Verschlüsselte Obsidian-Alternativen 2026: der vollständige Leitfaden, um die Kontrolle über Ihre Notizen zurückzugewinnen

Kurze Antwort

Obsidian ist auch 2026 der beste Markdown-Editor für alle, die in Netzwerken denken wollen, aber er verschlüsselt standardmäßig nichts auf Ihrer Festplatte: Ihr Tresor ist ein Stapel unverschlüsselter .md-Dateien, die jeder lesen kann, der Zugriff auf Ihren Rechner oder Ihren Synchronisationsordner hat. Wenn Sie den Komfort von Obsidian mit echter Verschlüsselung wollen, haben Sie vier große Wege: Verschlüsselungs-Plugins auf Obsidian aufsetzen (fragil), zu einer Ende-zu-Ende-verschlüsselten Cloud-App wie Standard Notes wechseln (inzwischen bei Proton), eine verschlüsselte Local-First-Wissensdatenbank wie Anytype wählen oder eine App nehmen, die von Anfang an dafür gebaut ist, jede Datei auf Ihrer Festplatte zu verschlüsseln, wie Filarr. Einen universellen Sieger gibt es nicht: Es gibt die richtige Wahl, je nachdem, ob Ihnen vor allem Plugins, der Graph, Dateien jenseits von Markdown oder die Gewissheit wichtig sind, dass niemand Ihren Tresor ohne Ihren Schlüssel lesen kann. Dieser Artikel geht jede Option ehrlich durch, auch dort, wo Obsidian und die anderen Filarr schlagen.

Warum diese Frage 2026 mit Wucht zurückkommt

Es gibt einen Satz, der auf r/ObsidianMD, in den Threads von Privacy Guides und in den Mails, die ich bekomme, seit ich Filarr baue, ständig wiederkehrt: „Ich liebe Obsidian, aber mir ist gerade klar geworden, dass meine Notizen nicht verschlüsselt sind.“ Der Moment des Umschwungs ist fast immer derselbe. Jemand legt in seinem Tresor ein Passwort ab, einen Arztbericht, das Protokoll einer heiklen Besprechung, ein Tagebuch, die Zugangsdaten eines Produktionsservers. Dann öffnet er den Ordner des Tresors im Dateiexplorer, klickt doppelt auf irgendeine .md-Datei und sieht alles, im Klartext, im Windows-Editor. Kein Passwort. Keine Hürde. Der Text ist einfach da. Und dann beginnt die fieberhafte Suche nach einer verschlüsselten Alternative.

Das ist kein technischer Vorwurf an Obsidian, sondern ein Missverständnis im Design. Obsidian wurde als Editor gedacht, der absichtlich reine Textdateien auf Ihrer Festplatte ablegt, damit Sie Eigentümer eines offenen und dauerhaften Formats bleiben. Das ist eine enorme Stärke für die Langlebigkeit Ihrer Daten und eine klaffende Schwäche für ihre Vertraulichkeit. Beides folgt aus derselben Entscheidung. Jahrelang hat die Community mit Plugins nachgebessert, und für viele Anwendungen reichte das. Aber 2026 hat sich die Lage geändert: Wir legen immer mehr Sensibles in unseren Notiz-Werkzeugen ab, Datenlecks sind zu monatlichen Nachrichten geworden, und eine neue Generation von Apps hat Verschlüsselung zum Standard statt zur Option gemacht. Die Frage lautet also nicht mehr „Kann ich Obsidian verschlüsseln?“, sondern „Stapele ich weiter Flicken übereinander, oder wähle ich ein Werkzeug, das nativ verschlüsselt?“.

Was den Vergleich heikel macht: Wir vergleichen keine austauschbaren Produkte. Obsidian ist ein textorientierter Wissenseditor. Standard Notes ist ein verschlüsseltes Cloud-First-Notizbuch. Anytype ist eine objektbasierte, Local-First- und verschlüsselte Wissensdatenbank. Filarr, das ich baue, ist ein verschlüsselter Arbeitsbereich, der Notizen, Dateien aller Art und einen Graphen verbindet, der beide verknüpft. Wählen heißt nicht abzuhaken, wer die meisten Funktionen hat: Es heißt zu entscheiden, was Ihnen wirklich wichtig ist. Deshalb wird Ihnen dieser Leitfaden keinen Sieger verkaufen. Er hilft Ihnen, das Gelände ehrlich zu kartieren, Plugin für Plugin, App für App, Bedrohung für Bedrohung, Preis für Preis, damit Sie mit der richtigen Wahl für Ihren eigenen Fall herausgehen.

Woher diese Werkzeuge kommen und warum ihre Geschichte alles erklärt

Zu verstehen, warum Obsidian nicht verschlüsselt, heißt zu verstehen, woher es kommt. Obsidian entstand 2020, getragen von Shida Li und Erica Xu, denselben Personen, die hinter Dynalist stehen. Ihre Wette mitten im Hype um „Werkzeuge zum Denken“ war gegen den Strom: Statt einer proprietären Datenbank in der Cloud nach dem Vorbild von Roam Research setzten sie auf lokale, rohe Markdown-Dateien in einem Ordner, den Sie kontrollieren. Der unausgesprochene Slogan lautete: „Ihre Notizen überleben die App.“ Diese Entscheidung machte Obsidian zum Liebling all jener, die sich an geschlossenen, wieder verschwindenden Diensten die Finger verbrannt hatten. Aber dieselbe Entscheidung hat in Stein gemeißelt, dass der Tresor Klartext ist: Standardmäßig zu verschlüsseln, hätte das Versprechen offener, einsehbarer Dateien verraten. Obsidian hat später einen kostenpflichtigen Dienst ergänzt, Obsidian Sync, der seinerseits Ende-zu-Ende-verschlüsselt ist, und Obsidian Publish zum Veröffentlichen. Aber der Kern, der Tresor auf Ihrer Festplatte, ist unverschlüsselt geblieben und wird es wahrscheinlich immer bleiben, weil das zu seiner Identität gehört.

Standard Notes ist den entgegengesetzten Weg gegangen. Um 2016 von Mo Bitar gestartet, hat es Ende-zu-Ende-Verschlüsselung nicht zu einer Funktion, sondern zum Fundament gemacht: Von der ersten Codezeile an war die Idee, dass ein Notizbuch für den Server, der es speichert, unlesbar sein muss. Standard Notes hat sich einen Ruf für Gründlichkeit erarbeitet, sich auditieren lassen, sein Protokoll veröffentlicht und eine auf Datenschutz bedachte Nutzerbasis von geschätzt mehr als 300.000 Menschen versammelt. Im April 2024 hat Proton, die Schweizer Gruppe hinter Proton Mail und Proton VPN, Standard Notes übernommen und in seine Suite verschlüsselter Produkte eingegliedert. Proton hat versprochen, dass Standard Notes Open Source bleibt, in der Basisversion kostenlos und voll unterstützt, und dass sich die Preise nicht ändern. Für Nutzer bedeutet das ein sehr solides verschlüsseltes Fundament, nun gestützt auf einen in Sachen Datenschutz glaubwürdigen europäischen Akteur, aber auch eine App, die ihrem Wesen nach Cloud-First und auf Text ausgerichtet bleibt.

