Tausch gegen Komfort, dann bleibt Evernote eine rationale Wahl, vorausgesetzt, Sie akzeptieren seinen Preis und seine Obergrenzen. Seine Reife, seine Web-Erfassung, seine Texterkennung, seine einfache Wiederherstellung und seine ausgereiften Mobil-Apps sind für diese Nutzung echte Stärken. Ich werde Ihnen nicht sagen, Sie sollten Einkaufslisten aus Prinzip verschlüsseln: Wenn Ihre Daten wenig sensibel sind, neigt sich die Waage zwischen Komfort und Vertraulichkeit zu Recht zum Komfort.

Wenn Sie ein Wissensarbeiter oder eine Kreative sind, die sowohl Notizen ALS AUCH viele Dateien ansammelt (Dokumente, PDFs, Bilder, Ressourcen) und alles verknüpft, geordnet und privat an einem Ort haben will, dann ist Filarr genau dafür gemacht, weil es die Datei als Objekt ersten Ranges behandelt und nicht als Anhang, mit einem Graphen, der Notizen und Dokumente verbindet. Evernote kann Ihre Dateien speichern, aber immer als Zubehör von Notizen und ohne Verschlüsselung dieser Dateien. Für dieses gemischte Profil aus Notizen und Dateien machen die Vereinigung und die standardmäßige Verschlüsselung von Filarr im Alltag einen echten Unterschied. Es ist wahrscheinlich das Profil, für das ich die App ursprünglich gebaut habe.

Wenn Sie wenig technisch sind, ständig Ihre Passwörter verlieren und nie eine Phrase aus 24 Wörtern an einem sicheren Ort aufbewahren werden, seien Sie ehrlich zu sich: Echte Verschlüsselung kann Sie aus Ihren eigenen Daten aussperren. Dann wählen Sie entweder einen Dienst mit einfacher Wiederherstellung wie Evernote und akzeptieren, dass er Ihre Daten lesen kann, oder Sie nehmen Filarr, nehmen aber die Sicherung Ihrer Wiederherstellungsphrase sehr ernst (Papier, Tresor, Vertrauensperson). Die schlechteste Wahl wäre, eine App mit echter Verschlüsselung zu nehmen und dann Ihre Phrase zu verlieren: Sie hätten alle Mühen und eines Tages keine Daten mehr. Wählen Sie nach Ihrer tatsächlichen Disziplin, der, die Sie wirklich haben, nicht der, die Sie gern hätten.

Fazit: Was ich wählen würde und was ich Ihnen rate

Wenn ich es in einem Satz zusammenfassen müsste: Evernote ist ein hervorragendes Cloud-first-Werkzeug zum Erfassen, das nie für Vertraulichkeit entworfen wurde und unter Bending Spoons eher seine Rentabilität als Ihren Schutz optimiert; Filarr ist ein jüngerer, verschlüsselter Local-first-Arbeitsbereich, beim Erfassen und auf dem Telefon weniger ausgereift, aber grundlegend überlegen bei der einen Frage, die Sie vermutlich hierhergeführt hat, nämlich wer Ihre Daten lesen kann. Beide Wahrheiten bestehen nebeneinander, und Ihre Wahl hängt ganz davon ab, welches Gewicht Sie jeder geben.

Mein konkreter Rat lautet so. Wenn Ihre Daten sensibel sind oder Ihnen einfach die Vorstellung nicht gefällt, dass ein Unternehmen Ihr dokumentarisches Leben lesbar auf seinen Servern liest, wechseln Sie zu einer verschlüsselten App, und Filarr ist mein ernsthafter Vorschlag dafür, lokal kostenlos auszuprobieren, ohne Konto, ohne Risiko, ohne Verpflichtung: herunterladen, einen Tresor anlegen, eine Handvoll Notizen und Dateien importieren und sehen, ob Ihnen das Erlebnis zusagt, bevor Sie irgendetwas umziehen. Wenn Ihre Daten nicht sensibel sind und Ihnen vor allem an Web-Erfassung, ausgereifter Texterkennung und Wiederherstellung ohne Kopfzerbrechen liegt, bleiben Sie bewusst bei Evernote und wissen dabei genau, was Sie gegen diesen Komfort eintauschen. Und wenn Sie zwischen mehreren verschlüsselten Alternativen schwanken, werfen Sie einen Blick auf meinen breiteren Vergleich der Notion-Alternativen, die Ihre Privatsphäre respektieren, und auf die Rangliste der besten Local-first-Apps 2026 nach Einsatzzweck, denn Standard Notes, Notesnook, Joplin und Proton verdienen je nach Profil alle Ihre Aufmerksamkeit.

Wovon ich Ihnen ausdrücklich abrate, ist, wirklich sensible Daten weiter in einem Dienst zu speichern, der sie lesen kann, im Glauben, sie seien geschützt, weil die App irgendwo in ihrem Marketing das Wort Verschlüsselung zeigt. Verschlüsselung im Ruhezustand mit Schlüsseln auf dem Server schützt vor dem Diebstahl von Festplatten aus einem Rechenzentrum, nicht vor dem Dienst selbst, nicht vor einem Angreifer, der den Server knackt, und nicht vor einer behördlichen Anfrage. Wenn Sie diese Unterscheidung einmal verstanden haben, können Sie sie nicht mehr verlernen, und das ist gut so: Genau diese Klarheit lässt Sie Ihre Werkzeuge aus den richtigen Gründen wählen.

