Verschlüsselte Google-Keep-Alternative: private Notizen, die Ihre Daten wirklich respektieren (2026)

Kurze Antwort: Google Keep ist eine schnelle, kostenlose Notiz-App, aber jede Notiz, die Sie schreiben, liegt auf den Servern von Google in einer Form, die Google lesen kann. Keep verschlüsselt Ihre Notizen im Ruhezustand und bei der Übertragung, doch Google hält die Schlüssel, es gibt also keinen Ende-zu-Ende- oder Zero-Knowledge-Schutz. Wenn Sie dasselbe Gefühl von „schnell notiert“ wollen, Ihre Notizen aber verschlüsselt auf Ihrem eigenen Rechner liegen sollen und das Unternehmen hinter der App immer nur verschlüsselte Kopien hält, die es nicht lesen kann, ist Filarr die naheliegendste ehrliche Alternative. Filarr ist ein kostenloser Local-first-Arbeitsbereich, der jede Notiz und jede Datei auf Ihrer Festplatte mit AES-256-GCM verschlüsselt, vollständig offline weiterarbeitet und nur dann mit der Cloud synchronisiert, wenn Sie es verlangen. Keep gewinnt bei Geschwindigkeit, Spracherfassung und der tiefen Einbindung in Google. Filarr gewinnt bei Eigentum an den Daten, echter Verschlüsselung und dabei, Ihre Notizen und Ihre Dateien an einem Ort zu halten.

Das Problem, das niemand bemerkt, bis es zu spät ist

Die meisten Menschen entscheiden sich nicht für Google Keep. Sie rutschen hinein. Die App ist schon da, wenn Sie ein neues Android-Telefon einschalten, sie ist in Gmail einen Klick entfernt, und sie synchronisiert sich über jeden Bildschirm, den Sie besitzen, ohne dass Sie irgendetwas einrichten. Sie beginnen mit einer Einkaufsliste, dann eine Telefonnummer, dann die Adresse einer Freundin, dann ein grober Entwurf einer Kündigung, dann die Wiederherstellungscodes für ein anderes Konto, weil Sie es eilig hatten. Über ein paar Jahre wird ein Werkzeug, dem Sie nie bewusst vertraut haben, zum stillen Archiv Ihres Lebens. Und die ganze Zeit steht im Hintergrund eine Tatsache, die fast niemand genauer betrachtet: Alles, was Sie getippt haben, kann Google lesen. Nicht lesbar für einen Hacker, der eines Tages einbricht, sondern lesbar durch das Design, jetzt gerade, für das Unternehmen, das die Server betreibt.

Ich sage das nicht, um Ihnen Angst zu machen. Ich habe einen verschlüsselten Arbeitsbereich gebaut, ich habe also natürlich ein Eigeninteresse, und darüber werde ich in diesem ganzen Text ehrlich sein. Der Punkt gilt aber unabhängig von meinem Produkt. Wenn Sie in Keep eine Notiz schreiben, wird sie auf den Festplatten von Google verschlüsselt und während der Übertragung über das Netzwerk verschlüsselt, und beides ist wirklich gut. Was beides nicht ist: Ende-zu-Ende-Verschlüsselung. Google hält die Schlüssel. Das heißt, der Inhalt Ihrer Notizen steht den Systemen von Google im Klartext zur Verfügung, für die Indexierung, für Funktionen, für rechtliche Anfragen und für alles, was eine künftige Richtlinie erlaubt. Es gibt keine Version von Keep, in der Sie den Schlüssel halten und Google nicht hineinschauen kann. Das ist kein Fehler. Es ist die Architektur.

Bei einer Einkaufsliste ist das egal. Bei der Adresse eines Gewaltopfers, der Seed-Phrase einer Krypto-Wallet, einer Medikamentenliste, den vertraulichen Zahlen eines Kunden oder dem ersten Entwurf von etwas, das Sie der Welt noch nicht zeigen wollen, ist der Unterschied zwischen „verschlüsselt, aber der Anbieter kann es lesen“ und „verschlüsselt, und nur Sie können es lesen“ alles, worauf es ankommt. Die meisten Menschen denken nie darüber nach, welche ihrer Notizen in die zweite Kategorie fallen, bis zu dem Tag, an dem eine davon durchsickert, und dann lag die Notiz schon jahrelang im Klartext auf dem Computer eines anderen.

Dieser Artikel ist ein sorgfältiger, ehrlicher Vergleich zwischen Google Keep und Filarr, der App, die ich entwickle. Ich werde mir viel Zeit für die Bereiche nehmen, in denen Keep wirklich besser ist, denn das ist es, und ein Vergleich, in dem mein eigenes Produkt jede Zeile gewinnt, wäre für Sie wertlos und eine Beleidigung Ihrer Intelligenz. Ich werde Ihnen aber auch genau zeigen, was sich ändert, wenn Ihre Notizen mit einem Schlüssel verschlüsselt sind, der Ihr Gerät nie im Klartext verlässt, und warum sich dieser Tausch 2026 für immer mehr Menschen lohnt.

Zwei Produkte, zwei sehr verschiedene Entstehungsgeschichten

Google Keep startete im März 2013 als Googles Antwort auf Evernote und die damals beliebten Haftnotiz-Apps. Es wurde so gebaut, wie Google die meisten Verbraucherprodukte baut: serverzentriert, cloudnativ, eng an Ihr Google-Konto gebunden und optimiert auf das reibungslose Erfassen, das Google besser beherrscht als fast jeder andere. Im Laufe der Jahre kamen Labels hinzu, Farbcodierung, Mitbearbeiter, Bildnotizen mit Texterkennung (OCR), damit man Text in einem Foto durchsuchen kann, Sprachnotizen mit automatischer Transkription und Erinnerungen. Keep wurde zu einem festen Bestandteil der Android- und Workspace-Ökosysteme. Es ist wirklich gute Software, gemacht von Menschen, die sehr gut darin sind, Software sofort reagieren zu lassen.

Die Geschichte von Keep verrät aber auch etwas darüber, wie Google die App behandelt. Die Erinnerungen, eine ihrer Markenfunktionen, begannen Ende 2025 zu Google Tasks umzuziehen, und im Januar 2026 wurde die Umstellung breiter ausgerollt. Bei diesem Umzug hörte Keep auf, selbst Erinnerungsbenachrichtigungen zu senden, und übergab diese Aufgabe an Tasks und Calendar, und ortsbezogene Erinnerungen (die Funktion „erinnere mich, wenn ich nach Hause komme“) wurden komplett gestrichen, weil Tasks sie nicht unterstützt. Lange Titel von Erinnerungen wurden beim Umzug abgeschnitten. Das ist das Muster eines Produkts, das Google pflegt, in das es aber nicht tief investiert, die Art App, die am Rand des Friedhofs lebt, für den Google berühmt ist. Das ist kein Grund zur Panik, aber ein Grund, zweimal nachzudenken, bevor Sie Keep zum dauerhaften Zuhause von etwas machen, das Sie sich weder zu verlieren noch umzuziehen leisten können.

