Alternativas cifradas a Obsidian en 2026: la guía completa para recuperar el control de tus notas

Respuesta rápida

En 2026, Obsidian sigue siendo el mejor editor de notas en Markdown para quien quiere pensar en red, pero no cifra nada en tu disco por defecto: tu bóveda es un montón de archivos .md en claro, legibles para cualquiera que tenga acceso a tu equipo o a tu carpeta de sincronización. Si quieres la comodidad de Obsidian con un cifrado de verdad, tienes cuatro grandes caminos: montar plugins de cifrado encima de Obsidian (frágil), pasarte a una app en la nube cifrada de extremo a extremo como Standard Notes (ahora de Proton), elegir una base de conocimiento local-first cifrada como Anytype, o adoptar una app pensada desde el principio para cifrar cada archivo en tu disco, como Filarr. No hay un ganador universal: hay una buena elección según lo que más te importe, los plugins, el grafo, los archivos que no son Markdown o que nadie pueda leer tu bóveda sin tu clave. Este artículo repasa cada opción con honestidad, incluidos los puntos en los que Obsidian y los demás superan a Filarr.

¿Por qué vuelve con fuerza esta pregunta en 2026?

Hay una frase que se repite sin parar en r/ObsidianMD, en los hilos de Privacy Guides y en los correos que recibo desde que construyo Filarr: «Me encanta Obsidian, pero acabo de darme cuenta de que mis notas no están cifradas». El momento del clic casi siempre es el mismo. Alguien guarda en su bóveda una contraseña, un informe médico, el acta de una reunión delicada, un diario íntimo o las credenciales de un servidor de producción. Luego abre la carpeta de la bóveda en el explorador de archivos, hace doble clic en un .md cualquiera y lo ve todo, en claro, en el Bloc de notas de Windows. Ninguna contraseña. Ninguna barrera. El texto está ahí, sin más. Y ahí empieza la búsqueda febril de una alternativa cifrada.

No es un reproche técnico a Obsidian, es un malentendido de diseño. Obsidian se concibió como un editor que deja archivos de texto plano en tu disco, a propósito, para que sigas siendo dueño de un formato abierto y duradero. Es una fortaleza enorme para la longevidad de tus datos y una debilidad enorme para su confidencialidad. Las dos nacen de la misma decisión. Durante años, la comunidad fue tapando agujeros con plugins y, para muchos usos, bastaba. Pero en 2026 las cosas han cambiado: guardamos cada vez más cosas sensibles en nuestras herramientas de notas, las filtraciones de datos se han vuelto noticia mensual y una nueva generación de apps ha hecho del cifrado un comportamiento por defecto en lugar de una opción. La pregunta ya no es «¿puedo cifrar Obsidian?», sino «¿sigo acumulando parches o elijo una herramienta que cifre de forma nativa?».

Lo que complica la comparación es que no comparamos productos intercambiables. Obsidian es un editor de conocimiento orientado al texto. Standard Notes es una libreta cifrada que prioriza la nube. Anytype es una base de conocimiento de objetos, local-first y cifrada. Filarr, el que yo construyo, es un espacio de trabajo cifrado que mezcla notas, archivos de cualquier tipo y un grafo que relaciona unos con otros. Elegir no consiste en ver quién marca más casillas de funciones: consiste en decidir qué te importa de verdad. Por eso esta guía no va a venderte un vencedor. Va a ayudarte a trazar el mapa del terreno con honestidad, plugin por plugin, app por app, amenaza por amenaza y precio por precio, para que salgas con la elección adecuada para tu caso.

De dónde vienen estas herramientas, y por qué su historia lo explica todo

Entender por qué Obsidian no cifra es entender de dónde viene. Obsidian nació en 2020 de la mano de Shida Li y Erica Xu, las mismas personas que crearon Dynalist. Su apuesta, en pleno auge de las «herramientas para pensar», iba a contracorriente: en lugar de una base de datos propietaria en la nube al estilo de Roam Research, apostaron por archivos Markdown locales, planos, en una carpeta que tú controlas. El eslogan implícito era «tus notas sobrevivirán a la app». Esa decisión convirtió a Obsidian en el favorito de quienes se habían quemado con servicios cerrados que desaparecen. Pero esa misma decisión dejó grabado en piedra que la bóveda es texto en claro: cifrar por defecto habría traicionado la promesa de archivos abiertos e inspeccionables. Más tarde, Obsidian añadió un servicio de pago, Obsidian Sync, que sí está cifrado de extremo a extremo, y Obsidian Publish para publicar. Pero el núcleo, la bóveda en tu disco, siguió en claro, y probablemente lo seguirá siempre, porque forma parte de su identidad.

Standard Notes siguió la trayectoria contraria. Lanzado hacia 2016 por Mo Bitar, hizo del cifrado de extremo a extremo no una función, sino los cimientos: desde la primera línea de código, la idea era que una libreta de notas debía ser ilegible para el servidor que la aloja. Standard Notes se ganó una reputación de rigor, se sometió a auditorías, publicó su protocolo y reunió una base de usuarios centrados en la privacidad que se estima en más de 300 000 personas. En abril de 2024, Proton, el grupo suizo detrás de Proton Mail y Proton VPN, compró Standard Notes y lo integró en su conjunto de productos cifrados. Proton prometió que Standard Notes seguiría siendo de código abierto, gratuito en su versión básica y con soporte completo, y que los precios no cambiarían. Para el usuario, eso significa una base cifrada muy sólida, ahora respaldada por un actor europeo creíble en materia de privacidad, pero también una app que sigue siendo, por naturaleza, centrada en la nube y en el texto.