Häufige Fragen

Verschlüsselt Evernote meine Notizen wirklich? Nicht Ende-zu-Ende. Evernote wendet in der Google Cloud eine Verschlüsselung im Ruhezustand an, deren Schlüssel es hält; das schützt vor dem physischen Diebstahl von Festplatten, aber nicht vor dem Dienst selbst, einem Angreifer oder einer behördlichen Anfrage. Die einzige echte Ende-zu-Ende-Verschlüsselung ist manuell, beschränkt auf mit der Maus markierten Text am Desktop, mit AES-128, und kann keine Anhänge verschlüsseln.

Wem gehört Evernote 2026, und wo liegen meine Daten? Evernote gehört Bending Spoons, einem italienischen Technologieunternehmen mit Sitz in Mailand, das die Übernahme Anfang 2023 abgeschlossen und dann den Großteil der Teams in den USA und Chile entlassen hat, um den Betrieb in Europa zu bündeln. Der Dienst läuft vollständig auf der Google Cloud Platform und fällt als in Europa angebotener Dienst unter die DSGVO.

Wie verschlüsselt Filarr anders? Filarr verschlüsselt jede Notiz und jede Datei mit AES-256-GCM unter dem Schlüssel Ihres Kontos, einem zufälligen 256-Bit-Schlüssel, mit einem neuen zufälligen IV für jede, direkt auf Ihrer Festplatte und standardmäßig, ohne dass Sie irgendetwas einschalten müssen. Dieser Kontoschlüssel ist von einem Schlüssel umhüllt, der per PBKDF2-SHA512 mit 600.000 Iterationen aus Ihrem Passwort abgeleitet wird. Der Synchronisierungsserver sieht immer nur undurchsichtige verschlüsselte Datenblöcke und die verschlossene Kopie Ihres Schlüssels.

Was passiert, wenn ich mein Passwort vergesse? Bei Evernote setzen Sie es einfach per E-Mail zurück, weil der Dienst die Schlüssel Ihres Kontos hält. Bei Filarr kann niemand Ihren Zugang an Ihrer Stelle zurücksetzen, das ist der Preis echter Verschlüsselung; Sie haben eine Wiederherstellungsphrase aus 24 Wörtern (Standard BIP-39), die Sie offline aufbewahren und die Ihr einziger Notausgang ist. Verlieren Sie Passwort und Phrase, sind Ihre Daten unwiederbringlich verloren.

Funktioniert Filarr ohne Verbindung und ohne Konto? Ja, am Desktop. Filarr ist Local-first: Die ganze Desktop-App funktioniert zu 100 % offline, ohne Konto, und Ihre Daten liegen verschlüsselt auf Ihrer Festplatte. Die Cloud-Synchronisierung ist eine optionale Schicht, die Sie nur einschalten, wenn Sie Ihren Tresor auf mehreren Geräten haben wollen.

Was kostet jede Lösung? Evernote kostenlos ist auf fünfzig Notizen und ein Notizbuch begrenzt; die bezahlten Tarife heißen Starter (etwa 99 € im Jahr) und Advanced (etwa 249,99 € im Jahr). Filarr ist lokal dauerhaft kostenlos ohne Obergrenze für Notizen, und die optionale Cloud-Synchronisierung ist bis 5 GB inklusive und kostet danach ab 4 €/Monat. Bei unbegrenzter Nutzung beträgt der Unterschied über fünf Jahre mehrere Hundert Euro zugunsten von Filarr, es sei denn, Sie bezahlen Advanced gezielt für die KI-Funktionen, die Filarr nicht bietet.

Kann ich meine Evernote-Notizen zu Filarr umziehen? Ja, mit einem Zwischenschritt. Evernote lässt Sie Ihre Notizen als ENEX und als HTML exportieren, was Ihnen eine Ausgangstür gibt. Filarr kann noch keine .enex-Dateien importieren, gehen Sie also über HTML oder Markdown, die Filarr als Notizen importiert, und manche Evernote-spezifischen Elemente lassen sich womöglich nicht perfekt übertragen. Gehen Sie Notizbuch für Notizbuch vor, bewahren Sie Ihre Exporte im Archiv auf und löschen Sie Ihr Evernote-Konto erst, nachdem Sie geprüft haben, dass alles angekommen ist.

Ist Evernote dann für alle eine schlechte Wahl? Nein. Für eine private Nutzung mit geringer Sensibilität, bei der vor allem Web-Erfassung, ausgereifte Texterkennung, eine durchdachte Mobil-App und eine Wiederherstellung ohne Kopfzerbrechen zählen, bleibt Evernote ein gutes Werkzeug. Das Problem ist nicht Evernote im Allgemeinen, sondern Evernote für sensible Daten: Seine Cloud-first-Konzeption, bei der der Server alles liest, macht es strukturell ungeeignet für das Berufsgeheimnis oder für Daten, die Sie wirklich privat halten wollen. Das richtige Kriterium für die Wahl ist die tatsächliche Sensibilität dessen, was Sie speichern.