Warum ich Filarr entwickelt habe

Kurze Antwort. Filarr entstand, weil kein einzelnes Werkzeug verschlüsselte Dateiablage, einen leistungsfähigen Notizeditor und einen Wissensgraphen in einer Local-first-App vereinte. Notion hält Ihre Daten auf seinen Servern, Obsidian verschlüsselt nicht von sich aus, Cryptomator kann nur Tresore. Nach 18 Monaten Solo-Entwicklung vereint Filarr alle vier – standardmäßig verschlüsselt, kostenlos, ohne Konto.

Update – März 2026: Die Cloud-Synchronisierung über mehrere Geräte ist seit v2.0 verfügbar. Einige Abschnitte dieses Artikels beschreiben Funktionen, die zum Zeitpunkt des Schreibens geplant waren und inzwischen verfügbar sind.

Welches Problem hat kein Produktivitätswerkzeug gelöst?

Ich nutze viele Werkzeuge. Notion für Notizen. Google Drive für Dateien. Obsidian, wenn ich eine Graphansicht will. Ein separates Verschlüsselungstool, wenn ich Privatsphäre brauche. Vier Apps, vier Datensilos, vier Stellen, an denen meine Daten nach außen dringen.

Eines Tages wurde mir klar: Ich will nicht vier Werkzeuge. Ich will eines. Einen Ort für meine Dateien, meine Notizen und die Verbindungen dazwischen. Standardmäßig verschlüsselt. Keine Cloud. Kein Konto. Kein Abo.

Ich habe danach gesucht. Es gab es nicht.

Welche Notiz-Apps habe ich zuerst ausprobiert?

Notion – Toller Editor, aber alles liegt auf deren Servern. Ich kann nichts verschlüsseln. Ich kann nicht zuverlässig offline arbeiten. Und an dem Tag, an dem sie ihre Preise ändern oder den Dienst einstellen, sind meine Daten mit weg.

Obsidian – Fantastisch für Notizen und die Graphansicht. Aber es verwaltet keine Dateien. Keine eingebaute Verschlüsselung. Und die Synchronisierung ist ein kostenpflichtiges Add-on, das trotzdem über deren Server läuft.

Cryptomator / VeraCrypt – Echte Verschlüsselung, aber mehr können sie nicht. Keine Notizen, kein Graph, keine Organisation. Nur ein Tresor.

Standard Notes – Verschlüsselte Notizen, aber keine Dateien, kein Graph, keine Wiki-Links. Eingeschränkter Editor.

Jedes Werkzeug löst ein Teil. Keines löst das ganze Puzzle.

Wie habe ich angefangen, Filarr zu bauen?

Ich habe im August 2024 mit Filarr begonnen. Die erste Version war hässlich – eine einfache Electron-Hülle, die Dateien mit AES-256 ver- und entschlüsseln konnte. Keine Notizen, kein Graph, keine Profile. Nur Dateien und Ordner hinter einem Passwort.

Aber das Fundament stimmte: Jede Datei wird einzeln verschlüsselt, unter einem einzigen zufälligen Kontoschlüssel (dem FEK) und mit einem neuen Zufallswert pro Datei. Der FEK seinerseits wird von einem Schlüssel verpackt, den Ihr Gerät aus Ihrem Passwort ableitet (dem KEK). Weil der FEK das ganze Konto öffnet, hängt alles an einem starken Passwort. Diese Architektur steckt in jeder Schicht von Filarr – sie ist keine Funktion, die man einschaltet.

Dann habe ich weitergebaut.

Was kann Filarr heute?

Achtzehn Monate voller Abende und Wochenenden und 394 Quelldateien später ist Filarr ein vollständiger Arbeitsbereich:

Ein verschlüsselter Dateimanager – mehr als 80 Formate mit integrierter Vorschau. PDF, Video mit Wellenform, Code mit Syntaxhervorhebung, Markdown mit Mermaid-Diagrammen. Alles wird bei Bedarf im Arbeitsspeicher entschlüsselt und nie unverschlüsselt auf die Festplatte geschrieben.