Anytype y Joplin cuentan otra historia distinta. Joplin, proyecto de código abierto de Laurent Cozic lanzado hacia 2017, siempre ha ofrecido un cifrado de extremo a extremo opcional, que se activa al configurar la sincronización, con un motor que ha pasado a AES-256-GCM y una derivación de clave con PBKDF2. Es la opción del manitas del software libre: gratuita, transparente, algo austera. Anytype, que llegó más tarde y salió de la beta a principios de la década de 2020, impulsó una visión más ambiciosa: una base de conocimiento hecha de objetos tipados, totalmente local-first, cifrada de extremo a extremo y sincronizada a través de una red entre pares cifrada en lugar de un servidor central clásico. Anytype optó por una licencia source-available propia (la Any Source Available License 1.0, no validada por la OSI) para sus apps, aunque publica sus protocolos y bibliotecas de sincronización principales con licencia MIT. Filarr, por último, es el más joven del grupo, nacido en 2026, y lo asumo: construí Filarr precisamente por el malentendido descrito más arriba, para ofrecer la comodidad de un espacio de trabajo de notas y archivos sin dejar nunca un solo byte en claro en el disco. Cada herramienta lleva su origen en el ADN, y es esa historia la que explica sus fortalezas y sus puntos ciegos mucho mejor que una tabla de funciones.

La verdadera brecha: cifrado por defecto o cifrable a posteriori

Toda esta comparación cabe en una distinción que la mayoría de los artículos pasan por alto: la diferencia entre una herramienta cifrada por diseño y una herramienta que se puede cifrar. No es un matiz de vocabulario, son dos mundos. En una herramienta cifrada por diseño, el estado por defecto de tus datos en reposo es ilegible: hace falta una clave, derivada de tu contraseña, para convertir los bytes en texto. El olvido juega a tu favor: si no haces nada, tus datos siguen protegidos. En una herramienta cifrable a posteriori, el estado por defecto es en claro, y eres tú quien tiene que acordarse, cada vez, de cifrar la nota correcta, el bloque correcto, el archivo correcto. El olvido juega en tu contra: el menor despiste deja una nota sensible en claro para siempre.

Veamos un escenario concreto, porque ahí es donde la diferencia se vuelve tangible. Imagina que usas Obsidian con el plugin Meld Encrypt, un excelente plugin de la comunidad que cifra el contenido de una nota o de un bloque seleccionado en AES-256-GCM a partir de una contraseña. Te acostumbras a cifrar tus notas sensibles. Un martes por la noche, con prisa, apuntas en una nota rápida las credenciales de acceso a tu NAS, guardas y cierras el portátil. Te olvidas de cifrar esa nota. Se queda en claro en tu bóveda. Tres meses después, sincronizas esa bóveda a través de una carpeta compartida de Dropbox para echar una mano en un proyecto, o tu portátil va a reparar, o una copia de seguridad automática acaba en una nube de consumo. Esa nota es legible para cualquiera que se haga con esos bytes. El plugin no puede hacer nada: solo cifra lo que le indicas explícitamente, nota a nota. El agujero de seguridad no es la criptografía del plugin, que es buena, sino que la seguridad dependa de tu disciplina perfecta, todos los días, sin excepción.

Ahora, el mismo escenario en una herramienta cifrada por diseño como Filarr, Standard Notes o Anytype. Apuntas con prisa las credenciales del NAS en una nota y cierras el portátil. Esa nota está cifrada en reposo como todas las demás, sin que hayas tenido que pensarlo, porque es el comportamiento por defecto y no una acción voluntaria. El portátil va a reparar, la copia de seguridad acaba en una nube, alguien accede a tu carpeta: encuentran blobs ilegibles. Esa noche no tomaste ninguna decisión consciente de seguridad, y precisamente por eso estás protegido. Esa es la brecha de fondo. Obsidian y sus plugins te dan la posibilidad del cifrado; las alternativas nativas te dan el cifrado como estado por defecto. Para una nota con una receta de cocina, la diferencia es nula. Para la bóveda de tu vida, es total. Y es esa brecha, más que cualquier función, la que debería guiar tu elección.

Para qué sirve de verdad cada herramienta

Antes de meternos en la criptografía, hay que tener claro qué hace mejor cada herramienta, porque el mejor cifrado del mundo no sirve de nada si la app no hace el trabajo que necesitas. Obsidian es, ante todo, un taller de pensamiento textual. Su razón de ser es dejarte escribir en Markdown, enlazar tus notas con dobles corchetes y ver surgir una red de conocimiento que exploras en una vista de grafo. Su ecosistema de más de mil plugins de la comunidad lo convierte en plastilina: gestión de tareas, hojas de cálculo, lienzos, integraciones, temas; casi todo es posible si aceptas trastear. Si lo que más necesitas es escribir mucho, relacionar ideas y adaptar la herramienta a tu mano, hoy nada iguala a Obsidian, con cifrado o sin él.

Standard Notes apunta a un uso muy distinto: la libreta cifrada de confianza, donde guardas lo que no pondrías en ningún otro sitio. Es deliberadamente sobria, centrada en el texto, pensada para la longevidad y la tranquilidad más que para trastear. No encontrarás un grafo ni un ecosistema de plugins gigantesco, pero sí una app cuya promesa entera es «nadie más que tú leerá esto, jamás», ahora respaldada por Proton. Joplin sirve al partidario del software libre que quiere un Evernote abierto, gratuito y sincronizable con su propio backend, con un cifrado opcional que activa con conocimiento de causa. Anytype se dirige a quien quiere una base de conocimiento estructurada, hecha de objetos y relaciones más que de simples archivos, totalmente local y cifrada, con sincronización entre pares. Cryptee, más discreta, cubre la necesidad de documentos y fotos cifrados en una app web zero-knowledge con sede en Estonia.