Anytype und Joplin erzählen noch eine andere Geschichte. Joplin, ein Open-Source-Projekt von Laurent Cozic, gestartet um 2017, bot immer eine optionale Ende-zu-Ende-Verschlüsselung, die Sie beim Einrichten der Synchronisation aktivieren, mit einer auf AES-256-GCM umgestellten Engine und Schlüsselableitung per PBKDF2. Das ist die Option für Bastler aus der Freie-Software-Welt: kostenlos, transparent, etwas karg. Anytype, später gekommen und um den Beginn der 2020er-Jahre aus der Beta entlassen, hat eine ehrgeizigere Vision vorangetrieben: eine Wissensdatenbank aus typisierten Objekten, vollständig Local-First, Ende-zu-Ende-verschlüsselt, synchronisiert über ein verschlüsseltes Peer-to-Peer-Netz statt über einen klassischen zentralen Server. Anytype hat sich für seine Apps für eine eigene Source-available-Lizenz entschieden (die Any Source Available License 1.0, nicht von der OSI anerkannt), veröffentlicht seine Protokolle und Kernbibliotheken für die Synchronisation aber unter der MIT-Lizenz. Filarr schließlich ist der Jüngste der Runde, 2026 entstanden, und dazu stehe ich: Ich habe Filarr genau wegen des oben beschriebenen Missverständnisses gebaut, um den Komfort eines Arbeitsbereichs für Notizen und Dateien zu bieten, ohne je ein Byte im Klartext auf die Festplatte zu legen. Jedes Werkzeug trägt seine Entstehung also in seiner DNA, und diese Geschichte erklärt seine Stärken und blinden Flecken viel besser als eine Funktionstabelle.

Der eigentliche Bruch: standardmäßig verschlüsselt oder nachträglich verschlüsselbar

Dieser ganze Vergleich hängt an einer Unterscheidung, die die meisten Artikel übersehen: dem Unterschied zwischen einem Werkzeug, das von Grund auf verschlüsselt, und einem Werkzeug, das sich verschlüsseln lässt. Das ist kein Detail der Wortwahl, das sind zwei Welten. In einem von Grund auf verschlüsselten Werkzeug ist der Standardzustand Ihrer gespeicherten Daten unlesbar: Es braucht einen aus Ihrem Passwort abgeleiteten Schlüssel, um die Bytes in Text zu verwandeln. Vergessen liegt auf der sicheren Seite: Wenn Sie nichts tun, bleiben Ihre Daten geschützt. In einem nachträglich verschlüsselbaren Werkzeug ist der Standardzustand Klartext, und Sie müssen jedes Mal daran denken, die richtige Notiz, den richtigen Block, die richtige Datei zu verschlüsseln. Vergessen liegt auf der gefährlichen Seite: Die kleinste Unachtsamkeit lässt eine sensible Notiz für immer im Klartext liegen.

Spielen wir ein konkretes Szenario durch, denn hier wird der Unterschied greifbar. Stellen Sie sich vor, Sie nutzen Obsidian mit dem Plugin Meld Encrypt, einem hervorragenden Community-Plugin, das den Inhalt einer Notiz oder eines ausgewählten Blocks mit AES-256-GCM auf Basis eines Passworts verschlüsselt. Sie gewöhnen sich an, Ihre sensiblen Notizen zu verschlüsseln. An einem Dienstagabend werfen Sie in Eile die Zugangsdaten Ihres NAS in eine schnelle Notiz, speichern und klappen den Laptop zu. Diese eine Notiz vergessen Sie zu verschlüsseln. Sie bleibt im Klartext in Ihrem Tresor. Drei Monate später synchronisieren Sie diesen Tresor über einen geteilten Dropbox-Ordner, um bei einem Projekt auszuhelfen, oder Ihr Laptop geht in die Reparatur, oder eine automatische Sicherung landet in einer Cloud für Endkunden. Diese Notiz ist für jeden lesbar, der diese Bytes in die Hände bekommt. Das Plugin kann nichts dafür: Es verschlüsselt nur, was Sie ihm ausdrücklich zeigen, Notiz für Notiz. Die Sicherheitslücke ist nicht die Kryptografie des Plugins, die gut ist, sondern die Tatsache, dass die Sicherheit von Ihrer perfekten Disziplin abhängt, jeden Tag, ohne Ausnahme.

Nun dasselbe Szenario in einem von Grund auf verschlüsselten Werkzeug wie Filarr, Standard Notes oder Anytype. Sie werfen Ihre NAS-Zugangsdaten in Eile in eine Notiz und klappen den Laptop zu. Diese Notiz ist wie alle anderen im Ruhezustand verschlüsselt, ohne dass Sie daran denken mussten, weil das das Standardverhalten ist und keine bewusste Handlung. Der Laptop geht in die Reparatur, die Sicherung landet in einer Cloud, jemand greift auf Ihren Ordner zu: Er findet unlesbare Blobs. Sie haben an diesem Abend keine bewusste Sicherheitsentscheidung getroffen, und genau deshalb sind Sie geschützt. Das ist der grundlegende Bruch. Obsidian und seine Plugins geben Ihnen die Möglichkeit der Verschlüsselung; die nativen Alternativen geben Ihnen Verschlüsselung als Standardzustand. Bei einer Notiz mit einem Kochrezept ist der Unterschied null. Bei dem Tresor Ihres Lebens ist er total. Und dieser Bruch, mehr als jede Funktion, sollte Ihre Wahl leiten.

Wofür jedes Werkzeug wirklich da ist

Bevor wir in die Kryptografie eintauchen, muss klar sein, was jedes Werkzeug am besten kann, denn die beste Verschlüsselung der Welt nützt nichts, wenn die App nicht die Arbeit erledigt, die Sie brauchen. Obsidian ist vor allem eine Werkstatt für textbasiertes Denken. Sein Daseinszweck ist es, Sie in Markdown schreiben zu lassen, Ihre Notizen mit doppelten eckigen Klammern zu verknüpfen und ein Wissensnetz entstehen zu sehen, das Sie in einer Graphansicht erkunden. Sein Ökosystem von mehr als tausend Community-Plugins macht es zu Knetmasse: Aufgabenverwaltung, Tabellen, Canvas, Integrationen, Themes – so ziemlich alles ist möglich, wenn Sie bereit sind zu basteln. Wenn Ihr zentrales Bedürfnis ist, viel zu schreiben, Ideen zu verknüpfen und das Werkzeug nach Ihrem Willen zu biegen, reicht heute nichts an Obsidian heran, ob mit Verschlüsselung oder ohne.

Standard Notes zielt auf eine ganz andere Nutzung: das vertrauenswürdige verschlüsselte Notizbuch, in dem Sie ablegen, was Sie nirgendwo sonst ablegen würden. Es ist bewusst schlicht, auf Text ausgerichtet, gebaut für Langlebigkeit und Seelenfrieden statt für Bastelei. Sie finden dort keinen Graphen und kein ausuferndes Plugin-Ökosystem, aber eine App, deren ganzes Versprechen lautet: „Niemand außer Ihnen wird das je lesen“, nun gestützt auf Proton. Joplin dient Anhängern freier Software, die ein offenes, kostenloses Evernote wollen, das sich mit dem eigenen Backend synchronisieren lässt, mit einer optionalen Verschlüsselung, die sie bewusst aktivieren. Anytype richtet sich an alle, die eine strukturierte Wissensdatenbank wollen, aus Objekten und Beziehungen statt aus einfachen Dateien, vollständig lokal und verschlüsselt, mit Peer-to-Peer-Synchronisation. Cryptee, unauffälliger, bedient den Bedarf an verschlüsselten Dokumenten und Fotos in einer Zero-Knowledge-Web-App mit Sitz in Estland.

