Alternativa crittografata a Google Keep: note private che rispettano davvero i tuoi dati (2026)

Risposta rapida: Google Keep è un’app di note veloce e gratuita, ma ogni nota che scrivi vive sui server di Google in una forma che Google può leggere. Crittografa le tue note a riposo e in transito, ma le chiavi le tiene Google, quindi non c’è alcuna protezione end-to-end o zero-knowledge. Se vuoi la stessa sensazione immediata di annotare al volo, ma con le note conservate crittografate sul tuo computer e con l’azienda che ha creato l’app in possesso soltanto di copie crittografate che non può leggere, Filarr è l’alternativa onesta più vicina. Filarr è uno spazio di lavoro gratuito e local-first che crittografa ogni nota e ogni file con AES-256-GCM sul tuo disco, continua a funzionare completamente offline e si sincronizza con il cloud solo se glielo chiedi. Keep vince per velocità, acquisizione vocale e integrazione profonda con Google. Filarr vince per proprietà dei dati, vera crittografia e per il fatto di tenere note e file in un unico posto.

Il problema che nessuno nota finché non è troppo tardi

La maggior parte delle persone non sceglie Google Keep. Ci finisce dentro. È già lì quando accendi un nuovo telefono Android, è a un clic da Gmail e si sincronizza su ogni schermo che possiedi senza che tu debba configurare niente. Cominci con la lista della spesa, poi un numero di telefono, poi l’indirizzo di un amico, poi la bozza di una lettera di dimissioni, poi i codici di recupero di un altro account perché avevi fretta. Nel giro di qualche anno, uno strumento a cui non hai mai deciso davvero di affidarti diventa l’archivio silenzioso della tua vita. E per tutto il tempo, sullo sfondo, resta un fatto che quasi nessuno si ferma a esaminare: tutto ciò che hai scritto è leggibile da Google. Non leggibile da un hacker che un giorno riuscirà a entrare, ma leggibile per progetto, adesso, dall’azienda che gestisce i server.

Non lo dico per spaventarti. Ho costruito uno spazio di lavoro crittografato, quindi ovviamente ho un interesse in gioco, e lo dirò con onestà per tutto l’articolo. Ma il punto vale a prescindere dal mio prodotto. Quando scrivi una nota in Keep, quella nota è crittografata sui dischi di Google e crittografata mentre viaggia in rete, ed entrambe le cose sono davvero positive. Quello che non sono è crittografia end-to-end. Le chiavi le tiene Google. Questo significa che il contenuto delle tue note è disponibile in chiaro per i sistemi di Google: per l’indicizzazione, per le funzioni, per le richieste di un’autorità e per qualsiasi cosa una policy futura consenta. Non esiste una versione di Keep in cui la chiave ce l’hai tu e Google non può guardare. Non è un bug. È l’architettura.

Per una lista della spesa, chi se ne importa. Per l’indirizzo di una persona sopravvissuta a un abuso, la frase seed di un portafoglio di criptovalute, un elenco di farmaci, i numeri riservati di un cliente o la prima bozza di qualcosa che non sei pronto a mostrare al mondo, la differenza tra «crittografato, ma il fornitore può leggerlo» e «crittografato, e solo tu puoi leggerlo» è tutto. La maggior parte delle persone non si chiede mai quali delle proprie note rientrino nella seconda categoria finché una di esse non trapela, e a quel punto la nota è rimasta in chiaro sul computer di qualcun altro per anni.

Questo articolo è un confronto attento e onesto tra Google Keep e Filarr, l’app che sviluppo. Dedicherò tempo vero ai punti in cui Keep è davvero migliore, perché lo è, e un confronto in cui il mio prodotto vince su ogni riga sarebbe inutile per te e offensivo per la tua intelligenza. Ma ti mostrerò anche esattamente cosa cambia quando le tue note sono crittografate con una chiave che non esce mai in chiaro dal tuo dispositivo, e perché, per un numero crescente di persone nel 2026, vale la pena fare questo scambio.

Due prodotti, due storie d’origine molto diverse

Google Keep è nato nel marzo 2013 come risposta di Google a Evernote e alle app di post-it allora in voga. È stato costruito come Google costruisce la maggior parte dei suoi prodotti consumer: prima il server, nativo del cloud, legato strettamente al tuo account Google e ottimizzato per quell’acquisizione senza attrito che Google sa fare meglio di quasi chiunque altro. Negli anni ha aggiunto etichette, colori, collaboratori, note con immagini dotate di riconoscimento ottico dei caratteri per cercare il testo dentro una foto, note vocali con trascrizione automatica e promemoria. È diventato un elemento fisso degli ecosistemi Android e Workspace. È davvero un buon software, fatto da persone bravissime a far sembrare il software istantaneo.

Ma la storia di Keep dice anche qualcosa su come lo tratta Google. I promemoria, una delle sue funzioni distintive, hanno cominciato a migrare verso Google Tasks a fine 2025, con un’estensione più ampia a gennaio 2026. Con quella migrazione Keep ha smesso di inviare da solo le notifiche dei promemoria e ha passato il compito a Tasks e Calendar, e i promemoria basati sulla posizione (la funzione «ricordamelo quando arrivo a casa») sono stati eliminati del tutto perché Tasks non li supporta. Se i titoli dei tuoi promemoria erano lunghi, nel passaggio sono stati troncati. È lo schema di un prodotto che Google mantiene ma su cui non investe a fondo, il tipo di app che vive sul bordo del famoso cimitero dei prodotti Google. Non è un motivo per farsi prendere dal panico, ma è un motivo per pensarci due volte prima di fare di Keep la dimora permanente di qualcosa che non puoi permetterti di perdere o di dover migrare.