Filarr ocupa un lugar que los demás dejan curiosamente vacío: el espacio de trabajo donde tus notas y tus archivos reales viven juntos, cifrados. Mientras Obsidian gestiona sobre todo Markdown y trata los adjuntos como ciudadanos de segunda, Filarr está pensado para que guardes en la misma bóveda cifrada tus notas, tus PDF, tus imágenes, tus archivos comprimidos y tus documentos de trabajo (más de 80 formatos de archivo admitidos) y los relaciones en un único grafo. La idea rectora no es «un editor de Markdown mejor», sino «un único lugar cifrado para organizar tu vida digital, notas y archivos incluidos». Si tu necesidad se parece más a «quiero una caja fuerte de trabajo donde todo esté protegido y relacionado» que a «quiero el mejor taller de escritura enlazada», lo que cuenta es esa diferencia de propósito, y va antes que cualquier discusión sobre algoritmos.

El cifrado a fondo, y lo que protege de verdad

Entremos en el motor, porque «cifrado» es una palabra que todo el mundo usa y pocos detallan. Filarr cifra cada archivo por separado en AES-256-GCM, con la clave de tu cuenta (FEK) y con un valor aleatorio nuevo para cada archivo. Lo importante es el modelo de claves de dos niveles. Cada cuenta, o cada perfil local, tiene una clave de cifrado de archivos, la FEK, una clave AES de 256 bits generada al azar que cifra tus archivos y tus notas (solo los archivos grandes importados en el escritorio y los bloques sincronizados derivan además una clave propia). Esa FEK nunca se guarda en claro: está a su vez cifrada, «envuelta», por una clave de cifrado de claves, la KEK, derivada de tu contraseña con PBKDF2-SHA512 a 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512. La ventaja práctica de este diseño es concreta: cuando cambias de contraseña, solo se vuelve a envolver la FEK con una KEK nueva, no hay que volver a cifrar ningún archivo, y cada dispositivo que conoce la contraseña puede volver a derivar la KEK y desenvolver la misma FEK, lo que hace limpio el uso en varios dispositivos.

Comparemos los motores con honestidad. Obsidian, en el disco, no tiene ningún motor de cifrado: tu bóveda está en claro. Su servicio Sync, en cambio, está cifrado de extremo a extremo durante el transporte y el almacenamiento en la nube, lo que protege tus notas en los servidores de Obsidian, pero no en tu propio equipo. Los plugins llenan el vacío local con buena criptografía (Meld Encrypt aplica AES-256-GCM por nota o por bloque; Syncian cifra el contenido y los nombres de archivo en AES-256-GCM con una clave derivada por PBKDF2), pero siempre de forma selectiva y fuera del núcleo de la app. Standard Notes aplica cifrado de extremo a extremo zero-knowledge a todo el contenido, es su razón de ser, y probablemente es el más probado de la lista en cuanto a auditorías. Joplin aplica AES-256-GCM en el cliente con derivación PBKDF2, activado cuando tú lo decides. Anytype cifra de extremo a extremo todos sus objetos y los sincroniza por una red cifrada. Cryptee aplica zero-knowledge en AES-256. Sobre el papel, la mayoría de estas apps usan primitivas comparables; lo que las distingue es dónde y cuándo cifran y, sobre todo, contra qué amenazas te protegen realmente.

Veamos cuatro modelos de amenazas, porque es la única forma seria de hablar de esto. Primer caso, el servidor malicioso o comprometido: alguien ataca la nube que aloja tus datos. Aquí, todas las apps zero-knowledge (Standard Notes, Anytype, Cryptee, Filarr con sincronización, Obsidian Sync) te protegen, porque el servidor solo tiene blobs cifrados opacos. En el caso de Filarr, hay un límite mientras dura una transición: desde el 16 de octubre de 2026, una app actualizada inicia sesión con una clave derivada de la contraseña, pero durante unos dos meses una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la contraseña, que un servidor comprometido podría capturar. Obsidian con una bóveda local sincronizada mediante un Dropbox sin cifrar, en cambio, lo expone todo. Segundo caso, el portátil robado o perdido, encendido pero con la sesión bloqueada, o con el disco sin cifrar: aquí solo te salva el cifrado en reposo, y es donde Obsidian sin más fracasa por completo (bóveda en claro en el disco), mientras que Filarr, Standard Notes, Anytype y Cryptee mantienen tus datos ilegibles sin la contraseña. Tercer caso, la contraseña débil: ninguna app puede salvarte del todo de una contraseña «qwerty123», pero la calidad de la derivación de clave (las 600 000 iteraciones de PBKDF2-SHA512 de Filarr, por ejemplo) marca la diferencia entre un ataque de fuerza bruta que cuesta días y otro que cuesta segundos. Cuarto caso, la solicitud de una autoridad o la presión sobre el proveedor: frente a una solicitud de una autoridad dirigida al proveedor de la nube, el zero-knowledge es tu mejor defensa, porque el proveedor solo puede entregar blobs que no sabe descifrar; es cierto para Standard Notes en Proton y para la sincronización cifrada de Filarr en Cloudflare R2, donde el almacenamiento solo ve blobs opacos. Lo que hay que retener: no existe «el más seguro» en absoluto, existe la app que cubre el modelo de amenazas que te afecta a ti.