Filarr besetzt einen Platz, den die anderen seltsamerweise leer lassen: den Arbeitsbereich, in dem Ihre Notizen und Ihre echten Dateien zusammen leben, verschlüsselt. Während Obsidian vor allem Markdown verwaltet und Anhänge als Bürger zweiter Klasse behandelt, ist Filarr dafür gedacht, dass Sie im selben verschlüsselten Tresor Ihre Notizen, PDFs, Bilder, Archive und Arbeitsdokumente ablegen – mehr als 80 unterstützte Dateiformate – und sie in einem einzigen Graphen verknüpfen. Der Leitgedanke ist nicht „ein besserer Markdown-Editor“, sondern „ein einziger verschlüsselter Ort, um Ihr digitales Leben zu organisieren, Notizen und Dateien inklusive“. Wenn Ihr Bedarf eher nach „Ich will einen Arbeitstresor, in dem alles geschützt und verknüpft ist“ klingt als nach „Ich will die beste Werkstatt für verknüpftes Schreiben“, dann zählt dieser Unterschied im Zweck, und er kommt vor jeder Diskussion über Algorithmen.

Verschlüsselung im Detail und was sie wirklich schützt

Gehen wir in den Motorraum, denn „verschlüsselt“ ist ein Wort, das jeder benutzt und kaum jemand ausführt. Filarr verschlüsselt jede Datei einzeln mit AES-256-GCM, unter dem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei. Der wichtige Punkt ist das Modell mit zwei Schlüsselebenen. Jedes Konto bzw. jedes lokale Profil besitzt einen Dateiverschlüsselungsschlüssel, den FEK, einen zufällig gezogenen AES-Schlüssel mit 256 Bit, unter dem Ihre Dateien und Notizen verschlüsselt werden; nur große, am Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Dieser FEK wird nie im Klartext gespeichert: Er ist seinerseits verschlüsselt („eingepackt“) durch einen Schlüsselverschlüsselungsschlüssel, den KEK, der per PBKDF2-SHA512 mit 600.000 Iterationen aus Ihrem Passwort abgeleitet wird, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Der praktische Vorteil dieses Designs ist konkret: Wenn Sie Ihr Passwort ändern, wird nur der FEK mit einem neuen KEK neu eingepackt, keine Datei muss neu verschlüsselt werden, und jedes Gerät, das das Passwort kennt, kann den KEK neu ableiten und denselben FEK auspacken, was die Nutzung auf mehreren Geräten sauber macht.

Vergleichen wir die Engines ehrlich. Obsidian hat auf der Festplatte überhaupt keine Verschlüsselungs-Engine: Ihr Tresor liegt im Klartext. Sein Dienst Sync ist dagegen bei Übertragung und Cloud-Speicherung Ende-zu-Ende-verschlüsselt, was Ihre Notizen bei Obsidian schützt, aber nicht auf Ihrem eigenen Rechner. Die Plugins füllen die lokale Lücke mit guter Kryptografie (Meld Encrypt verwendet AES-256-GCM pro Notiz oder Block, Syncian verschlüsselt Inhalt und Dateinamen mit AES-256-GCM und einem per PBKDF2 abgeleiteten Schlüssel), aber immer selektiv und außerhalb des Kerns der App. Standard Notes verschlüsselt den gesamten Inhalt Ende-zu-Ende nach dem Zero-Knowledge-Prinzip, das ist sein Daseinszweck, und es ist bei den Audits wahrscheinlich das bewährteste der Liste. Joplin verschlüsselt clientseitig mit AES-256-GCM und PBKDF2-Ableitung, sobald Sie es aktivieren. Anytype verschlüsselt alle seine Objekte Ende-zu-Ende und synchronisiert sie über ein verschlüsseltes Netz. Cryptee arbeitet nach dem Zero-Knowledge-Prinzip mit AES-256. Auf dem Papier verwenden die meisten dieser Apps vergleichbare Primitive; was sie unterscheidet, ist, wo und wann sie verschlüsseln, und vor allem, gegen welche Bedrohungen sie Sie tatsächlich schützen.

Gehen wir vier Bedrohungsmodelle durch, denn nur so lässt sich ernsthaft darüber sprechen. Erster Fall, der böswillige oder kompromittierte Server: Jemand hackt die Cloud, die Ihre Daten speichert. Hier schützen Sie alle Zero-Knowledge-Apps (Standard Notes, Anytype, Cryptee, Filarr mit Synchronisation, Obsidian Sync), denn der Server hält nur undurchsichtige verschlüsselte Blobs. Für Filarr gilt während einer Übergangszeit eine Grenze: Seit dem 16. Oktober 2026 meldet sich eine aktuelle App mit einem aus dem Passwort abgeleiteten Schlüssel an, aber etwa zwei Monate lang senden ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version noch das Passwort, das ein kompromittierter Server abfangen könnte. Obsidian mit einem lokalen Tresor, der über eine unverschlüsselte Dropbox synchronisiert wird, legt dagegen alles offen. Zweiter Fall, der gestohlene oder verlorene Laptop, eingeschaltet, aber mit gesperrter Sitzung, oder mit unverschlüsselter Festplatte: Hier rettet Sie nur die Verschlüsselung im Ruhezustand, und hier scheitert das nackte Obsidian vollständig (Tresor im Klartext auf der Festplatte), während Filarr, Standard Notes, Anytype und Cryptee Ihre Daten ohne das Passwort unlesbar halten. Dritter Fall, das schwache Passwort: Keine App kann Sie vollständig vor einem Passwort wie „qwertz123“ retten, aber die Qualität der Schlüsselableitung (zum Beispiel die 600.000 PBKDF2-SHA512-Iterationen von Filarr) macht den Unterschied zwischen einem Brute-Force-Angriff, der Tage kostet, und einem, der Sekunden kostet. Vierter Fall, eine behördliche Anfrage oder Druck auf den Hoster: Gegen eine behördliche Anfrage an den Cloud-Anbieter ist Zero-Knowledge Ihre beste Verteidigung, denn der Hoster kann nur Blobs übermitteln, die er nicht entschlüsseln kann; das gilt für Standard Notes bei Proton ebenso wie für die verschlüsselte Synchronisation von Filarr auf Cloudflare R2, wo der Speicher nur undurchsichtige Blobs sieht. Was Sie mitnehmen sollten: Es gibt nicht „das sicherste“ Werkzeug an sich, es gibt die App, die das Bedrohungsmodell abdeckt, das Sie betrifft.

Synchronisation und mehrere Geräte, ganz konkret

Bei der Synchronisation treffen die schönen Versprechen der Verschlüsselung auf die Realität des Netzwerks, und hier gehen die Architekturen am weitesten auseinander. Obsidian bietet zwei Welten. Entweder Sie zahlen für Obsidian Sync, einen Ende-zu-Ende-verschlüsselten Dienst, bei dem Ihre Notizen verschlüsselt übertragen und bei Obsidian gespeichert werden, mit Versionsverlauf und einer auf Markdown zugeschnittenen Konfliktlösung, was sauber und zuverlässig ist. Oder Sie synchronisieren Ihren Tresor selbst über einen Ordner bei Dropbox, iCloud, Syncthing oder Git, was kostenlos ist, Sie aber Konflikte von Hand lösen lässt und vor allem Ihren Tresor dem Synchronisationsdienst, den Sie verwenden, im Klartext preisgibt. Das ist das Paradox von Obsidian: Die offizielle Synchronisation ist verschlüsselt, aber die kostenlose, die viele nutzen, ist es nicht, und oft landen sensible Notizen genau auf diesem Weg im Klartext in einer Cloud für Endkunden.