Die Geschichte von Filarr ist in fast jeder Hinsicht das Gegenteil. Ich habe es nicht in einem großen Unternehmen gebaut, das auf Engagement-Kennzahlen optimiert. Ich habe es gebaut, weil ich eine einzige App für meine Dateien, meine Notizen und den Graphen wollte, der sie verbindet, alles standardmäßig verschlüsselt, alles auf meinem eigenen Rechner, ohne dass man zum Starten ein Konto braucht. So etwas gab es nicht in der Form, die ich wollte, also habe ich es geschrieben. Die lange Fassung dieser Geschichte steht in warum ich Filarr entwickelt habe, aber die kurze lautet: Die Verschlüsselung ist keine Funktion, die ich fürs Marketing angeflanscht habe. Sie ist der Grund, warum es die App gibt. Filarr ist eine Desktop-Anwendung in Electron und React für Windows und Linux (macOS folgt bald), der Quellcode des Desktop-Clients ist unter der Business Source License 1.1 öffentlich, die App hat 2026 die Marke von tausend Nutzern überschritten, und ihre Android-App ist jetzt bei Google Play. Sie ist jung. Sie hat weniger Funktionen als ein Produkt, hinter dem mehr als ein Jahrzehnt Google-Engineering steckt. Ich sage das als Erster.

Der Bruch, aus dem alles andere erwächst

Unter den Funktionslisten sind sich Keep und Filarr in einer grundlegenden Sache uneins: wo Ihre Daten liegen und wer sie lesen kann. Keep ist cloudzentriert. Ihre Notizen entstehen auf den Servern von Google, und Ihre Geräte sind Fenster zu dieser serverseitigen Wahrheit. Die App auf Ihrem Telefon ist ein Zwischenspeicher und eine Tastatur; die eigentliche Notiz lebt in einem Rechenzentrum von Google, in einer Form, die Google lesen kann, indexiert und verarbeitet, damit das Produkt funktioniert. Offline-Zugriff gibt es, aber er ist eine Bequemlichkeit, die über ein grundsätzlich cloudbasiertes Modell gelegt ist. Nehmen Sie die Server von Google weg, und Keep ist mit der Zeit eine tote App.

Filarr ist local-first. Ihre Notizen und Dateien entstehen verschlüsselt auf Ihrer Festplatte und bleiben dort, ob es einen Server gibt oder nicht. Die Cloud ist im Modell von Filarr optional und sieht immer nur verschlüsselte Blöcke, die sie nicht lesen kann. Verschwände das Unternehmen Filarr morgen, würde die App auf Ihrem Rechner weiterlaufen, denn es gibt keinen Server, bei dem sie sich melden müsste, damit Ihre Daten existieren. Das ist keine Marketing-Unterscheidung, sondern eine architektonische, und wenn Sie den vollständigen Rahmen dessen möchten, was local-first eigentlich bedeutet: Ich habe die sieben Eigenschaften in diesem Beitrag über Local-first-Software dargelegt. Die Kurzfassung: In einer cloudzentrierten App sind Sie Gast im Haus eines anderen, in einer Local-first-App gehört Ihnen das Haus, und Sie können die Cloud als Helfer hereinbitten, wenn Sie möchten.

Machen wir es mit einem Szenario konkret, denn Philosophie ist billig. Stellen Sie sich vor, Sie führen eine fortlaufende Notiz zu einer verfahrenen Situation: ein Streit mit dem Vermieter, eine medizinische Diagnose, über die Sie recherchieren, eine Geschäftsidee, für die Sie noch keine Unterlagen eingereicht haben. In Keep ist diese Notiz in jeder Sekunde ihres Bestehens für die Systeme von Google lesbar. Erhält Google eine rechtsgültige Anfrage einer Behörde, kann der Inhalt herausgegeben werden, weil Google die Schlüssel hat. Beschließt eine künftige Funktion, mit Notizinhalten zu trainieren oder sie zu durchsuchen, ist Ihre Notiz standardmäßig betroffen, sofern Sie nicht widersprechen, falls ein Widerspruch überhaupt angeboten wird. Sperren die Kontosysteme von Google Sie je aus, ob irrtümlich oder nicht, ist die Notiz mit dem Konto verschwunden. In Filarr ist dieselbe Notiz eine Datei auf Ihrer Festplatte, verschlüsselt mit einem Schlüssel, den nur Ihr Passwort entsperrt. Google kommt gar nicht vor. Eine behördliche Anfrage an die Cloud von Filarr, falls Sie die Synchronisierung überhaupt aktiviert haben, liefert einen undurchsichtigen verschlüsselten Block, der ohne Ihr Passwort nichts preisgibt. Das ist der ganze Unterschied, zugespitzt. Das Werkzeug, das Sie nutzen, entscheidet jeden Tag still, wer sonst noch Ihre Gedanken lesen darf.

Wofür jedes Werkzeug tatsächlich gebaut ist

Google Keep ist fürs Erfassen gebaut. Es ist die beste App, die ich kenne, um einen flüchtigen Gedanken in weniger als zwei Sekunden aus dem Kopf an einen dauerhaften Ort zu bringen. Sie tippen auf das Widget, sprechen oder schreiben, und es ist gespeichert und überall synchronisiert, bevor Sie den Gedanken zu Ende gedacht haben. Sprachnotizen transkribieren sich selbst. Fotos werden dank OCR durchsuchbar. Checklisten sind reibungslos. Eine Liste mit Ihrem Partner zu teilen, kostet einen Tipp und aktualisiert sich live. Wenn Ihre ganze Beziehung zu Notizen aus „kurzen Dingen, die ich mir merken und gelegentlich teilen muss“ besteht, ist Keep nahezu perfekt, und ehrlich gesagt schlägt nichts, was ich gebaut habe, die App bei genau dieser Aufgabe. Erfassungsgeschwindigkeit ist Googles Heimspiel.

Filarr ist fürs Aufbewahren gebaut. Nicht nur fürs Notieren, sondern fürs Halten, Ordnen und Verbinden der Dinge, die sich über Jahre ansammeln. Notizen schreiben Sie in einem umfangreichen Editor mit Tabellen, Codeblöcken, Aufgabenlisten und Formeln, aber der eigentliche Punkt ist, dass Notizen nicht allein leben. Eine Notiz kann auf ein PDF verweisen, ein PDF lässt sich in der App durchsuchen, eine Datei kann getaggt werden, und alles, was Sie anlegen, erscheint in einer Graphansicht, die zeigt, wie Ihr Wissen zusammenhängt, so wie es eine Wissensdatenbank oder ein persönliches Wiki tut. Und entscheidend: Filarr behandelt Ihre Dateien als gleichwertig neben Ihren Notizen, mit Unterstützung für 80 und mehr Dateiformate, sodass die Rechnung, der Vertrag, das Foto und die Notiz dazu in einem verschlüsselten Arbeitsbereich liegen, statt über Keep, Drive, den Download-Ordner und drei weitere Apps verstreut zu sein. Wenn Sie je den speziellen Frust kannten, zu wissen, dass Sie etwas gespeichert haben, aber nicht in welcher von fünf Apps, dann ist das genau das Problem, das Filarr beenden soll, und ich habe einen ganzen Beitrag darüber geschrieben, wie Sie Ihr digitales Leben in einem privaten Arbeitsbereich organisieren, falls Sie sich darin wiedererkennen.

Die ehrliche Einordnung lautet also nicht „Filarr ist besser als Keep“, sondern „sie sind für verschiedene Hälften desselben Problems gebaut“. Keep ist ein Erfassungswerkzeug, das nebenbei Notizen speichert. Filarr ist ein Werkzeug zum Aufbewahren und für Wissen, das nebenbei einen schnellen Notizeditor enthält. Wenn Sie sowohl sofortiges Erfassen als auch langfristiges privates Eigentum wollen, besteht der realistische Schritt für viele darin, Keep für Wegwerfnotizen zu nutzen und Filarr für alles, was Sie wirklich behalten und schützen wollen. Auf diesen hybriden Ansatz komme ich am Ende zurück.