Arquitectura de sincronización y multidispositivo, en serio

La sincronización es el lugar donde las bonitas promesas de cifrado se encuentran con la realidad de la red, y donde las arquitecturas más divergen. Obsidian ofrece dos mundos. O pagas Obsidian Sync, un servicio cifrado de extremo a extremo en el que tus notas viajan y se guardan cifradas en los servidores de Obsidian, con historial de versiones y una resolución de conflictos pensada para Markdown, algo limpio y fiable. O sincronizas tu bóveda tú mismo mediante una carpeta de Dropbox, iCloud, Syncthing o Git, que es gratis pero te deja resolver los conflictos a mano y, sobre todo, expone tu bóveda en claro al servicio de sincronización que uses. Es la paradoja de Obsidian: la sincronización oficial está cifrada, pero la sincronización gratuita que usa mucha gente no lo está, y a menudo es por ese canal por donde las notas sensibles acaban en claro en una nube de consumo.

Standard Notes, Cryptee y la mayoría de las apps centradas en la nube envían blobs cifrados a un servidor central: el multidispositivo es transparente, la resolución de conflictos la gestiona el servicio y, si estás sin conexión, trabajas sobre tu copia local, que se vuelve a sincronizar cuando vuelve la red. Anytype toma otro camino con su sincronización entre pares cifrada: tus dispositivos intercambian datos cifrados, a veces retransmitidos por nodos, lo que reduce la dependencia de un único servidor central a cambio de una arquitectura más difícil de razonar. Cada enfoque tiene sus compromisos: el servidor central es sencillo y robusto, pero crea un punto de dependencia; el modelo entre pares es elegante, pero más sutil de operar y depurar.

Filarr asume con claridad su jerarquía: primero lo local, y la nube como opción que «se limita a seguir». En concreto, todo funciona al 100 % sin conexión, tus archivos cifrados viven en tu disco y la sincronización en la nube es una capa opcional por encima. Cuando la activas, lo que sale hacia Cloudflare R2 son blobs cifrados opacos (el código de sincronización habla explícitamente de zero-knowledge), e incluso puedes elegir tu propio almacenamiento compatible con S3 en modo BYOS si quieres controlar el alojamiento. La prueba definitiva de un diseño local-first es lo que pasa el día en que el proveedor cae, sube sus precios o desaparece. Con una app puramente centrada en la nube, una caída del servidor te corta el acceso y una baja te deja, en el mejor de los casos, recuperar una exportación. Con Filarr, una caída de la nube no cambia nada en tu día a día, porque la nube solo era un espejo: tus archivos cifrados ya están en tu equipo y sigues trabajando como si nada. Es exactamente la misma filosofía de resiliencia que hizo triunfar a Obsidian en el terreno de los archivos en claro, trasladada al mundo cifrado.

Recuperación y pérdida de acceso: el escenario que nadie quiere imaginar

El cifrado fuerte tiene una contrapartida que a nadie le gusta mirar de frente: si nadie más que tú puede leer tus datos, nadie puede devolvértelos si pierdes tu clave. Es el precio del zero-knowledge, y es ahí donde se juzga a las apps, porque un cifrado perfecto con una recuperación inexistente es una máquina de perder años de trabajo. Filarr responde a este problema con una frase de recuperación de 24 palabras según el estándar BIP-39, el mismo principio que los monederos de criptomonedas. Técnicamente, la FEK se envuelve una segunda vez con una clave derivada de esa frase de recuperación, además de la envoltura con tu contraseña. Dicho en claro: si olvidas tu contraseña, tu frase de 24 palabras te permite igualmente desenvolver la FEK y, por tanto, recuperar el acceso a todos tus archivos, sin que ningún servidor haya necesitado nunca conocer tu clave en claro.

Veamos los escenarios que todo el mundo acaba viviendo. Olvidas tu contraseña: con Obsidian sin más, no hay contraseña que olvidar porque no hay cifrado, pero si usabas un plugin de cifrado y olvidas la contraseña de una nota, esa nota está perdida, punto, y el plugin no puede hacer nada. Con Standard Notes, perder la contraseña sin clave de recuperación significa perder los datos, como en cualquier sistema zero-knowledge honesto. Con Filarr, la frase de 24 palabras es tu red de seguridad: la apuntas en papel el día en que creas la bóveda, la guardas en un lugar seguro y te salva el día en que te falla la memoria. Segundo escenario, pierdes a la vez tu frase de recuperación y tu contraseña: ahí ninguna app zero-knowledge del mundo puede ayudarte, y es la señal de que se trata de zero-knowledge de verdad y no de marketing, porque una app capaz de «restablecer» tus datos también podría leerlos. Tercer escenario, más sombrío, tu fallecimiento y el acceso de tus allegados: es un tema real para una bóveda cifrada, y la buena práctica común a todas estas apps es confiar tu frase de recuperación a un testamento digital o a una persona de confianza, porque la tecnología no hará ese trabajo humano por ti. La lección transversal es sencilla: con estas herramientas, la seguridad de tus datos equivale a la seguridad de tu frase de recuperación, y el verdadero trabajo no es criptográfico, sino guardar 24 palabras en un lugar que solo tú encontrarás y que nadie más saqueará.

La tabla, con sus matices

Una tabla no sustituye al análisis, pero ayuda a fijar las ideas, siempre que se lea junto con los párrafos que la rodean y no como un veredicto. Esto es, fila por fila, lo que distingue de verdad a estas herramientas en los aspectos que cuentan para una bóveda cifrada.