Standard Notes, Cryptee und die meisten Cloud-First-Apps schicken verschlüsselte Blobs an einen zentralen Server: Die Nutzung auf mehreren Geräten ist nahtlos, die Konfliktlösung übernimmt der Dienst, und offline arbeiten Sie an Ihrer lokalen Kopie, die sich bei Netzverbindung wieder abgleicht. Anytype geht mit seiner verschlüsselten Peer-to-Peer-Synchronisation einen anderen Weg: Ihre Geräte tauschen verschlüsselte Daten untereinander aus, gegebenenfalls über Knoten weitergeleitet, was die Abhängigkeit von einem einzigen zentralen Server verringert, um den Preis einer Architektur, die schwerer zu durchschauen ist. Jeder dieser Ansätze hat seine Kompromisse: Der zentrale Server ist einfach und robust, schafft aber eine Abhängigkeit; Peer-to-Peer ist elegant, aber heikler zu betreiben und zu debuggen.

Filarr steht klar zu seiner Rangfolge: zuerst lokal, die Cloud optional, die „nur folgt“. Konkret funktioniert alles zu 100 % offline, Ihre verschlüsselten Dateien liegen auf Ihrer Festplatte, und die Cloud-Synchronisation ist eine optionale Schicht obendrauf. Wenn Sie sie aktivieren, gehen undurchsichtige verschlüsselte Blobs an Cloudflare R2 (der Synchronisationscode spricht ausdrücklich von Zero-Knowledge), und Sie können im BYOS-Modus sogar Ihren eigenen S3-kompatiblen Speicher wählen, wenn Sie das Hosting selbst in der Hand behalten wollen. Der entscheidende Test eines Local-First-Designs ist, was an dem Tag passiert, an dem der Anbieter ausfällt, seine Preise erhöht oder verschwindet. Bei einer reinen Cloud-First-App schneidet Sie ein Serverausfall vom Zugriff ab, und eine Kündigung lässt Sie bestenfalls einen Export retten. Bei Filarr ändert ein Ausfall der Cloud nichts an Ihrem Alltag, weil die Cloud nur ein Spiegel war: Ihre verschlüsselten Dateien sind bereits auf Ihrem Rechner, und Sie arbeiten weiter, als wäre nichts gewesen. Es ist genau dieselbe Philosophie der Widerstandsfähigkeit, die Obsidian bei den Klartextdateien erfolgreich gemacht hat, übertragen in die verschlüsselte Welt.

Wiederherstellung und Zugriffsverlust: das Szenario, an das niemand denken mag

Starke Verschlüsselung hat eine Kehrseite, der niemand gern ins Auge sieht: Wenn niemand außer Ihnen Ihre Daten lesen kann, kann sie Ihnen auch niemand zurückgeben, wenn Sie Ihren Schlüssel verlieren. Das ist der Preis von Zero-Knowledge, und hier zeigt sich die Qualität der Apps, denn eine perfekte Verschlüsselung ohne jede Wiederherstellung ist eine Maschine, die Jahre an Arbeit vernichtet. Filarr beantwortet dieses Problem mit einer Wiederherstellungsphrase aus 24 Wörtern nach dem Standard BIP-39, demselben Prinzip wie bei Kryptowährungs-Wallets. Technisch wird der FEK ein zweites Mal eingepackt, durch einen aus dieser Wiederherstellungsphrase abgeleiteten Schlüssel, zusätzlich zum Einpacken durch Ihr Passwort. Übersetzt heißt das: Wenn Sie Ihr Passwort vergessen, können Sie mit Ihrer Phrase aus 24 Wörtern trotzdem den FEK auspacken und damit wieder auf alle Ihre Dateien zugreifen, ohne dass irgendein Server je Ihren Schlüssel im Klartext kennen musste.

Gehen wir die Szenarien durch, die früher oder später jeder erlebt. Sie vergessen Ihr Passwort: Beim nackten Obsidian gibt es kein Passwort zu vergessen, weil es keine Verschlüsselung gibt; haben Sie aber ein Verschlüsselungs-Plugin genutzt und das Passwort einer Notiz vergessen, ist diese Notiz verloren, Punkt, das Plugin kann nichts tun. Bei Standard Notes bedeutet der Verlust des Passworts ohne Wiederherstellungsschlüssel den Verlust der Daten, wie in jedem ehrlichen Zero-Knowledge-System. Bei Filarr ist die Phrase aus 24 Wörtern Ihr Sicherheitsnetz: Sie notieren sie am Tag, an dem Sie den Tresor anlegen, auf Papier, bewahren sie an einem sicheren Ort auf, und sie rettet Sie an dem Tag, an dem Ihr Gedächtnis versagt. Zweites Szenario, Sie verlieren Wiederherstellungsphrase und Passwort zugleich: Dann kann Ihnen keine Zero-Knowledge-App der Welt helfen, und das ist das Zeichen, dass es echtes Zero-Knowledge ist und kein Marketing, denn eine App, die Ihre Daten „zurücksetzen“ könnte, könnte sie auch lesen. Drittes, düstereres Szenario, Ihr Tod und der Zugang Ihrer Angehörigen: Das ist ein echtes Thema für einen verschlüsselten Tresor, und die gute Praxis, die für all diese Apps gilt, ist, Ihre Wiederherstellungsphrase einem digitalen Testament oder einer Vertrauensperson anzuvertrauen, denn die Technik nimmt Ihnen diese menschliche Arbeit nicht ab. Die übergreifende Lehre ist einfach: Bei diesen Werkzeugen ist die Sicherheit Ihrer Daten gleich der Sicherheit Ihrer Wiederherstellungsphrase, und die eigentliche Arbeit ist nicht kryptografisch, sondern besteht darin, 24 Wörter an einem Ort aufzubewahren, den nur Sie wiederfinden und den niemand sonst plündert.

Die Tabelle, mit Nuancen eingerahmt

Eine Tabelle ersetzt keine Analyse, aber sie hilft, die Gedanken zu ordnen, sofern man sie zusammen mit den Absätzen um sie herum liest und nicht als Urteil. Hier, Zeile für Zeile, was diese Werkzeuge entlang der Achsen wirklich unterscheidet, die für einen verschlüsselten Tresor zählen.