Die Verschlüsselung, bis ganz nach unten

Hier hören die beiden Apps auf, vergleichbar zu sein, und werden zu Gegensätzen, deshalb werde ich langsamer und genau, denn vage Sicherheitsversprechen sind der Weg, auf dem Menschen in die Irre geführt werden. Google Keep nutzt Verschlüsselung im Ruhezustand und bei der Übertragung. Im Ruhezustand heißt: Ihre Notizen liegen auf verschlüsselten Festplatten in den Rechenzentren von Google. Bei der Übertragung heißt: Die Verbindung zwischen Ihrem Gerät und Google ist per TLS geschützt, sodass ein Lauscher im Netzwerk sie nicht lesen kann. Beides ist echt, und beides zählt. Was keines von beiden bietet, ist Schutz vor Google selbst. Google erzeugt und hält die Schlüssel, das heißt, der Klartext Ihrer Notizen steht den eigenen Systemen von Google zur Verfügung. Für Keep gibt es keinen Zero-Knowledge-Modus. Erwähnenswert ist, dass Google Workspace für einige Produkte wie Drive und Docs eine clientseitige Verschlüsselung anbietet, bei der der Kunde die Schlüssel hält, aber Keep gehört nicht dazu, und selbst das ist eine Funktion für Unternehmen, nichts, was ein normales Verbraucherkonto bekommt. Wenn der Unterschied zwischen diesen Begriffen für Sie verschwimmt: Ich habe eine verständliche Aufschlüsselung von Ende-zu-Ende- und Zero-Knowledge-Verschlüsselung geschrieben, die das entwirrt.

Filarr nimmt die entgegengesetzte Haltung ein, und ich will beim Mechanismus genau sein, denn „wir nutzen AES-256“ bedeutet ohne Details sehr wenig. Jede Datei und jede Notiz in Filarr wird mit AES-256-GCM verschlüsselt, einem authentifizierten Verfahren, das Ihre Daten sowohl unkenntlich macht als auch erkennt, wenn auch nur ein einziges Byte manipuliert wurde. Jede Datei wird unter dem einzigen Kontoschlüssel Ihres Kontos (dem FEK, File Encryption Key) verschlüsselt, mit einem neuen Zufallswert pro Datei. Der FEK selbst wird von einem Key Encryption Key umhüllt, der aus Ihrem Passwort abgeleitet wird, und nie im Klartext gespeichert. Das Passwort wird mit PBKDF2-SHA512 und 600.000 Iterationen zu einem Schlüssel gestreckt, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt, was das Durchprobieren Ihres Passworts enorm teuer macht. Wenn Sie verstehen möchten, warum das zweistufige Schlüsseldesign so wichtig ist, habe ich es in KEK und FEK erklärt aufgeschlüsselt, und es gibt einen eigenen Beitrag darüber, was AES-256-GCM eigentlich ist. Der entscheidende Punkt: Der Schlüssel bleibt bei Ihnen, entsperrt durch ein Geheimnis, das nur Sie kennen, und die Server von Filarr sehen ihn nie in nutzbarer Form.

Abstrakte Krypto-Spezifikationen sind langweilig, bis man sie auf Dinge abbildet, die tatsächlich passieren, also gehe ich vier reale Bedrohungsmodelle mit beiden Apps durch. Erstens der böswillige oder gehackte Server. Angenommen, Google oder der Cloud-Anbieter von Filarr wird von einem Angreifer kompromittiert, der alles von den Servern kopiert. Bei Keep enthält diese Kopie Ihre lesbaren Notizen, denn der Server kann sie lesen, also kann es der Angreifer auf dem Server auch. Bei Filarr enthält die Kopie, falls Sie die Cloud-Synchronisierung überhaupt aktiviert haben, verschlüsselte Blöcke, die ohne Ihr Passwort nutzlos sind, und das Passwort speichert der Server nicht. Eine Einschränkung, klar gesagt: Seit dem 16. Oktober 2026 meldet Filarr Sie mit einem Schlüssel an, der auf Ihrem Gerät abgeleitet wird, statt mit Ihrem Passwort, doch während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere Version der App das Passwort weiterhin über HTTPS an die Server von Filarr, sodass ein Angreifer, der den Server selbst übernommen hat, statt nur seine Daten zu kopieren, es in diesem Moment abfangen könnte. Über genau diese Asymmetrie habe ich in was sich ändert, wenn Ihre Daten durchsickern geschrieben: Die eine Architektur lässt Ihre Dokumente durchsickern, die andere Rauschen.

Zweitens der gestohlene oder verlorene Laptop. Jemand nimmt Ihren Rechner mit. Bei Keep öffnet er, wenn Ihre Browsersitzung angemeldet ist, einen Tab und liest alles, und selbst wenn nicht, sind Ihre Notizen nur deshalb sicher, weil sie auf dem Server von Google hinter Ihrem Kontopasswort liegen, nicht wegen irgendetwas Lokalem. Bei Filarr sind Ihre Notizen verschlüsselte Dateien auf dieser Festplatte, und ohne Ihr Filarr-Passwort sind sie unlesbarer Chiffretext, unabhängig von der Anmeldung an Ihrem Betriebssystem. Drittens das schwache Passwort. Das ist der unbequeme Fall, und ich werde nicht so tun, als wäre Verschlüsselung Magie. Lautet Ihr Passwort „passwort123“, rettet Sie kein Verfahren, aber die Schlüsselableitung von Filarr mit 600.000 Iterationen macht jeden Rateversuch so teuer, dass eine ordentliche Passphrase offline wirklich schwer zu knacken ist, während bei Keep die Stärke Ihres Google-Passworts den Zugang zum Konto schützt, nicht die Lesbarkeit der zugrunde liegenden Daten durch Google. Viertens die behördliche Anfrage. Hier gehen die Architekturen am schärfsten auseinander. Google kann verpflichtet werden, den Inhalt Ihrer Keep-Notizen herauszugeben, weil es die Schlüssel und den Klartext hat. Filarr hat bei Daten, die Sie lokal behalten haben, nichts herauszugeben, weil es Ihre Daten nie hatte, und kann bei synchronisierten Daten nur verschlüsselte Blöcke liefern, die es nicht entschlüsseln kann. Das bedeutet Zero-Knowledge in der Praxis, und wenn Sie das vollständige Denkmodell möchten, legt es diese Erklärung zur Zero-Knowledge-Verschlüsselung mit Diagrammen dar.

Wie Synchronisierung und mehrere Geräte wirklich funktionieren

Bei Keep ist die Synchronisierung unsichtbar und ausgezeichnet, und das meine ich als Kompliment. Weil Ihre Notizen als maßgebliche Quelle auf den Servern von Google liegen, spiegelt jedes Gerät einfach diese Quelle wider. Sie schreiben auf dem Telefon, und es ist auf dem Laptop, bevor Sie ihn aufgeklappt haben. Keine Konfiguration, keine Konfliktauflösung, über die Sie je nachdenken müssten, kein Server, dem Sie vertrauen müssten, weil Sie Google den Klartext ohnehin schon anvertraut haben. Der Preis dieser Nahtlosigkeit ist genau das, worum dieser Artikel kreist: Der Server kann alles lesen, weil er die lesbare Wahrheit halten muss, damit dieses Modell so reibungslos funktioniert.