Criterio	Obsidian (+ plugins)	Standard Notes	Anytype	Joplin	Filarr
Cifrado local en reposo	No por defecto, con plugins selectivos	Sí, nativo	Sí, nativo	Opcional	Sí, nativo, archivo por archivo
Algoritmo	AES-256-GCM (plugins)	AES-256-GCM	E2E nativo	AES-256-GCM	AES-256-GCM, IV nuevo por archivo
Derivación de clave	Según el plugin	Probada, auditada	E2E	PBKDF2	PBKDF2-SHA512 600k
Archivos que no son Markdown	Adjuntos secundarios	No	Objetos/multimedia	Adjuntos	Sí, más de 80 formatos, ciudadanos de primera
Vista de grafo	Sí, excelente	No	Relaciones entre objetos	No	Sí
Sincronización	Sync E2E de pago o carpeta en claro	Nube E2E	P2P cifrado	Nube/autoalojada, E2E opc.	Local-first, nube E2E opcional, BYOS S3
Recuperación	Según el plugin	Clave de recuperación	Frase	Master key	Frase de 24 palabras BIP-39
Ecosistema/plugins	Inmenso (más de 1000)	Reducido	En crecimiento	Moderado	Joven (2026)
Licencia	Cliente propietario	Código abierto	Source-available + núcleo MIT	Código abierto	Cliente de escritorio BSL 1.1, lo único público
Precio de la sincronización	4 $/mes (anual)	~90 $/año	~99 $/año	Gratis/autoalojada	Gratis hasta 5 GB, después desde 4 €/mes

Lo que hay que leer entre líneas en esta tabla es que ninguna columna lo marca todo, y es normal. Obsidian domina en el grafo y en el ecosistema, dos casillas en las que Filarr es más joven y Standard Notes directamente no está. Standard Notes domina en madurez y auditoría del cifrado, con el respaldo de Proton. Filarr domina en tratar los archivos de cualquier tipo como ciudadanos de primera y en el local-first cifrado combinado con la libertad de elegir el alojamiento. Una tabla en la que una sola columna ganara en todo debería hacerte desconfiar: sería señal de una comparativa sesgada, no de una herramienta milagrosa. El resto del artículo existe precisamente para llenar esas casillas de matices.

Donde Obsidian y los demás ganan de verdad

Seamos radicalmente honestos, porque es la única forma de serte útil. En ecosistema y extensibilidad, Obsidian aplasta a todo el mundo, Filarr incluido, y no hay discusión posible. Más de mil plugins de la comunidad, cientos de temas, una API madura y una comunidad inmensa que produce tutoriales, plantillas y flujos de trabajo para casi cualquier necesidad imaginable: si tu uso depende de una integración concreta, de un plugin sofisticado de gestión de tareas, de un lienzo o de una automatización exótica, es muy probable que Obsidian ya lo tenga y que Filarr, nacido en 2026, todavía no. Un ecosistema no se decreta, se construye durante años, y en ese terreno Obsidian tiene una ventaja que ninguna app más joven puede afirmar haber recortado. Si eres un usuario avanzado que ha pasado meses esculpiendo su bóveda a base de plugins, dejar Obsidian es abandonar un taller a medida, y ningún cifrado compensará esa pérdida de la noche a la mañana.

En la madurez del grafo y de la experiencia de escritura enlazada, Obsidian también mantiene ventaja. Su vista de grafo es bonita, ágil y está pulida por años de iteración, la edición en Markdown es fluida, y los backlinks y los enlaces sin resolver se gestionan con una finura que pocas herramientas alcanzan. Filarr tiene un grafo, y relaciona notas y archivos, algo que Obsidian no hace en el mismo grado, pero en la pura experiencia de pensamiento textual en red, un veterano de Obsidian notará la diferencia de pulido. Es el tipo de madurez que no se programa en un año.

Standard Notes, por su parte, gana en credibilidad criptográfica probada. Casi diez años de existencia, auditorías, un protocolo público, una base de más de 300 000 usuarios y ahora el respaldo de Proton, un actor suizo cuya marca entera se basa en la privacidad: es un historial de confianza que Filarr, sinceramente, todavía no tiene, porque la confianza se gana con el tiempo y bajo la mirada de auditores externos. Anytype gana en riqueza estructural, con su modelo de objetos tipados y relaciones que va mucho más allá de unas simples notas enlazadas, y en su sincronización entre pares sin servidor central obligatorio. Joplin gana en sencillez de software libre y en gratuidad total cuando lo autoalojas. Filarr es más joven que todos ellos, con una app de Android muy reciente y sin app para iPhone, cuando varios competidores tienen apps móviles maduras, con una comunidad incipiente y menos perspectiva. Afirmar lo contrario sería deshonesto, y una comparativa que ocultara estas debilidades no merecería tu confianza.

Donde Filarr gana de verdad

Ahora que he reconocido las fortalezas de los demás, déjame defender con honestidad el terreno donde Filarr aporta algo que los otros no tienen. El primero es el cifrado nativo de cada archivo como estado por defecto, sin que haga falta disciplina. Mientras Obsidian te obliga a cifrar nota a nota con un plugin, y pagas el menor despiste con una nota en claro para siempre, Filarr cifra cada archivo en AES-256-GCM con la clave de tu cuenta (FEK), con un valor aleatorio nuevo para cada uno, desde el momento en que se escribe, sin que tengas que pensarlo. No puedes olvidarte de cifrar, porque no hay nada que activar: es el comportamiento de base. Para una bóveda que contiene tu vida, esta inversión del comportamiento por defecto no es un detalle de comodidad: es la diferencia entre un sistema seguro por construcción y un sistema seguro solo si eres perfecto todos los días, cosa que nadie es.

El segundo terreno es la unión de las notas y los archivos reales en una sola bóveda cifrada. Obsidian es un editor de Markdown que tolera adjuntos; Standard Notes es una libreta de texto; la mayoría de las alternativas cifradas piensan en «notas» y arrinconan los archivos. Filarr está pensado al revés: notas y archivos de más de 80 formatos viven codo con codo, todos cifrados, todos enlazables en el mismo grafo. Si tu vida digital son tanto PDF, imágenes, archivos comprimidos y documentos de trabajo como notas, tener un único lugar cifrado donde todo conviva y se relacione cambia de verdad tu forma de organizarte, mucho más que un algoritmo de cifrado en una diapositiva. Aquí gana el uso diario, y el cifrado tranquiliza por detrás.