Kriterium	Obsidian (+ Plugins)	Standard Notes	Anytype	Joplin	Filarr
Lokale Verschlüsselung im Ruhezustand	Standardmäßig nein, über selektive Plugins	Ja, nativ	Ja, nativ	Optional	Ja, nativ, jede Datei einzeln
Chiffre	AES-256-GCM (Plugins)	AES-256-GCM	Natives E2E	AES-256-GCM	AES-256-GCM, jede Datei einzeln
Schlüsselableitung	Je nach Plugin	Bewährt, auditiert	E2E	PBKDF2	PBKDF2-SHA512 600k
Dateien jenseits von Markdown	Anhänge zweiter Klasse	Nein	Objekte/Medien	Anhänge	Ja, mehr als 80 Formate, Bürger erster Klasse
Graphansicht	Ja, hervorragend	Nein	Objektbeziehungen	Nein	Ja
Synchronisation	Kostenpflichtiges E2E-Sync oder Ordner im Klartext	E2E-Cloud	Verschlüsseltes P2P	Cloud/selbst gehostet, E2E optional	Local-First, optionale E2E-Cloud, BYOS S3
Wiederherstellung	Je nach Plugin	Wiederherstellungsschlüssel	Phrase	Master Key	Phrase aus 24 Wörtern, BIP-39
Ökosystem/Plugins	Riesig (1000+)	Begrenzt	Wachsend	Mittel	Jung (2026)
Lizenz	Proprietärer Client	Open Source	Source available + MIT-Kern	Open Source	Desktop-Client BSL 1.1, als einziger öffentlich
Preis der Synchronisation	4 $/Monat (jährlich)	~90 $/Jahr	~99 $/Jahr	Kostenlos/selbst gehostet	Kostenlos bis 5 GB, danach ab 4 €/Monat

Was Sie zwischen den Zeilen dieser Tabelle lesen sollten: Keine Spalte hakt alles ab, und das ist normal. Obsidian dominiert beim Graphen und beim Ökosystem, zwei Feldern, in denen Filarr jünger ist und Standard Notes schlicht fehlt. Standard Notes dominiert bei der Reife und den Audits seiner Verschlüsselung, gestützt auf Proton. Filarr dominiert darin, Dateien aller Art als Bürger erster Klasse zu behandeln, und bei verschlüsseltem Local-First, kombiniert mit der freien Wahl des Hostings. Eine Tabelle, in der eine einzige Spalte überall gewinnt, sollte Sie misstrauisch machen: Sie wäre das Zeichen eines voreingenommenen Vergleichs, nicht eines Wunderwerkzeugs. Der Rest des Artikels existiert genau dafür, diese nuancierten Felder mit Leben zu füllen.

Wo Obsidian und die anderen wirklich gewinnen

Seien wir radikal ehrlich, denn nur so erweise ich Ihnen einen Dienst. Bei Ökosystem und Erweiterbarkeit stellt Obsidian alle in den Schatten, Filarr eingeschlossen, und darüber lässt sich nicht einmal streiten. Mehr als tausend Community-Plugins, Themes zu Hunderten, eine ausgereifte API, eine riesige Community, die Tutorials, Vorlagen und Workflows für so ziemlich jeden denkbaren Bedarf produziert: Wenn Ihre Nutzung auf einer bestimmten Integration beruht, einem ausgefeilten Plugin zur Aufgabenverwaltung, einem Canvas, einer exotischen Automatisierung, dann hat Obsidian sie mit hoher Wahrscheinlichkeit schon und Filarr, 2026 entstanden, noch nicht. Ein Ökosystem lässt sich nicht verordnen, es wächst über Jahre, und auf diesem Gebiet hat Obsidian einen Vorsprung, den keine jüngere App für sich beanspruchen kann, aufgeholt zu haben. Wenn Sie als Power-User Monate damit verbracht haben, Ihren Tresor mit Plugins zu formen, heißt Obsidian zu verlassen, eine maßgeschneiderte Werkstatt aufzugeben, und keine Verschlüsselung gleicht diesen Verlust von heute auf morgen aus.

Bei der Reife des Graphen und der Erfahrung des verknüpften Schreibens hat Obsidian ebenfalls die Nase vorn. Seine Graphansicht ist schön, reaktionsschnell und durch Jahre der Iteration verfeinert, das Bearbeiten von Markdown ist flüssig, Backlinks und nicht aufgelöste Links werden mit einer Feinheit gehandhabt, die nur wenige Werkzeuge erreichen. Filarr hat einen Graphen, und er verknüpft Notizen und Dateien, was Obsidian nicht im selben Maß tut, aber bei der reinen Erfahrung des vernetzten Denkens in Text wird ein Obsidian-Veteran den Unterschied im Feinschliff spüren. Das ist die Art von Reife, die man nicht in einem Jahr programmiert.

Standard Notes wiederum gewinnt bei der bewährten kryptografischen Glaubwürdigkeit. Fast zehn Jahre Bestehen, Audits, ein öffentliches Protokoll, eine Nutzerbasis von mehr als 300.000 Menschen und nun der Rückhalt von Proton, einem Schweizer Akteur, dessen ganze Marke auf Datenschutz beruht: Das ist ein Vertrauensnachweis, den Filarr ehrlich gesagt noch nicht hat, weil Vertrauen über die Zeit und unter dem Blick externer Prüfer erworben wird. Anytype gewinnt bei der strukturellen Vielfalt, mit seinem Modell typisierter Objekte und Beziehungen, das weit über einfache verknüpfte Notizen hinausgeht, und bei seiner Peer-to-Peer-Synchronisation ohne zwingenden zentralen Server. Joplin gewinnt bei der Einfachheit im Sinne freier Software und der völligen Kostenfreiheit beim Selbsthosten. Filarr ist jünger als alle anderen, mit einer ganz neuen Android-App und ohne iPhone-App, wo mehrere Konkurrenten ausgereifte mobile Apps haben, mit einer entstehenden Community und weniger Erfahrungswerten. Das Gegenteil zu behaupten, wäre unehrlich, und ein Vergleich, der diese Schwächen verschweigt, verdiente Ihr Vertrauen nicht.

Wo Filarr wirklich gewinnt

Nachdem ich die Stärken der anderen anerkannt habe, lassen Sie mich ehrlich das Terrain verteidigen, auf dem Filarr etwas bietet, das die anderen nicht haben. Das erste ist die native Verschlüsselung jeder Datei als Standardzustand, ohne dass Disziplin nötig wäre. Während Obsidian Sie zwingt, mit einem Plugin Notiz für Notiz zu verschlüsseln, und Sie jede kleine Ablenkung mit einer Notiz bezahlen, die für immer im Klartext liegt, verschlüsselt Filarr jede Datei schon beim Schreiben mit AES-256-GCM, unter dem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei, ohne dass Sie daran denken müssen. Sie können nicht vergessen zu verschlüsseln, weil es nichts zu aktivieren gibt: Es ist das Grundverhalten. Für einen Tresor, der Ihr Leben enthält, ist diese Umkehrung des Standards kein Komfortdetail, sondern der Unterschied zwischen einem System, das konstruktionsbedingt sicher ist, und einem System, das nur sicher ist, wenn Sie jeden Tag perfekt sind, was niemand ist.

Das zweite Terrain ist die Vereinigung von Notizen und echten Dateien in einem einzigen verschlüsselten Tresor. Obsidian ist ein Markdown-Editor, der Anhänge duldet; Standard Notes ist ein Textnotizbuch; die meisten verschlüsselten Alternativen denken in „Notizen“ und schieben Dateien in eine Ecke. Filarr ist umgekehrt gedacht: Notizen und Dateien in mehr als 80 Formaten leben Seite an Seite, alle verschlüsselt, alle im selben Graphen verknüpfbar. Wenn Ihr digitales Leben ebenso aus PDFs, Bildern, Archiven und Arbeitsdokumenten besteht wie aus Notizen, verändert ein einziger verschlüsselter Ort, an dem alles nebeneinander liegt und sich verknüpfen lässt, ganz konkret Ihre Art, sich zu organisieren – viel mehr als ein Verschlüsselungsalgorithmus auf einer Folie. Hier gewinnt die tägliche Nutzung, und die Verschlüsselung gibt im Hintergrund Sicherheit.