Die Synchronisierung von Filarr soll Ihnen den Komfort mehrerer Geräte geben, ohne dass Sie die Schlüssel abgeben, und das ist technisch wirklich schwieriger. Sie funktioniert so, dass die Dateien zuerst auf Ihrem Gerät verschlüsselt und nur die bereits verschlüsselten Blöcke hochgeladen werden. Das Backend, das für die Speicherung auf Cloudflare R2 läuft, speichert diese undurchsichtigen Blöcke und kann sie buchstäblich nicht lesen, weil Ihr Schlüssel den Server nie im Klartext erreicht. Der Code, der das erledigt, ist ausdrücklich auf Zero-Knowledge ausgelegt, und ich habe genau diesen Codepfad in wie die optionale Cloud-Synchronisierung von Filarr Zero-Knowledge bleibt von innen gezeigt. Wenn Sie den Speicher von Filarr gar nicht nutzen möchten, können Sie im Pro-Tarif Ihren eigenen S3-kompatiblen Bucket mitbringen, sodass selbst der Speicheranbieter Ihre Wahl ist. Und wenn Sie die Synchronisierung nie einschalten, arbeitet Filarr zu 100 Prozent offline, und keine Ihrer Notizen oder Dateien verlässt je Ihren Rechner.

Die Folgen der beiden Modelle zeigen sich am deutlichsten an den Rändern, wenn etwas schiefgeht. Was passiert offline? Beide Apps funktionieren eine Weile offline, aber Keep ist ein Zwischenspeicher, der auf die Wiederverbindung wartet, während Filarr voll funktionsfähig ist, ohne einen Server zu erwarten. Was passiert, wenn der Server ausfällt? Keep wird umso nutzloser, je länger der Ausfall dauert, weil die Wahrheit auf dem Server liegt. Filarr bemerkt es nicht, weil die Wahrheit auf Ihrer Festplatte liegt, und die Synchronisierung setzt einfach wieder ein, wenn der Server zurück ist. Was passiert, wenn Sie nicht mehr zahlen oder das Unternehmen aufgibt? Bei Keep hängt Ihr Zugang an Ihrem Google-Konto, und wird dieses Konto je gesperrt, können Sie alles auf einmal verlieren. Bei Filarr liegen Ihre lokalen, entschlüsselbaren Daten, wenn Sie die Synchronisierung kündigen oder das Unternehmen verschwindet, weiterhin auf Ihrem Rechner und sind voll nutzbar, denn die App braucht keinen lebenden Server, um Ihre eigenen Dateien zu öffnen. Dieser letzte Punkt ist für mich das tiefste praktische Argument für local-first: Ihre Daten sollten keinen Herzmonitor haben, der am Geschäftsmodell eines anderen hängt.

Wiederherstellung und der Tag, an dem Sie Ihr Passwort vergessen

Jedes ehrliche Gespräch über Verschlüsselung muss den Fehlerfall einschließen, denn starke Verschlüsselung schneidet in beide Richtungen, und wer darüber hinweggeht, will Ihnen etwas verkaufen. Bei Google Keep ist die Wiederherstellung die von Google. Vergessen Sie Ihr Google-Passwort, durchlaufen Sie den Kontowiederherstellungsprozess von Google, mit Wiederherstellungs-E-Mail, Telefonnummer und zunehmend gerätebasierten Abfragen, und weil Google Ihre Schlüssel hält, kann Google Ihnen den Zugang zu Ihren lesbaren Notizen zurückgeben. Das ist bequem und ein echter Vorteil für Menschen, die oft Passwörter verlieren. Die Kehrseite ist das Spiegelbild derselben Tatsache: Weil Google Ihnen den Zugang zu lesbaren Daten zurückgeben kann, kann das auch jeder, der sich beim Wiederherstellungssystem von Google erfolgreich als Sie ausgibt, und Google selbst ebenfalls. Bequemlichkeit und Angreifbarkeit sind zwei Seiten derselben Münze.

Die Wiederherstellung in Filarr ist um die Bedingung herum gebaut, dass die Server von Filarr nur verschlüsselte Daten speichern, die sie nicht lesen können. Das heißt auch, dass Filarr Ihr Passwort wirklich nicht zurücksetzen und Ihre Notizen wie von Zauberhand entschlüsseln kann, denn wenn es das könnte, wäre die Verschlüsselung Theater. Stattdessen gibt Ihnen Filarr bei der Einrichtung der Verschlüsselung eine Wiederherstellungsphrase aus 24 Wörtern nach BIP-39, demselben Standard, den ernsthafte Krypto-Wallets verwenden. Diese Phrase ist Ihre Rettungsleine. Schreiben Sie sie auf, bewahren Sie sie sicher und offline auf, und Sie können den Zugang wiederherstellen, selbst wenn Sie Ihr Passwort vergessen. Verlieren Sie sowohl Ihr Passwort als auch Ihre Wiederherstellungsphrase, sind Ihre Daten für immer unwiederbringlich, für jeden. Ich will das in aller Deutlichkeit sagen, denn es ist der Preis echter Verschlüsselung, und Sie sollten mit offenen Augen hineingehen. Der Vorteil ist enorm: Es gibt keine Hintertür zur Wiederherstellung, durch die ein Angreifer, ein abtrünniger Mitarbeiter oder eine Regierung gehen könnte, weil es überhaupt keine Hintertür gibt. Der Nachteil ist, dass die Verantwortung jetzt bei Ihnen liegt, und Filarr kann Sie nicht davor bewahren, die Schlüssel zu Ihrem eigenen Haus zu verlieren.

Die richtige Frage lautet nicht „welche App ist sicherer“, sondern „welchen Fehlerfall ziehe ich vor“. Wollen Sie den Fehlerfall, in dem ein Unternehmen Sie immer wieder hereinlassen kann, was auch bedeutet, dass ein Unternehmen immer verpflichtet oder getäuscht werden kann, jemand anderen hereinzulassen? Oder wollen Sie den Fehlerfall, in dem nur Sie wieder hereinkommen, was bedeutet, dass Sie Ihre Wiederherstellungsphrase nicht verlieren dürfen? Keine Antwort ist falsch. Es sind verschiedene Wetten darauf, wem Sie mehr vertrauen: dem Sicherheitsteam eines großen Unternehmens oder Ihrer eigenen Fähigkeit, ein Stück Papier zu hüten. Ich habe meine Wette abgeschlossen, als ich Filarr gebaut habe, aber ich respektiere die andere.

Der Vergleich auf einen Blick

Vor der Tabelle eine Warnung zu Tabellen im Allgemeinen: Sie bügeln Feinheiten glatt, und ein Häkchen mit „ja“ verbirgt hundert Details darüber, wie gut etwas umgesetzt ist. Lesen Sie die Zeilen unten als Karte, nicht als Gelände, und lassen Sie den Text drumherum die Bedeutung tragen.