El tercer terreno es un local-first honesto unido a la libertad de alojamiento. Filarr es gratuito para siempre en local, funciona al 100 % sin conexión y te deja elegir entre no sincronizar nada, usar la sincronización cifrada en la nube, gratuita hasta 5 GB y después desde 4 € al mes, o conectar tu propio bucket compatible con S3 en modo BYOS. No eres prisionero de nadie: ni de un servidor que, al caer, te cortaría el acceso, ni de un proveedor único. El cuarto terreno, más sutil, es el modelo de claves de dos niveles, que hace limpios el cambio de contraseña y el uso en varios dispositivos sin volver a cifrar tus archivos, y la doble seguridad de contraseña más frase de recuperación BIP-39 de 24 palabras, que te da una red de verdad sin confiar nunca tu clave en claro a nadie. Ninguna de estas fortalezas hace a Filarr «mejor» en absoluto: lo hacen mejor para un perfil concreto, el de quien quiere un espacio de trabajo cifrado de notas y archivos, local primero, sin tener que convertirse en el administrador de seguridad de su propia vida.

Cómo migrar desde Obsidian, en concreto

Hablemos de la fricción real, porque cambiar de herramienta de notas nunca sale gratis y venderte una migración indolora sería mentir. La buena noticia con Obsidian es que tu bóveda ya es Markdown en archivos abiertos, así que tus datos no están encerrados en ningún sitio: puedes llevártelos. Migrar a Filarr es importar esos archivos Markdown en un espacio de trabajo cifrado, donde a partir de entonces estarán cifrados en reposo y donde podrás sumarles tus otros archivos en la misma bóveda. El contenido de texto pasa bien, porque el Markdown es un formato común. Lo que roza es todo lo específico de Obsidian: las sintaxis de los plugins, las consultas de Dataview, las plantillas dinámicas y las configuraciones de los lienzos, que no tienen equivalente uno a uno en otras herramientas. Esos elementos tendrás que repensarlos, no solo copiarlos.

La fricción depende, por tanto, de tu perfil. Si tu bóveda de Obsidian es sobre todo texto y enlaces, la migración es razonable y ganas el cifrado nativo y la convivencia con tus archivos. Si tu bóveda es un edificio de plugins encajados, una máquina de Dataview que genera paneles, vas a perder esa mecánica, y conviene saberlo antes de lanzarte, porque reconstruirla en otro sitio lleva tiempo. Mi consejo honesto, como persona que ha construido la herramienta de destino, es no migrar de golpe: empieza por mover a Filarr la parte sensible de tu bóveda, aquella para la que el cifrado importa de verdad (notas financieras, médicas o profesionales confidenciales, credenciales), y quédate con Obsidian para la parte puramente textual y llena de herramientas si le tienes cariño. Mucha gente vive muy bien con dos herramientas: Obsidian para el taller de pensamiento público o poco sensible, y una app cifrada para la caja fuerte. No es un fracaso de la migración: a menudo es la configuración más lúcida, y te evita romperlo todo de golpe.

En sentido contrario, migrar desde Standard Notes o una app en la nube a Filarr pasa por una exportación y después una importación, y aquí también el texto viaja bien, mientras que los metadatos propios de cada app se pierden en parte. La regla universal de las migraciones entre herramientas de notas es que siempre se recupera el contenido y rara vez la puesta en escena, y que es mejor aprovechar la mudanza para hacer limpieza que para reproducir idéntico un sistema que, de todos modos, quieres simplificar.

El precio al detalle, en euros reales

Las tablas de precios suelen esconder el coste real, así que hagamos cuentas para tres perfiles concretos en lugar de soltarte cifras en el aire. Primer perfil, el usuario individual que solo quiere sus notas cifradas en sus dispositivos, sin presupuesto. Con Obsidian, la app es gratuita, pero en cuanto quieres sincronizar de forma limpia y cifrada entre tu portátil y tu teléfono necesitas Obsidian Sync, a 4 dólares al mes con facturación anual, es decir, unos 48 dólares al año, y si te conformas con la sincronización gratuita por Dropbox pierdes el cifrado en tránsito y en reposo en la nube. Con Filarr, el uso local es gratuito para siempre y ya está cifrado, y la sincronización cifrada en la nube es gratuita hasta 5 GB y después empieza en 4 € al mes; si te quedas en local o por debajo de 5 GB, pagas cero y estás cifrado, algo que Obsidian no te ofrece sin plugin. En este perfil, el coste anual de la confidencialidad básica es de 0 € con Filarr, sincronización incluida por debajo de 5 GB, frente a unos 48 dólares con Obsidian Sync.

Segundo perfil, el usuario que pone la privacidad por delante, quiere una libreta cifrada probada y paga por la tranquilidad. Standard Notes cuesta unos 90 dólares al año en su plan Productivity y 120 dólares en el Professional, lo que te da un cifrado de extremo a extremo maduro, temas e historial, pero ni grafo, ni archivos que no sean Markdown, ni local-first en sentido fuerte. Anytype ofrece un plan gratuito con 1 GB de almacenamiento de sincronización y un plan Builder a 99 dólares al año por 128 GB. Filarr, para esa misma necesidad, te costaría 38 € al año por la sincronización cifrada (plan Solo, 25 GB, con pago anual), es decir, menos que Standard Notes Productivity o Anytype Builder, y además con los archivos y el grafo, pero con un ecosistema más joven y una app móvil que de momento solo existe en Android, que es el compromiso que hay que sopesar. El cálculo no es solo «cuánto», sino «cuánto y para qué».