Das dritte Terrain ist ein ehrliches Local-First, gepaart mit der Freiheit beim Hosting. Filarr ist lokal dauerhaft kostenlos, funktioniert zu 100 % offline und lässt Sie wählen, ob Sie gar nichts synchronisieren, die verschlüsselte Cloud-Synchronisation nutzen, kostenlos bis 5 GB und danach ab 4 € pro Monat, oder im BYOS-Modus Ihren eigenen S3-kompatiblen Bucket anschließen. Sie sind niemandes Gefangener: weder eines Servers, der Sie bei einem Ausfall vom Zugriff abschneiden würde, noch eines einzigen Anbieters. Das vierte, subtilere Terrain ist das Schlüsselmodell mit zwei Ebenen, das Passwortwechsel und die Nutzung auf mehreren Geräten sauber macht, ohne Ihre Dateien neu zu verschlüsseln, und die doppelte Absicherung aus Passwort und BIP-39-Wiederherstellungsphrase mit 24 Wörtern, die Ihnen ein echtes Sicherheitsnetz gibt, ohne Ihren Schlüssel je jemandem im Klartext anzuvertrauen. Keine dieser Stärken macht Filarr an sich „besser“: Sie machen es besser für ein bestimmtes Profil, nämlich für alle, die einen verschlüsselten Arbeitsbereich für Notizen und Dateien wollen, zuerst lokal, ohne zum Sicherheitsadministrator ihres eigenen Lebens werden zu müssen.

Von Obsidian umziehen, ganz konkret

Sprechen wir über die echte Reibung, denn ein Wechsel des Notiz-Werkzeugs ist nie kostenlos, und Ihnen einen schmerzlosen Umzug zu verkaufen, wäre gelogen. Die gute Nachricht bei Obsidian: Ihr Tresor besteht bereits aus Markdown in offenen Dateien, Ihre Daten sind also nirgendwo eingesperrt, Sie können sie mitnehmen. Zu Filarr umzuziehen heißt, diese Markdown-Dateien in einen verschlüsselten Arbeitsbereich zu importieren, wo sie fortan im Ruhezustand verschlüsselt sind und wo Sie ihnen Ihre anderen Dateien im selben Tresor zur Seite stellen können. Der Textinhalt kommt gut an, weil Markdown ein gemeinsames Format ist. Reibung entsteht bei allem, was Obsidian-spezifisch ist: Plugin-Syntax, Dataview-Abfragen, dynamische Vorlagen, Canvas-Konfigurationen, für die es anderswo keine Eins-zu-eins-Entsprechung gibt. Diese Elemente müssen Sie neu durchdenken, nicht einfach kopieren.

Die Reibung hängt also ganz von Ihrem Profil ab. Besteht Ihr Obsidian-Tresor vor allem aus Text und Links, ist der Umzug überschaubar, und Sie gewinnen native Verschlüsselung und das Nebeneinander mit Ihren Dateien. Ist Ihr Tresor ein Gebäude aus verschachtelten Plugins, eine Dataview-Maschine, die Dashboards erzeugt, werden Sie diese Mechanik verlieren, und das sollten Sie wissen, bevor Sie loslegen, denn sie anderswo neu aufzubauen, kostet Zeit. Mein ehrlicher Rat, als jemand, der das Zielwerkzeug gebaut hat: Ziehen Sie nicht in einem Stück um. Beginnen Sie damit, den sensiblen Teil Ihres Tresors nach Filarr zu verlegen, den Teil, für den Verschlüsselung wirklich zählt (finanzielle, medizinische, vertrauliche berufliche Notizen, Zugangsdaten), und behalten Sie Obsidian für den rein textlichen, mit Werkzeugen ausgestatteten Teil, wenn er Ihnen wichtig ist. Viele Menschen leben sehr gut mit zwei Werkzeugen: Obsidian für die öffentliche oder wenig sensible Denkwerkstatt, eine verschlüsselte App für den Tresor. Das ist kein gescheiterter Umzug, sondern oft die klarsichtigste Konfiguration, und sie erspart Ihnen, alles auf einmal kaputtzumachen.

In der anderen Richtung läuft ein Umzug von Standard Notes oder einer Cloud-App zu Filarr über einen Export und dann einen Import, und auch hier reist der Text gut, während die app-spezifischen Metadaten teilweise verloren gehen. Die universelle Regel beim Umzug von Notiz-Werkzeugen lautet: Den Inhalt bekommt man immer zurück, die Inszenierung selten, und es lohnt sich mehr, den Umzug zum Aufräumen zu nutzen, als ein System originalgetreu nachzubauen, das man ohnehin vereinfachen möchte.

Der Preis im Detail, in echten Euro

Preistabellen verbergen oft die tatsächlichen Kosten, also rechnen wir für drei konkrete Profile, statt Ihnen Zahlen ohne Bodenhaftung aufzulisten. Erstes Profil, der Einzelnutzer, der einfach seine Notizen verschlüsselt auf seinen Geräten haben will, ohne Budget. Bei Obsidian ist die App kostenlos, aber sobald Sie sauber und verschlüsselt zwischen Laptop und Telefon synchronisieren wollen, brauchen Sie Obsidian Sync für 4 Dollar pro Monat bei jährlicher Abrechnung, also rund 48 Dollar pro Jahr, und wenn Sie sich mit der kostenlosen Synchronisation über Dropbox begnügen, verlieren Sie die Verschlüsselung bei der Übertragung und im Ruhezustand in der Cloud. Bei Filarr ist die lokale Nutzung dauerhaft kostenlos und bereits verschlüsselt, und die verschlüsselte Cloud-Synchronisation ist bis 5 GB kostenlos und beginnt danach bei 4 € pro Monat; bleiben Sie lokal oder unter 5 GB, zahlen Sie null und sind trotzdem verschlüsselt, was Obsidian Ihnen ohne Plugin nicht bietet. Für dieses Profil betragen die jährlichen Kosten des grundlegenden Datenschutzes bei Filarr 0 €, Synchronisation unter 5 GB inklusive, gegenüber rund 48 Dollar mit Obsidian Sync.

Zweites Profil, der auf Datenschutz bedachte Nutzer, der ein bewährtes verschlüsseltes Notizbuch will und für Seelenfrieden zahlt. Standard Notes kostet rund 90 Dollar pro Jahr für die Stufe Productivity und 120 Dollar für Professional, was Ihnen ausgereifte Ende-zu-Ende-Verschlüsselung, Themes und Verlauf gibt, aber keinen Graphen, keine Dateien jenseits von Markdown und kein Local-First im strengen Sinn. Anytype bietet eine kostenlose Stufe mit 1 GB Synchronisationsspeicher und einen Plan Builder für 99 Dollar pro Jahr mit 128 GB. Filarr käme Sie für denselben Bedarf auf 38 € pro Jahr für die verschlüsselte Synchronisation (Tarif Solo, 25 GB, bei jährlicher Zahlung), also günstiger als Standard Notes Productivity oder Anytype Builder, mit Dateien und Graph als Zugabe, aber mit einem jüngeren Ökosystem und einer mobilen App, die es bisher nur für Android gibt – das ist der Kompromiss, den Sie abwägen müssen. Die Rechnung lautet also nicht nur „wie viel“, sondern „wie viel wofür“.