Ein leistungsfähiger Notizeditor – auf Basis von TipTap. Wiki-Links [[]], Backlinks, Transklusion, Vorlagen, tägliche Notizen, Lernkarten mit verteilter Wiederholung. Sieben Ansichten: Liste, Masonry, Kanban, Haftnotizen, Canvas, Tabelle und Graph.

Ein Wissensgraph – nicht nur für Notizen. Der Graph von Filarr verbindet Notizen, Dateien UND Ordner. Eine kraftbasierte Physiksimulation, von Grund auf selbst gebaut. Automatische Clustererkennung (Louvain-Algorithmus), Heatmap-Modus, Zeitreise-Schieberegler. Keine Bibliothek – reines Canvas-Rendering.

Voneinander isolierte Profile – Jedes Profil hat eigene Verschlüsselungsschlüssel, eigene Dateien, eigene Notizen. Das Profil „Arbeit“ und das Profil „Privat“ teilen nichts. Nicht einmal die Ableitung des Hauptschlüssels.

Welche technischen Entscheidungen würde ich wieder treffen?

Electron. Ja, ich weiß. Aber Electron liefert mir Windows, macOS und Linux aus einer einzigen Codebasis, nativen Zugriff auf das Dateisystem und ein ausgereiftes Ökosystem. Tauri war verlockend, aber die Unterschiede zwischen den WebViews der einzelnen Plattformen waren für einen Dateimanager ein K.-o.-Kriterium.

AES-256-GCM unter dem Kontoschlüssel, mit einem neuen Zufallswert pro Datei. Nicht AES-CBC. GCM bietet authentifizierte Verschlüsselung (Integrität + Vertraulichkeit): Jede veränderte Datei wird beim Entschlüsseln erkannt. Nur große, auf dem Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab.

PBKDF2 mit 600.000 Iterationen + SHA-512. Absichtlich langsam. Aus Ihrem Passwort wird der KEK abgeleitet, und wir machen Brute-Force-Angriffe teuer.

TipTap für den Editor. Unter der Haube ProseMirror, aber mit einer viel besseren API. Dank der blockbasierten Architektur kann ich Wiki-Links, Transklusion und eigene Blöcke hinzufügen, ohne gegen das Framework anzukämpfen.

Ein selbst gebauter kraftbasierter Graph. D3-force war zu festgelegt und für große Graphen zu langsam. Ich habe Coulomb-Abstoßung und Hooke'sche Federn von Hand geschrieben. Kraftbasierte Physik, ohne Bibliothek. Flüssig bei über 500 Knoten – eine Barnes-Hut-Optimierung für größere Graphen steht auf der Roadmap.

Wie geht es mit Filarr weiter?

Filarr ist kostenlos und bleibt es für den lokalen Arbeitsbereich. Alles, was Sie heute sehen – Verschlüsselung, Notizen, Graph, Canvas, mehrere Profile, mehr als 80 Formate –, kostet nichts.

Die Cloud-Synchronisierung kommt. Sie wird optional und kostenpflichtig sein. Ihre Daten werden vor dem Upload auf Ihrem Gerät verschlüsselt – der Server sieht nie Klartext. Das rein lokale Erlebnis bleibt aber immer vollständig und kostenlos.

Open Source steht zur Debatte. Ich erwäge, den Code zu veröffentlichen, sobald die Verschlüsselungsarchitektur unabhängig geprüft wurde. Transparenz zählt bei einem Datenschutzwerkzeug – ich möchte, dass die Leute die Aussagen selbst überprüfen können.

Ich bin ein einzelner Entwickler und baue das in meiner Freizeit. Wenn Filarr ein Problem für Sie löst, erzählen Sie mir davon. Wenn noch nicht, sagen Sie mir, was fehlt.

Filarr herunterladen – kostenlos, verschlüsselt, local-first →