	Google Keep	Filarr
Verschlüsselung im Ruhezustand	Ja, Google hält die Schlüssel	Ja, AES-256-GCM, Sie halten die Schlüssel
Ende-zu-Ende / Zero-Knowledge	Nein	Ja
Kann der Anbieter Ihre Notizen lesen?	Ja	Nein
Funktioniert vollständig offline	Teilweise (Zwischenspeicher)	Ja, so gebaut
Cloud-Synchronisierung	Pflicht, immer an	Optional, nur verschlüsselte Blöcke
Eigener Speicher	Nein	Ja, S3-kompatibel (Pro-Tarif)
Dateien neben Notizen	Begrenzt (Bilder, Zeichnungen)	Ja, mehr als 80 Formate
Graph / verknüpfte Wissensansicht	Nein	Ja
Sprachnotizen mit Transkription	Ja	Nein
Suche per Bild-OCR	Ja	Ja, auf Ihrem Gerät
Live-Zusammenarbeit	Ja	In geteilten Tresoren (kostenpflichtige Tarife)
Mobile App	Ja, ausgereift	Nur Android (keine iPhone-App)
Wiederherstellung bei vergessenem Passwort	Kontowiederherstellung von Google	Phrase aus 24 Wörtern nach BIP-39, in eigener Verwahrung
Preis	Kostenlos (an das Google-Konto gebunden)	Lokal dauerhaft kostenlos, 5 GB Synchronisierung kostenlos, kostenpflichtig ab 4 €/Monat
Open Source	Nein	Quellcode des Desktop-Clients verfügbar (BSL 1.1)

Diese Tabelle sollte Ihnen zeigen, dass sich die beiden Produkte auf den Achsen, die jedem am wichtigsten sind, kaum überschneiden. Keep dominiert die Zeilen zu Erfassung, Zusammenarbeit und Reife des Ökosystems. Filarr dominiert die Zeilen zu Eigentum, Verschlüsselung und Dateiverwaltung. Wer nur kurz auf die Tabelle schaut, hält sie vielleicht für enge Konkurrenten, aber eigentlich sind es zwei Werkzeuge, optimiert für zwei verschiedene Vorstellungen davon, wofür eine Notiz-App da ist. Der Rest dieses Artikels soll Ihnen helfen herauszufinden, welche Vorstellung Ihre ist.

Wo Google Keep wirklich gewinnt

Hier nehme ich mir Platz, denn wenn ich durch diesen Abschnitt hetze, sollten Sie dem Rest nicht trauen. Keep gewinnt bei der Erfassungsgeschwindigkeit, Punkt. Die Kombination aus Widget, Spracheingabe, sofortiger Synchronisierung und schlichter Reibungslosigkeit bringt Gedanken schneller aus dem Kopf als alles, was ich je genutzt habe. Wenn Sie gehen, Auto fahren oder halb schlafen, ist diese Geschwindigkeit kein Luxus, sondern der Unterschied zwischen einer festgehaltenen und einer verlorenen Idee. Ich habe einen verschlüsselten Arbeitsbereich veröffentlicht und greife in solchen Momenten trotzdem gelegentlich zu Keep, und ich werde nicht so tun, als wäre es anders.

Keep gewinnt bei den intelligenten Funktionen, die nur ein Unternehmen mit den Ressourcen von Google im maschinellen Lernen günstig anbieten kann. Eine Texterkennung, die den Text in Ihren Fotos durchsuchbar macht, ist wirklich nützlich und schwer gut zu bauen. Bei der automatischen Transkription von Sprachnotizen ist es dasselbe. Diese Funktionen gibt es, weil Ihre Daten auf den Servern von Google lesbar sind, und das ist genau der Tausch, um den es in diesem Artikel geht. Wenn Ihnen diese Funktionen für bestimmte Inhalte aber mehr bedeuten als Privatsphäre, liefert Keep sie, während Filarr nur OCR anbietet, ausgeführt auf Ihrem eigenen Gerät, und keine Sprachtranskription. Das ist ein ehrlicher Tausch, keine Ausrede.

Keep gewinnt bei Zusammenarbeit und Teilen. Eine Notiz oder Checkliste mit einer anderen Person zu teilen und zuzusehen, wie sie sich live aktualisiert, kostet einen Tipp, und für gemeinsame Einkaufslisten, Reiseplanung und schnelle Absprachen ist das hervorragend. Filarr hat zwar eine Live-Bearbeitung durch mehrere Personen, aber nur in geteilten Tresoren, und deren Anlage erfordert einen kostenpflichtigen Tarif. Wenn schnelle gemeinsame Notizen in Echtzeit also zentral für Ihr Leben sind, ist Keep derzeit schlicht das einfachere Werkzeug, und das sage ich Ihnen lieber, als Ihr Vertrauen zu verlieren, indem ich etwas anderes behaupte.

Keep gewinnt bei Ökosystem und Reife. Die App ist dreizehn Jahre alt, verwoben mit Gmail, Docs, Calendar und Android, läuft auf jeder Plattform, einschließlich einer ausgereiften mobilen App, und wurde von Hunderten Millionen Nutzern auf Herz und Nieren geprüft. Filarr ist jung, seine mobile App gibt es nur für Android, und sein Ökosystem ist ein Bruchteil dessen von Google. Wenn Sie den ganzen Tag in den Produkten von Google leben, ist die Einbindung von Keep ein echter, täglicher Vorteil, den keine Verschlüsselung ersetzen kann. Und Keep ist kostenlos, ohne etwas einzurichten und ohne Wiederherstellungsphrase, die man hüten muss. Für sehr viele Menschen ist diese Kombination aus kostenlos, reibungslos und vertraut genau richtig, und es ist keine Schande, sie für die Notizen zu wählen, die keinen Schutz brauchen.

Wo Filarr wirklich gewinnt

Filarr gewinnt, und zwar deutlich, bei der einen Frage, mit der dieser Artikel begann: Kann außer Ihnen jemand Ihre Notizen lesen? Bei Keep lautet die Antwort ja, Google kann es. Bei Filarr halten die Server immer nur verschlüsselte Daten, die sie nicht lesen können, weil der Schlüssel durch Ihr Passwort entsperrt wird und Ihr Gerät nie in nutzbarer Form verlässt. Wenn Sie irgendetwas haben, das Sie nicht von einem Fremden, einem Arbeitgeber, einer Versicherung, einer Regierung oder einer künftigen Richtlinienänderung gelesen haben möchten, ist dieser Unterschied kein nettes Extra, sondern der ganze Grund zu wechseln. Alles andere, was Filarr tut, folgt daraus, dass diese eine Sache stimmt, und ich habe die gesamte Architektur darum herum entworfen, statt sie als Funktion zu bewerben. Das vollständige Verteidigungsbild, Schicht für Schicht, ist in dem Beitrag zur Sicherheitsarchitektur von Filarr dokumentiert, wenn Sie meine Aussagen prüfen wollen, statt mir einfach zu glauben.

Filarr gewinnt dabei, Ihre Notizen und Ihre Dateien zusammenzuhalten. Keep ist eine Notiz-App, die Bilder und Zeichnungen anhängen kann, aber dort leben nicht Ihre PDFs, Verträge, Tabellen und Fotos. In der Praxis haben Keep-Nutzer am Ende Notizen in Keep, Dateien in Drive und Downloads woanders, und genau diese Zersplitterung lässt Menschen Dinge verlieren. Filarr hält Notizen und Dateien im selben verschlüsselten Arbeitsbereich, lässt Sie sie miteinander verknüpfen, in Dokumenten suchen und das ganze Netz der Verbindungen in einer Graphansicht sehen. Wenn Sie sich je gewünscht haben, dass die Notiz zu einem Dokument und das Dokument selbst wirklich nebeneinander liegen, dann ist das die tägliche Erfahrung, für die Filarr gebaut ist, und über genau diese Erleichterung habe ich in nie wieder Dateien verlieren geschrieben.

Filarr gewinnt bei echter Offline-Unabhängigkeit und beim Eigentum an den Daten. Weil es local-first ist, braucht die App keinen lebenden Server. Ihre Daten gehören Ihnen, liegen auf Ihrer Festplatte und funktionieren mit oder ohne Internetverbindung, mit oder ohne Abo, ob das Unternehmen dahinter weiter existiert oder nicht. Keep dagegen lebt immer nur so lange wie Ihr Google-Konto und die Server von Google. Wenn Ihnen die Idee wichtig ist, dass Ihr Archiv die Geschäftsentscheidungen jedes Unternehmens überdauern sollte, ist Filarr von Grund auf nach diesem Prinzip gebaut und nicht als nachträglicher Einfall.