Drittes Profil, der Maximalist, der alles von Obsidian will: Sync für 4 Dollar pro Monat und Publish für 10 Dollar pro Monat, um Notizen öffentlich zu teilen, also rund 168 Dollar pro Jahr, plus die Zeit, ein kostenloses Verschlüsselungs-Plugin einzurichten, um die lokale Lücke zu schließen. Die versteckten Kosten sind hier nicht finanzieller Art, sondern die Wartungszeit und das Risiko, dass der Flicken bei einem Update bricht. Filarr kann eine Notiz als verschlüsselte Webseite veröffentlichen, lesbar für jeden, der den Link hat (3 Seiten online im kostenlosen Tarif, 20 mit Solo, unbegrenzt ab Pro), aber diese Seiten öffnen sich nur mit dem vollständigen Link, der den Schlüssel trägt: Das ist keine öffentliche, indexierte Website wie bei Obsidian Publish. Wenn es das ist, was Sie veröffentlichen, ist das ein echtes Argument, bei Obsidian zu bleiben. Das ehrliche Fazit zu den Preisen: Filarr ist sehr wettbewerbsfähig, oft günstiger, für alle, die einen verschlüsselten Tresor für Notizen und Dateien wollen, ersetzt aber weder alle Veröffentlichungsfunktionen noch die Tiefe des Ökosystems, für die manche bei Obsidian bezahlen.

Open Source und Lizenz: Was das für Sie ändert

Das Wort „Open Source“ wird geschwenkt wie eine Fahne, also halten wir fest, was es in diesem Umfeld konkret bedeutet, denn Lizenzen sind keine Dekoration: Sie entscheiden darüber, was Sie prüfen können und wovon Sie abhängen. Obsidian ist beim Client proprietäre Software: Sie können seinen Code nicht prüfen, auch wenn sein Versprechen offener lokaler Dateien Ihnen zumindest garantiert, nie in Ihrem Datenformat gefangen zu sein. Standard Notes ist durchgehend Open Source, was es Dritten ermöglicht, seine Kryptografie zu prüfen, ein großer Vorteil für eine App, deren ganzer Wert Vertrauen ist. Joplin ist ebenfalls Open Source. Anytype hat einen bewussten Mittelweg gewählt: Seine Apps stehen unter einer eigenen Source-available-Lizenz, der Any Source Available License 1.0, die nicht von der OSI anerkannt ist und Einschränkungen auferlegt, während seine Protokolle und Kernbibliotheken für die Synchronisation unter der MIT-Lizenz veröffentlicht sind, was den Verschlüsselungsmechanismus einsehbar macht, auch wenn die ganze App im strengen Sinn nicht Open Source ist.

Filarr veröffentlicht den Code seines Desktop-Clients unter der BSL 1.1, der Business Source License, einem Modell, das den Code schon heute lesbar und prüfbar macht und zugleich bestimmte kommerzielle Nutzungen bis zum 19. April 2030 vorbehält, dem Datum seines Wechsels zu Apache 2.0. Der genaue Begriff lautet daher „source available“: vor diesem Datum kein Open Source im Sinne der OSI. Der Server und die Kryptografie von Filarr Send sind nicht veröffentlicht. Man muss es klar sagen, und diesen Punkt will ich nicht verwischen: Nur der Desktop-Client ist öffentlich, unter der BSL 1.1; die Website filarr.com liegt wie der Server in einem privaten Repository. Was Ihnen die BSL 1.1 konkret gibt, ist die Möglichkeit, den Code zu öffnen, zu prüfen, dass die Verschlüsselung wirklich tut, was behauptet wird, das Format auf der Festplatte zu verstehen und für die Sicherheit Ihres digitalen Lebens nicht von einer Blackbox abzuhängen – genau in diesem Geist wurde Filarr entworfen. Die praktische Lehre für Nutzer: Open Source erschöpft sich nicht in einem Abzeichen. Entscheidend ist, den Teil prüfen zu können, der mit Ihren Schlüsseln umgeht, und in diesem Punkt geben Ihnen Standard Notes, Anytype und Filarr alle, in unterschiedlichem Maß, die Möglichkeit, unter die Haube zu schauen, während Obsidian Sie bittet, ihm aufs Wort zu vertrauen.

Vier Profile, vier gute Entscheidungen

Wenn Sie ein Power-User von Obsidian sind, der sich eine Plugin-Werkstatt gebaut hat und in seinem Graphen lebt, aber merkt, dass eine Handvoll Notizen zu sensibel ist, um im Klartext zu bleiben, dann verlassen Sie Obsidian nicht, sondern teilen Sie auf: Behalten Sie Ihren Obsidian-Tresor für das werkzeuggestützte Denken und nehmen Sie eine verschlüsselte App für den sensiblen Tresor. Filarr ist ein guter Kandidat für diese zweite Rolle, weil es nativ verschlüsselt und neben Notizen auch Ihre Dateien aufnimmt, aber die Ehrlichkeit gebietet zu sagen, dass Sie Ihr Plugin-Ökosystem nicht ersetzen werden und dass es völlig in Ordnung ist, mit zwei Werkzeugen zu leben.

Wenn Sie ein reiner Datenschutz-Nutzer sind, für den Vertraulichkeit vor Funktionen kommt und der das bewährteste kryptografische Fundament will, ist Standard Notes bei Proton heute wahrscheinlich Ihre klügste Wahl: zehn Jahre Erfahrung, Audits, eine Schweizer Marke, die dem Datenschutz gewidmet ist. Sie opfern den Graphen, Dateien jenseits von Markdown und Local-First im strengen Sinn, gewinnen aber gereiftes Vertrauen. Filarr steht Ihnen offen, wenn Sie zusätzlich zur Vertraulichkeit Dateien, einen Graphen und Local-First wollen und dafür ein jüngeres Projekt in Kauf nehmen.

Wenn Ihr digitales Leben über Text hinausgeht, Sie mit PDFs, Bildern und Arbeitsdokumenten ebenso jonglieren wie mit Notizen und das alles verschlüsselt und verknüpft an einem einzigen Local-First-Ort wollen, dann ist das genau das Profil, für das ich Filarr gebaut habe, und hier glänzt es am deutlichsten gegenüber Obsidian, das Dateien als Anhänge zweiter Klasse behandelt, und gegenüber Standard Notes, das keine Dateien verwaltet. Und wenn Sie schließlich Anhänger freier Software sind und selbst hosten, kostenlos, transparent und mit voller Kontrolle über Ihren Server, verdienen Joplin im Selbsthosting mit aktivierter Ende-zu-Ende-Verschlüsselung oder Anytype mit seiner Peer-to-Peer-Synchronisation Ihre Aufmerksamkeit ebenso wie Filarr im BYOS-Modus; den Ausschlag gibt, ob Sie vor allem ein Notizbuch (Joplin), eine Datenbank strukturierter Objekte (Anytype) oder einen verschlüsselten Arbeitsbereich für Notizen und Dateien (Filarr) wollen.