Tercer perfil, el usuario maximalista que lo quiere todo de Obsidian: Sync a 4 dólares al mes y Publish a 10 dólares al mes para compartir notas públicamente, es decir, unos 168 dólares al año, más el tiempo dedicado a configurar un plugin de cifrado gratuito para tapar el agujero local. El coste oculto, aquí, no es monetario: es el tiempo de mantenimiento y el riesgo de que el parche se rompa con una actualización. Filarr puede publicar una nota como página web cifrada, legible para cualquiera que tenga el enlace (3 páginas en línea con el plan gratuito, 20 con Solo, sin límite a partir de Pro), pero esas páginas solo se abren con el enlace completo, que lleva la clave: no es un sitio público indexado como Obsidian Publish. Si eso es lo que publicas, es un argumento real para quedarte en Obsidian. La conclusión honesta sobre el precio es que Filarr es muy competitivo, a menudo más barato, para quien quiere una bóveda cifrada de notas y archivos, pero no sustituye todas las funciones de publicación ni la profundidad del ecosistema por las que algunos pagan en Obsidian.

Código abierto y licencia: lo que cambia para ti

La expresión «código abierto» se agita como una bandera, así que precisemos lo que implica en este panorama, porque las licencias no son decorativas: deciden lo que puedes verificar y de qué dependes. Obsidian es, en su cliente, software propietario: no puedes auditar su código, aunque su promesa de archivos locales abiertos te garantiza al menos que nunca quedarás preso de tu formato de datos. Standard Notes es de código abierto de principio a fin, lo que permite a terceros auditar su criptografía, una gran baza para una app cuyo valor entero es la confianza. Joplin también es de código abierto. Anytype tomó una decisión intermedia y asumida: sus apps están bajo una licencia source-available propia, la Any Source Available License 1.0, que no está validada por la OSI e impone restricciones, mientras que sus protocolos y bibliotecas de sincronización principales se publican con licencia MIT, lo que hace inspeccionable el mecanismo de cifrado aunque la app entera no sea de código abierto en sentido estricto.

Filarr publica el código de su cliente de escritorio con la licencia BSL 1.1, la Business Source License, un modelo que hace el código legible y auditable desde hoy, pero que reserva ciertos usos comerciales hasta el 19 de abril de 2030, fecha en la que pasa a Apache 2.0. El término exacto es, por tanto, «source available»: no es código abierto en el sentido de la OSI antes de esa fecha. El servidor y la criptografía de Filarr Send no están publicados. Hay que decirlo con claridad, y es un punto que no quiero enredar: solo el cliente de escritorio es público, con la BSL 1.1; el sitio web filarr.com, por su parte, vive en un repositorio privado, como el servidor. Lo que la BSL 1.1 te da en concreto es la posibilidad de abrir el código, comprobar que el cifrado hace lo que dice, entender el formato en disco y no depender de una caja negra para la seguridad de tu vida digital, que es precisamente el espíritu con el que se concibió Filarr. Para el usuario, la lección práctica es que el código abierto no se reduce a una insignia: lo que cuenta es poder auditar la parte que maneja tus claves, y en ese punto Standard Notes, Anytype y Filarr te dan todos, en distinto grado, con qué mirar bajo el capó, mientras que Obsidian te pide que le creas bajo palabra.

Cuatro perfiles, cuatro buenas elecciones

Si eres un usuario avanzado de Obsidian que ha montado un taller de plugins y vive en su grafo, pero te das cuenta de que un puñado de tus notas son demasiado sensibles para quedarse en claro, no dejes Obsidian: desdóblate. Quédate con tu bóveda de Obsidian para el pensamiento con herramientas y usa una app cifrada para la caja fuerte de lo sensible. Filarr es un buen candidato para ese segundo papel porque cifra de forma nativa y acoge tus archivos además de las notas, pero la honestidad obliga a decir que no sustituirás tu ecosistema de plugins, y que está muy bien vivir con dos herramientas.

Si eres un usuario centrado ante todo en la privacidad, para quien la confidencialidad va antes que las funciones y que quiere la base criptográfica más probada posible, Standard Notes en Proton es probablemente tu elección más sensata hoy: diez años de recorrido, auditorías y una marca suiza dedicada a la privacidad. Sacrificarás el grafo, los archivos que no son Markdown y el local-first en sentido fuerte, pero ganas una confianza madura. Filarr te espera si, además de la confidencialidad, quieres archivos, un grafo y local-first, y si aceptas a cambio un proyecto más joven.

Si eres alguien cuya vida digital desborda el texto, que maneja PDF, imágenes y documentos de trabajo tanto como notas, y quiere todo eso cifrado y relacionado en un único lugar local-first, es exactamente el perfil para el que construí Filarr, y es donde brilla con más claridad frente a Obsidian, que trata los archivos como adjuntos de segunda, y frente a Standard Notes, que no gestiona archivos. Por último, si eres un partidario del software libre que se autoaloja y quiere algo gratuito, transparente y el control total de su servidor, Joplin autoalojado con el cifrado de extremo a extremo activado, o Anytype con su sincronización entre pares, merecen tu atención tanto como Filarr en modo BYOS; el desempate dependerá de si quieres ante todo una libreta (Joplin), una base de objetos estructurados (Anytype) o un espacio de trabajo cifrado de notas más archivos (Filarr).