Filarr gewinnt bei der Freiwilligkeit und Transparenz der Cloud. Bei Keep ist die Cloud Pflicht und lesbar. Bei Filarr ist die Cloud optional, und wenn Sie sie nutzen, speichert sie nur verschlüsselte Blöcke, und im Pro-Tarif können Sie sogar Ihren eigenen Speicher-Bucket mitbringen. Obendrein ist der Quellcode des Desktop-Clients unter BSL 1.1 öffentlich, sodass Sie meine Aussagen zur Verschlüsselung nicht auf Treu und Glauben hinnehmen müssen, sondern den Code lesen können. Keep ist Closed Source, seine Sicherheit ist also ein Versprechen, und die von Filarr ist ein Versprechen, das Sie überprüfen können. Für eine bestimmte Art Mensch ist diese Überprüfbarkeit mehr wert als jede Funktion, und wenn Sie dieser Mensch sind, wissen Sie es bereits.

Von Keep zu Filarr umziehen, ohne etwas zu verlieren

Der Auszug aus Keep ist mühsamer, als mir lieb wäre, und ich werde nicht so tun, als ginge er mit einem Klick, denn die Reibung ist echt, und Sie verdienen es, das vorher zu wissen. Der Export läuft über Google Takeout, den Datenexportdienst von Google. Sie wählen Google Keep aus, fordern das Archiv an, und Google erstellt eine ZIP-Datei, die jede Notiz als HTML-Datei und als JSON-Datei enthält, dazu alle angehängten Bilder. Das funktioniert, hat aber scharfe Kanten, die man benennen sollte. Notizen aus Takeout lassen sich nicht wieder in Keep importieren, es ist also eine Einbahnstraße, und bei verwalteten Unternehmens- oder Bildungskonten kann ein Administrator Takeout komplett deaktivieren, sodass es dann gar keinen unterstützten Massenexport gibt. Google hat außerdem auf Android eine Exportfunktion nach Markdown getestet, die Ende 2025 als Debug-Option entdeckt wurde und den Umzug von Notizen in andere Apps viel sauberer machen würde, falls sie erscheint, aber zum Zeitpunkt des Schreibens ist sie kein fertiger, verlässlicher Weg, auf den Sie sich verlassen können.

Sobald Sie Ihr Takeout-Archiv haben, sieht der praktische Umzug nach Filarr so aus. Die JSON- und HTML-Dateien sind einfache Dateien, und Filarr ist dafür gebaut, Dateien vieler Formate in einem verschlüsselten Arbeitsbereich zu halten. Der einfachste robuste Ansatz besteht daher darin, die exportierten Notizen als Dateien in einen Filarr-Arbeitsbereich zu holen und dann die Notizen, die Sie aktiv nutzen, als native Filarr-Notizen neu anzulegen, damit sie den umfangreichen Editor, die Verknüpfungen und die Graphfunktionen bekommen. Für die meisten Menschen sieht die ehrliche Wirklichkeit so aus, dass Sie gar nicht alles umziehen müssen. Die allermeisten Keep-Notizen sind Ballast, alte Einkaufslisten und abgelaufene Erinnerungen, und der Umzug ist eine Gelegenheit, nur das zu behalten, was zählt. Ziehen Sie die zwanzig oder fünfzig Notizen um, auf die Sie tatsächlich zurückgreifen, schützen Sie sie richtig, und lassen Sie den Rest als kaltes Backup im Takeout-Archiv. Eine ausführliche Schritt-für-Schritt-Anleitung für einen ähnlichen Umzug habe ich in wie Sie einen Notion-Arbeitsbereich in eine verschlüsselte App umziehen geschrieben, und dieselben Prinzipien, exportieren, prüfen, neu aufbauen, was Sie nutzen, gelten auch für Keep.

Was Sie mit dem Umzug gewinnen, sind Eigentum und Verschlüsselung für die Notizen, die Sie behalten haben, und die Möglichkeit, endlich Ihre Dateien daneben abzulegen. Was Sie verlieren, und das sage ich offen, sind die Spracherfassung von Keep, das Live-Teilen mit einem Tipp und die Synchronisierung ohne jeden Aufwand. Deshalb geht es beim Umzug für viele Menschen nicht wirklich darum, Keep ganz aufzugeben, sondern darum, eine Linie zu ziehen: Das Sensible und Langfristige zieht zu Filarr, und Keep wird, falls Sie es weiter nutzen, zu einem Notizzettel für Wegwerfnotizen, bei denen Sie bewusst entscheiden, dass sie keinen Schutz brauchen.

Was Sie tatsächlich zahlen, in drei realen Szenarien

Keep ist kostenlos, und Filarr ist für die lokale Nutzung dauerhaft kostenlos, das Preisgespräch ist also enger, als es aussieht, aber es lohnt sich, es sorgfältig zu führen, denn „kostenlos“ hat immer eine Form. Der Preis von Keep ist null Geld und ein nicht null betragender Teil Ihrer Privatsphäre: Sie zahlen damit, dass Ihre Notizen auf den Servern von Google lesbar sind, und damit, dass Sie in einem Ökosystem leben, dessen Anreize nicht darauf ausgerichtet sind, dass Ihre Daten privat bleiben. Die lokale Stufe von Filarr kostet null Geld und null Privatsphäre, denn keine Ihrer Notizen oder Dateien verlässt Ihren Rechner, und wenn Sie eine verschlüsselte Synchronisierung über mehrere Geräte wollen, deckt der kostenlose Tarif 5 GB ab, mit kostenpflichtigen Tarifen ab 4 € im Monat. Ich spiele drei konkrete Szenarien durch, damit Sie sehen, was Sie tatsächlich ausgeben würden.

Erstes Szenario: der datenschutzbewusste Nutzer mit einem einzigen Gerät. Sie arbeiten überwiegend an einem Laptop, wollen Ihre Notizen und Dateien verschlüsselt und in Ihrem Besitz und müssen nicht ständig mit einem Telefon synchronisieren. Hier zahlen Sie Filarr genau nichts, denn die kostenlose lokale Stufe erledigt alles, was Sie brauchen, und Sie bekommen eine echte Verschlüsselung, die Keep zu keinem Preis bieten kann. Keep würde Sie in Geld auch nichts kosten, aber Sie würden mit der Lesbarkeit Ihrer Daten bezahlen. Für diese Person ist Filarr eindeutig besser und eindeutig kostenlos, und klarer kann ein Sieg in einer Preisanalyse kaum ausfallen.

Zweites Szenario: der Nutzer mit mehreren Geräten, der eine verschlüsselte Synchronisierung will. Sie arbeiten an einem Laptop und einem Telefon und möchten, dass Ihre verschlüsselten Notizen und Dateien Ihnen folgen. Keep erledigt das kostenlos, aber lesbar. Filarr erledigt das bis 5 GB kostenlos, danach ab 4 € im Monat, und speichert nur verschlüsselte Blöcke, die der Server nicht lesen kann. Die eigentliche Frage in diesem Szenario lautet also, ob es Ihnen, sobald Sie über 5 GB hinauswachsen, rund 38 € im Jahr wert ist, dass Ihre synchronisierten Daten für den Anbieter wirklich unlesbar sind. Für jeden, der sensibles Material synchronisiert, ist das eines der günstigsten Upgrades für die Privatsphäre überhaupt und ein Bruchteil dessen, was verschlüsselte Cloud-Speicherdienste üblicherweise verlangen.