Fazit: Wählen Sie nach Ihrer Nutzung, nicht nach dem Algorithmus

Wenn Sie aus diesen Tausenden Wörtern nur eines behalten sollen, dann dies: Wählen Sie Ihren verschlüsselten Tresor nicht nach dem Namen des Algorithmus, denn fast alle verwenden AES-256-GCM und eine solide Ableitung, sondern danach, was er Sie im Alltag tun lässt, und nach dem Bedrohungsmodell, das Sie wirklich betrifft. Obsidian bleibt der unangefochtene König der Werkstatt für textbasiertes Denken und des Ökosystems, und wenn die Verschlüsselung Ihres gesamten Tresors nicht Ihre oberste Priorität ist, ist es keine Schande, dabei zu bleiben, gegebenenfalls unterstützt von einem Plugin für Ihre seltenen sensiblen Notizen. Standard Notes ist das vertrauenswürdige verschlüsselte Notizbuch schlechthin, die richtige Wahl, wenn kryptografische Reife über allem steht. Anytype und Joplin bedienen die Profile „Struktur zuerst“ und „freie Software, selbst gehostet“ hervorragend.

Filarr existiert für eine bestimmte Frage, die die anderen schlecht beantworten: Wo lege ich, standardmäßig verschlüsselt, an einem einzigen Local-First-Ort zugleich meine Notizen und meine echten Dateien ab, ohne zum Sicherheitsadministrator meines eigenen Lebens zu werden? Wenn das Ihre Frage ist, dann sind die native Verschlüsselung jeder Datei, die Vereinigung von Notizen und Dateien in einem einzigen Graphen, das ehrliche Local-First mit optionaler Cloud und BYOS, die doppelte Absicherung aus Passwort und Phrase mit 24 Wörtern und ein Preis, der lokal kostenlos beginnt, konkrete Antworten. Das sind keine abstrakten Sicherheitsargumente, sondern Gewinne für Ihren Tag: alles am selben Ort wiederfinden, ablegen, ohne nachzudenken, was zu verschlüsseln ist, ruhig schlafen, wenn Ihr Laptop verschwindet. Die Verschlüsselung beruhigt; die Nutzung überzeugt. Wählen Sie das Werkzeug, dessen Nutzung zu Ihrem Leben passt, und lassen Sie die Kryptografie im Hintergrund still ihre Arbeit tun.

FAQ

Verschlüsselt Obsidian meine Notizen? Auf Ihrer Festplatte standardmäßig nicht: Ihr Tresor ist ein Stapel unverschlüsselter Markdown-Dateien, die jeder lesen kann, der Zugriff auf Ihren Rechner oder Ihren Synchronisationsordner hat. Der kostenpflichtige Dienst Obsidian Sync verschlüsselt Ihre Notizen dagegen Ende-zu-Ende bei Übertragung und Cloud-Speicherung, schützt aber nicht die lokale Kopie. Um den Tresor selbst zu verschlüsseln, brauchen Sie Community-Plugins, die Notiz für Notiz verschlüsseln, oder eine nativ verschlüsselte App.

Reichen die Verschlüsselungs-Plugins für Obsidian aus? Sie verwenden gute Kryptografie (Meld Encrypt nutzt AES-256-GCM pro Notiz oder Block), verschlüsseln aber selektiv, nur das, was Sie ihnen ausdrücklich zeigen, und das öffnet dem Vergessen die Tür: Eine sensible Notiz, die Sie zu verschlüsseln versäumen, bleibt für immer im Klartext. Sie hängen außerdem von der Pflege durch ehrenamtliche Entwickler ab und können bei einem Update brechen. Für einen ernsthaften Bedarf an Vertraulichkeit ist eine native Verschlüsselung als Standard sicherer als ein selektiver Flicken.

Was ist 2026 die beste verschlüsselte Alternative zu Obsidian? Eine einzige Antwort gibt es nicht. Standard Notes, inzwischen bei Proton, ist am bewährtesten für ein reines verschlüsseltes Notizbuch. Anytype glänzt als strukturierte Local-First-Wissensdatenbank. Joplin ist die kostenlose Wahl aus der Welt freier Software. Filarr richtet sich an alle, die Notizen und Dateien aller Art verschlüsselt und verknüpft in einem einzigen Local-First-Arbeitsbereich wollen. Die beste Wahl hängt davon ab, was Ihnen wichtig ist: Graph und Plugins, kryptografische Reife, Objektstruktur oder die verschlüsselte Vereinigung von Notizen und Dateien.

Wie verschlüsselt Filarr meine Daten? Jede Datei wird einzeln mit AES-256-GCM verschlüsselt, unter dem Kontoschlüssel (FEK), einem zufälligen 256-Bit-Schlüssel, mit einem neuen Zufallswert pro Datei. Dieser FEK ist seinerseits durch einen Schlüssel geschützt, der per PBKDF2-SHA512 mit 600.000 Iterationen aus Ihrem Passwort abgeleitet wird, und ein zweites Mal durch Ihre Wiederherstellungsphrase. Nichts wird im Klartext gespeichert, und die Cloud erhält, wenn Sie sie aktivieren, nur undurchsichtige verschlüsselte Blobs.

Was passiert, wenn ich mein Filarr-Passwort vergesse? Eine Wiederherstellungsphrase aus 24 Wörtern nach dem Standard BIP-39 gibt Ihnen wieder Zugriff auf alle Ihre Dateien, denn Ihr Kontoschlüssel (FEK) ist auch durch einen aus dieser Phrase abgeleiteten Schlüssel geschützt. Sie müssen sie am Tag, an dem Sie Ihren Tresor anlegen, notieren und sicher aufbewahren. Verlieren Sie Passwort und Phrase zugleich, kann niemand Ihre Daten wiederherstellen – das ist die bewusst in Kauf genommene Kehrseite echter Zero-Knowledge-Verschlüsselung.

Funktioniert Filarr ohne Internetverbindung? Ja, vollständig. Filarr ist Local-First: Ihre verschlüsselten Dateien liegen auf Ihrer Festplatte, und die App funktioniert zu 100 % offline. Die Cloud-Synchronisation ist eine optionale Schicht, die „nur folgt“, kostenlos bis 5 GB und danach ab 4 € pro Monat, als verschlüsselte Blobs auf einem Cloudflare-R2-Speicher oder in Ihrem eigenen S3-kompatiblen Bucket im BYOS-Modus. Ein Ausfall oder eine Kündigung der Cloud schneidet Sie nie vom Zugriff auf Ihre lokalen Daten ab.

Ist Filarr Open Source? Nicht im strengen Sinn: Der Code des Desktop-Clients ist unter der BSL 1.1 veröffentlicht, „source available“, was ihn lesbar und prüfbar macht, insbesondere den Teil, der mit Ihren Schlüsseln umgeht. Der Server, die Website und die Kryptografie von Filarr Send sind nicht veröffentlicht: Nur der Desktop-Client ist öffentlich. Die BSL behält bestimmte kommerzielle Nutzungen bis zum 19. April 2030 vor, dem Datum, an dem der Code zu Apache 2.0 wechselt, lässt Sie aber schon heute prüfen, dass die Verschlüsselung tut, was sie verspricht.

Kann Filarr Obsidian vollständig ersetzen? Nicht für alle. Wenn Sie von einem reichen Plugin-Ökosystem, von Dataview, von Canvas oder vom Veröffentlichen über Obsidian Publish abhängen, hat Obsidian einen Vorsprung, den Filarr, 2026 entstanden, nicht aufgeholt hat, und seine mobile App gibt es bisher nur für Android. Viele Nutzer entscheiden sich, beide nebeneinander zu verwenden: Obsidian für die werkzeuggestützte Denkwerkstatt, Filarr für den verschlüsselten Tresor mit sensiblen Notizen und Dateien.