Conclusión: elige por tu uso, no por el algoritmo

Si solo tuvieras que quedarte con una cosa de estos miles de palabras, sería esta: no elijas tu bóveda cifrada por la marca del algoritmo, porque casi todas usan AES-256-GCM y una derivación sólida; elígela por lo que te deja hacer en el día a día y por el modelo de amenazas que te afecta de verdad. Obsidian sigue siendo el rey indiscutible del taller de pensamiento textual y del ecosistema, y si cifrar tu bóveda entera no es tu prioridad absoluta, no hay ninguna vergüenza en quedarse, quizá con la ayuda de un plugin para tus pocas notas sensibles. Standard Notes es la libreta cifrada de confianza por excelencia, la que hay que elegir si la madurez criptográfica está por encima de todo lo demás. Anytype y Joplin sirven de maravilla a los perfiles que priorizan la estructura y a los partidarios del software libre autoalojado.

Filarr, por su parte, existe para una pregunta concreta que los demás tratan mal: ¿dónde guardo, cifrado por defecto, en un único lugar local-first, a la vez mis notas y mis archivos reales, sin convertirme en el administrador de seguridad de mi propia vida? Si esa es tu pregunta, el cifrado nativo de cada archivo, la unión de notas y archivos en un único grafo, el local-first honesto con nube opcional y BYOS, la doble seguridad de contraseña más frase de 24 palabras y un precio que empieza gratis en local son respuestas concretas. No son argumentos de seguridad abstractos, son mejoras en tu día: encontrarlo todo en el mismo sitio, guardar sin pensar en qué cifrar, dormir tranquilo si tu portátil desaparece. El cifrado tranquiliza; lo que convence es el uso. Elige la herramienta cuyo uso encaje con tu vida, y deja que la criptografía haga su trabajo en silencio por detrás.

Preguntas frecuentes

¿Obsidian cifra mis notas? No por defecto en tu disco: tu bóveda es un montón de archivos Markdown en claro, legibles para cualquiera que tenga acceso a tu equipo o a tu carpeta de sincronización. El servicio de pago Obsidian Sync sí cifra tus notas de extremo a extremo durante el transporte y el almacenamiento en la nube, pero eso no protege la copia local. Para cifrar la propia bóveda, hay que recurrir a plugins de la comunidad que cifran nota a nota, o a una app cifrada de forma nativa.

¿Bastan los plugins de cifrado de Obsidian? Hacen buena criptografía (Meld Encrypt usa AES-256-GCM por nota o por bloque), pero cifran de forma selectiva, solo lo que les indicas explícitamente, lo que deja la puerta abierta al olvido: una nota sensible que te olvides de cifrar se queda en claro para siempre. También dependen del mantenimiento de desarrolladores voluntarios y pueden romperse con una actualización. Para una necesidad seria de confidencialidad, un cifrado nativo por defecto es más seguro que un parche selectivo.

¿Cuál es la mejor alternativa cifrada a Obsidian en 2026? No hay una respuesta única. Standard Notes, ahora de Proton, es el más probado como libreta cifrada pura. Anytype destaca como base de conocimiento estructurada local-first. Joplin es la opción gratuita del software libre. Filarr se dirige a quienes quieren notas y archivos de cualquier tipo cifrados y relacionados en un único espacio de trabajo local-first. La mejor elección depende de lo que te importe: grafo y plugins, madurez criptográfica, estructura de objetos o la unión cifrada de notas y archivos.

¿Cómo cifra Filarr mis datos? Cada archivo se cifra por separado en AES-256-GCM con la clave de tu cuenta, una clave aleatoria de 256 bits (la FEK), con un valor aleatorio nuevo para cada archivo. Esa FEK está a su vez protegida por una clave derivada de tu contraseña con PBKDF2-SHA512 a 600 000 iteraciones, y una segunda vez por tu frase de recuperación. No se guarda nada en claro y la nube, si la activas, solo recibe blobs cifrados opacos.

¿Qué pasa si olvido mi contraseña de Filarr? Una frase de recuperación de 24 palabras según el estándar BIP-39 te permite recuperar el acceso a todos tus archivos, porque la clave de tu cuenta también está protegida por una clave derivada de esa frase. Debes apuntarla y guardarla en un lugar seguro el día en que creas tu bóveda. Si pierdes a la vez tu contraseña y tu frase, nadie podrá recuperar tus datos, que es la contrapartida asumida de un cifrado zero-knowledge de verdad.

¿Funciona Filarr sin conexión a internet? Sí, por completo. Filarr es local-first: tus archivos cifrados viven en tu disco y la app funciona al 100 % sin conexión. La sincronización en la nube es una capa opcional que «se limita a seguir», gratuita hasta 5 GB y después desde 4 € al mes, hacia un almacenamiento Cloudflare R2 en forma de blobs cifrados, o hacia tu propio bucket compatible con S3 en modo BYOS. Una caída o una baja del servicio en la nube nunca te corta el acceso a tus datos locales.

¿Filarr es de código abierto? No en sentido estricto: el código del cliente de escritorio se publica con la licencia BSL 1.1, «source available», lo que lo hace legible y auditable, en particular la parte que maneja tus claves. El servidor, el sitio web y la criptografía de Filarr Send no están publicados: solo el cliente de escritorio es público. La BSL reserva ciertos usos comerciales hasta el 19 de abril de 2030, fecha en la que el código pasa a Apache 2.0, y te deja comprobar desde hoy que el cifrado hace lo que dice.

¿Puede Filarr sustituir por completo a Obsidian? No para todo el mundo. Si dependes de un ecosistema de plugins rico, de Dataview, de los lienzos o de publicar con Obsidian Publish, Obsidian mantiene una ventaja que Filarr, nacido en 2026, no ha recortado, y su app móvil de momento solo existe en Android. Muchos usuarios eligen que convivan los dos: Obsidian para el taller de pensamiento con herramientas, Filarr para la caja fuerte cifrada de notas y archivos sensibles.