Drittes Szenario: der Haushalt oder die Person, die tief im Ökosystem von Google steckt. Sie teilen Einkaufslisten mit Ihrer Familie, leben den ganzen Tag in Gmail und Calendar, und die meisten Ihrer Notizen sind wirklich alltäglich. Hier sind die kostenlose Stufe und das Live-Teilen von Keep schwer zu schlagen, und ich würde Ihnen nicht raten, für Filarr zu bezahlen, nur um nachzubauen, was Keep bereits kostenlos gut macht. Die kluge Ausgabe für diese Person ist ein hybrider Ansatz: Keep weiter kostenlos für das Geteilte und Wegwerfbare nutzen und die kostenlose Stufe von Filarr für die Handvoll Dinge ergänzen, die wirklich Verschlüsselung brauchen, und die kostenlosen 5 GB Synchronisierung erst einschalten, wenn und sobald Ihr privates Material reisen muss. In diesem Aufbau können Ihre Ausgaben weiterhin bei null liegen, und Sie haben einfach aufgehört, Ihre sensiblen Notizen an einem Ort abzulegen, an dem der Anbieter sie lesen kann.

Open Source und was die Lizenz für Sie tatsächlich bedeutet

Google Keep ist Closed Source, das heißt, jede Sicherheitsaussage der App ist eine Aussage, der Sie vertrauen müssen, statt sie zu überprüfen. Das ist bei Verbrauchersoftware nicht ungewöhnlich, und Google hat ein ernstzunehmendes Sicherheitsteam, aber es bedeutet, dass Sie Google beim Wort nehmen, wenn es sagt, Ihre Daten seien im Ruhezustand verschlüsselt, und, wichtiger noch, Sie kennen die Schlussfolgerung bereits: Google hält die Schlüssel, also schützt Sie die Verschlüsselung nicht vor Google. Keine Lektüre des Quellcodes von Keep könnte an dieser Architektur etwas ändern, denn die Architektur ist der Punkt.

Der Desktop-Client von Filarr ist unter der Business Source License 1.1 veröffentlicht, und ich will genau sagen, was das bedeutet und was nicht, denn Open Source ist ein Begriff, mit dem gern locker umgegangen wird. BSL 1.1 heißt, dass der Quellcode veröffentlicht ist und Sie ihn lesen, prüfen, bauen und verifizieren können, dass die Verschlüsselung so funktioniert, wie ich es behaupte. Es ist keine vollständig freizügige Lizenz wie MIT und nicht Open Source im Sinne der OSI, denn sie schränkt den kommerziellen Weiterverkauf für einen Zeitraum ein, bevor sie in eine offenere Lizenz übergeht (Apache 2.0, am 19. April 2030), und meine vollständige Begründung für diese Wahl habe ich in warum Filarr den Quellcode seines Desktop-Clients veröffentlicht erläutert. Für Sie als Nutzer ist die praktische Folge einfach und wichtig: Sie müssen meinem Marketing über die Verschlüsselung nicht vertrauen, Sie können den Code lesen, der sie umsetzt. Wenn das ganze Versprechen einer App „wir können Ihre Daten nicht lesen“ lautet, ist die Möglichkeit, dieses Versprechen zu prüfen, kein netter Bonus, sondern das, was es glaubwürdig macht. Eine Klarstellung, die man im Kopf behalten sollte, weil mir Genauigkeit wichtig ist: Der Desktop-Client steht unter BSL 1.1, während der Server und die Kryptografie von Filarr Send nicht öffentlich sind; lesen Sie die Lizenz des Clients also nicht so, als würde sie alles abdecken.

Welche ist die richtige für Sie?

Ich werde mit ein paar Personas konkret, denn „es kommt darauf an“ ist eine Ausflucht, und Sie sind wegen einer echten Empfehlung hier. Wenn Sie ein schnell arbeitender Generalist sind, der vor allem kurze, wegwerfbare Notizen festhält und Listen mit anderen teilt, und Privatsphäre für diese Inhalte keine treibende Sorge ist, wählen Sie Google Keep und denken Sie nicht zu viel darüber nach. Es ist kostenlos, sofort da, überall verfügbar, und für wirklich alltägliche Notizen spielt die Frage der Verschlüsselung schlicht keine Rolle. Ein Schloss für ein Tagebuch zu kaufen, das nur Einkaufslisten enthält, ist keine Weisheit, sondern Angst, und ich werde Ihnen keine Angst verkaufen.

Wenn Sie Entwickler, Wissensarbeiterin oder ein datenschutzbewusster Mensch sind, der Dinge aufbewahrt, die niemand sonst lesen soll, Zugangsdaten, Kundendaten, medizinische Notizen, Ideen im Frühstadium, persönliche Texte, dann wählen Sie Filarr, und zwar mit dem Entschluss, das sensible Material tatsächlich umzuziehen, statt nur die Idee der Verschlüsselung zu bewundern. Für diese Persona habe ich Filarr gebaut, und genau hier konzentriert sich der Nutzen: Ihre privaten Notizen werden wirklich privat, und zwar nachprüfbar, und Ihre Dateien liegen endlich daneben. Wenn Sie mehrere Optionen in dieser Kategorie vergleichen, habe ich Filarr in die besten verschlüsselten Notiz-Apps 2026 in das gesamte Feld eingeordnet und versucht, ehrlich zu sein, wo jede App vorn liegt.

Wenn Sie selbst hosten oder grundsätzlich beschlossen haben, Cloud-SaaS zu meiden, wo immer es geht, wählen Sie Filarr und nutzen Sie die Option für eigenen Speicher im Pro-Tarif, damit selbst Ihre synchronisierten verschlüsselten Blöcke in einem Bucket liegen, den Sie kontrollieren. Das gibt Ihnen das größtmögliche Eigentum: Local-first-Daten, eine Verschlüsselung, deren Schlüssel Sie halten, und eine Speicherinfrastruktur, die Sie direkt mieten, bei einem Speicheranbieter, der nichts als Chiffretext hält. Keep ist architektonisch das Gegenteil dessen, was Sie wollen, und keine Konfiguration überbrückt diese Lücke.

Und wenn Sie, wie die meisten Menschen, irgendwo in der Mitte stehen, wählen Sie beides, und zwar bewusst. Nutzen Sie Keep als schnellen Notizzettel für das Wegwerfbare, bei dem Geschwindigkeit zählt und Privatsphäre nicht, und nutzen Sie die kostenlose lokale Stufe von Filarr als Tresor für die Dinge, die wirklich Schutz brauchen. Das ist keine Ausflucht, sondern die erwachsene Antwort, und so arbeite ich persönlich. Der Fehler ist nicht, Keep zu nutzen. Der Fehler ist, Keep für die eine Notiz zu nutzen, die nie für jemand anderen als Sie lesbar sein sollte, und das erst an dem Tag zu merken, an dem sie durchsickert. Wenn Sie einen breiteren praktischen Rahmen möchten, um zu entscheiden, welche Notizen welchen Schutz brauchen, habe ich eine Anleitung zum Verschlüsseln Ihrer Notizen geschrieben, die genau diese Entscheidung durchgeht.

Das Fazit

Google Keep ist eine wirklich gute App, die eine grundlegende Entscheidung getroffen hat: Ihre Notizen liegen auf den Servern von Google in einer Form, die Google lesen kann. Alles, was an Keep bequem ist, die sofortige Synchronisierung, die OCR, die Transkription, die mühelose Wiederherstellung, folgt aus dieser Entscheidung, und alles, was daran beunruhigend ist, folgt aus derselben Quelle. Für einen großen Teil dessen, was Menschen schreiben, ist dieser Tausch völlig in Ordnung, und ich bin nicht hier, um Sie zu überreden, Ihre Einkaufsliste zu verschlüsseln. Aber für die Notizen, auf die es ankommt, die Sie nie öffentlich posten würden und deren Durchsickern Sie hassen würden, ist „verschlüsselt, aber der Anbieter hält die Schlüssel“ nicht dasselbe wie „verschlüsselt, und nur Sie halten die Schlüssel“, und keine noch so gute Technik von Google schließt diese Lücke, denn die Lücke ist das Design.

Filarr gibt es, um sie zu schließen. Es bietet Ihnen dasselbe schnelle Notieren für alles, was Schutz braucht, speichert es mit AES-256-GCM auf Ihrer eigenen Festplatte, lässt die Schlüssel in Ihren Händen, über ein Passwort, das nur Sie kennen, und eine Wiederherstellungsphrase, die nur Sie halten, funktioniert vollständig offline und sendet nur dann verschlüsselte Blöcke an eine Cloud, wenn Sie die Synchronisierung einschalten. Es ist jünger und weniger funktionsreich als Keep, es kann keine Sprachtranskription, seine Live-Zusammenarbeit findet in geteilten Tresoren statt statt in schnell geteilten Listen, und seine mobile App gibt es nur für Android. Das sollen Sie lieber vorher wissen, als es später zu entdecken. Aber wenn Sie wirklich private Notizen wollen, die Ihre Daten respektieren, Notizen, die im tiefsten Sinne des Wortes Ihnen gehören, dann lautet die ehrliche Empfehlung: Behalten Sie Keep für das, was es gut kann, und bringen Sie alles, was zählt, an einen Ort, an dem es endlich privat sein kann. Diesen Ort baue ich seit Jahren.

Häufige Fragen

Ist Google Keep verschlüsselt? Ja, aber nur in einem begrenzten Sinn. Google Keep verschlüsselt Ihre Notizen im Ruhezustand auf seinen Servern und bei der Übertragung über das Netzwerk, was vor Angreifern von außen und Lauschern im Netzwerk schützt. Es ist nicht Ende-zu-Ende- oder Zero-Knowledge-verschlüsselt, denn Google erzeugt und hält die Schlüssel, das heißt, die Systeme von Google können den Klartext Ihrer Notizen lesen. Wenn Sie eine Verschlüsselung wollen, bei der nur Sie Ihre Notizen lesen können, bietet Keep sie nicht an.

Kann Google meine Keep-Notizen lesen? Ja, technisch kann es das. Weil Google die Schlüssel hält und Ihre Notizen in lesbarer Form speichert, um Funktionen wie Suche und OCR zu ermöglichen, ist der Inhalt Ihrer Notizen für die Systeme von Google zugänglich und kann auf rechtsgültige behördliche Anfragen hin herausgegeben werden. Das ist keine Sicherheitslücke, sondern die Architektur von Keep. Eine App wie Filarr, die Ihren Schlüssel mit Ihrem Passwort entsperrt und ihn nie in nutzbarer Form an den Server sendet, ist so gebaut, dass der Anbieter nur verschlüsselte Daten speichert, die er nicht lesen kann.

Was ist die privateste Alternative zu Google Keep? Für echte Privatsphäre wollen Sie eine Zero-Knowledge-App, die local-first arbeitet und bei der der Schlüssel Ihr Gerät nie im Klartext verlässt. Filarr passt zu dieser Beschreibung: Es verschlüsselt jede Notiz und jede Datei mit AES-256-GCM auf Ihrer eigenen Festplatte, lässt die Schlüssel in Ihren Händen, funktioniert vollständig offline und synchronisiert nur verschlüsselte Blöcke, die der Server nicht lesen kann. Es gibt auch andere verschlüsselte Notiz-Apps, und ich vergleiche das Feld ehrlich in meinem Leitfaden zu den besten verschlüsselten Notiz-Apps 2026.

Ist Filarr kostenlos wie Google Keep? Ja, Filarr ist für die lokale Nutzung dauerhaft kostenlos, ohne dass Sie zum Starten ein Konto brauchen, und diese kostenlose Stufe enthält die vollständige Verschlüsselung. Die Cloud-Synchronisierung ist optional: Der kostenlose Tarif umfasst 5 GB verschlüsselte Synchronisierung über mehrere Geräte, und die kostenpflichtigen Tarife beginnen bei 4 € im Monat. Wenn Sie nur ein Gerät nutzen, kostet Sie Filarr nichts und bietet Ihnen trotzdem eine echte Verschlüsselung, die Keep nicht bieten kann.

Was passiert, wenn ich mein Filarr-Passwort vergesse? Bei der Einrichtung der Verschlüsselung gibt Ihnen Filarr eine Wiederherstellungsphrase aus 24 Wörtern nach BIP-39. Wenn Sie Ihr Passwort vergessen, die Phrase aber noch haben, können Sie den Zugang wiederherstellen. Verlieren Sie sowohl Ihr Passwort als auch Ihre Wiederherstellungsphrase, sind Ihre Daten für niemanden wiederherstellbar, auch nicht für mich, denn Filarr hält Ihren Schlüssel nie in nutzbarer Form. Das ist der Preis echter Verschlüsselung, und deshalb sollten Sie Ihre Wiederherstellungsphrase sicher und offline aufbewahren. Keep bietet dagegen die Kontowiederherstellung von Google, die nachsichtiger ist, aber auch bedeutet, dass Google den Zugang zu lesbaren Daten wiederherstellen kann.

Wie ziehe ich meine Notizen von Google Keep zu Filarr um? Exportieren Sie Ihre Keep-Notizen mit Google Takeout; das erzeugt eine ZIP-Datei, die jede Notiz als HTML- und JSON-Datei enthält, dazu alle Bilder. Beachten Sie, dass sich Takeout-Exporte nicht wieder in Keep importieren lassen und bei verwalteten Konten deaktiviert sein können. Holen Sie die exportierten Dateien dann in einen Filarr-Arbeitsbereich und legen Sie die Notizen, die Sie aktiv nutzen, als native Filarr-Notizen neu an. In der Praxis sind die meisten Keep-Notizen Wegwerfware, der Umzug ist also eine gute Gelegenheit, nur das zu behalten, was zählt, und es richtig zu schützen.

Hat Filarr eine mobile App wie Google Keep? Für Android ja: Die verschlüsselte Android-App von Filarr ist bei Google Play erhältlich, und eine Web-App läuft unter app.filarr.com. Eine iPhone-App gibt es nicht, und auch kein Datum dafür. Keep hat eine ausgereifte mobile App für Android und iOS; wenn Sie also auf dem iPhone leben, ist das ein echter Vorteil für Keep.

Warum sollte ich glauben, dass Filarr meine Notizen nicht lesen kann? Weil Sie es nicht glauben müssen, sondern es überprüfen können. Der Desktop-Client von Filarr ist unter der Business Source License 1.1 veröffentlicht, sein Verschlüsselungscode ist also prüfbar. Sie können genau nachlesen, wie die Schlüssel abgeleitet und wie die Dateien verschlüsselt werden; der Code des Servers ist dagegen nicht öffentlich. Google Keep ist Closed Source, sein Verhalten ist also ein Versprechen, das Sie nicht überprüfen können. Wenn der ganze Wert einer App darin besteht, dass sie Ihre Daten nicht lesen kann, ist es die Überprüfbarkeit dieser Aussage im Code, die sie glaubwürdig macht.