La storia di Filarr è l’opposto quasi in tutto. Non l’ho costruito dentro una grande azienda che ottimizza metriche di coinvolgimento. L’ho costruito perché volevo un’unica app per i miei file, le mie note e il grafo che li collega, tutto crittografato di default, tutto sul mio computer, senza bisogno di un account per iniziare. Niente del genere esisteva come lo volevo io, quindi l’ho scritto. Se vuoi la versione lunga di questa storia, l’ho raccontata in perché ho creato Filarr, ma la versione breve è che la crittografia non è una funzione aggiunta per il marketing. È il motivo per cui l’app esiste. Filarr è un’applicazione desktop in Electron e React per Windows e Linux (macOS è in arrivo), il codice sorgente del suo client desktop è pubblico con licenza Business Source License 1.1, nel 2026 ha superato i mille utenti, e la sua app Android è ora su Google Play. È giovane. Ha meno funzioni di un prodotto con più di dieci anni di ingegneria Google alle spalle. Sarò il primo a dirlo.

La frattura da cui nasce tutto il resto

Sotto gli elenchi di funzioni, Keep e Filarr sono in disaccordo su una cosa fondamentale: dove vivono i tuoi dati e chi può leggerli. Keep è cloud-first. Le tue note nascono sui server di Google, e i tuoi dispositivi sono finestre su quella verità lato server. L’app sul telefono è una cache e una tastiera; la vera nota vive in un datacenter di Google, in una forma che Google può leggere, indicizzata ed elaborata per far funzionare il prodotto. L’accesso offline esiste, ma è una comodità appoggiata sopra un modello fondamentalmente basato sul cloud. Togli i server di Google e Keep, col tempo, è un’app morta.

Filarr è local-first. Le tue note e i tuoi file nascono sul tuo disco, crittografati, e restano lì che un server esista o no. Il cloud, nel modello di Filarr, è facoltativo e vede soltanto blob crittografati che non può leggere. Se Filarr come azienda sparisse domani, l’app sul tuo computer continuerebbe a funzionare, perché non c’è alcun server da contattare perché i tuoi dati esistano. Non è una distinzione di marketing, è una distinzione architetturale, e se vuoi l’inquadramento completo di cosa significa davvero local-first, ho descritto le sette proprietà in questo articolo sul software local-first. La versione breve: in un’app cloud-first sei ospite in casa di qualcun altro, in un’app local-first la casa è tua e, se vuoi, puoi invitare il cloud a darti una mano.

Rendiamolo concreto con uno scenario, perché la filosofia costa poco. Immagina di tenere una nota aggiornata su tutto ciò che riguarda una situazione complicata: una controversia con il padrone di casa, una diagnosi medica su cui ti stai documentando, un’idea d’impresa per cui non hai ancora presentato le pratiche. In Keep quella nota è leggibile dai sistemi di Google in ogni secondo della sua esistenza. Se Google riceve una richiesta valida di un’autorità, il contenuto può essere fornito, perché le chiavi le ha Google. Se una funzione futura decidesse di addestrarsi sul contenuto delle note o di analizzarlo, la tua nota rientrerebbe di default nel perimetro, a meno che tu non scelga di escluderla, sempre che questa possibilità sia offerta. Se i sistemi di account di Google un giorno ti chiudessero fuori, per errore o no, la nota se ne andrebbe con l’account. In Filarr, quella stessa nota è un file sul tuo disco crittografato con una chiave che solo la tua password sblocca. Google non entra proprio in scena. Una richiesta di un’autorità rivolta al cloud di Filarr, sempre che tu abbia attivato la sincronizzazione, porta a un blob crittografato opaco che non rivela nulla senza la tua password. Ecco tutta la differenza, messa in scena. Lo strumento che usi decide in silenzio, ogni giorno, chi altro può leggerti nel pensiero.

Per cosa è costruito davvero ciascuno strumento

Google Keep è costruito per l’acquisizione. È la migliore app che conosca per far uscire un pensiero fugace dalla testa e metterlo in un posto duraturo in meno di due secondi. Tocchi il widget, parli o scrivi, ed è salvato e sincronizzato ovunque prima che tu abbia finito il pensiero. Le note vocali si trascrivono da sole. Le foto diventano ricercabili grazie all’OCR. Le checklist non hanno attrito. Condividere una lista con il tuo partner richiede un tocco e si aggiorna in tempo reale. Se il tuo rapporto con le note si riduce a «cose brevi da ricordare e ogni tanto da condividere», Keep è quasi perfetto e, onestamente, niente di quello che ho costruito lo batte in quel compito specifico. La velocità di acquisizione è il terreno di casa di Google.

Filarr è costruito per conservare. Non solo annotare, ma custodire, organizzare e collegare le cose che si accumulano negli anni. Le note si scrivono in un editor ricco con tabelle, blocchi di codice, elenchi di attività e formule matematiche, ma il vero punto è che le note non vivono da sole. Una nota può collegarsi a un PDF, un PDF può essere cercato dall’interno dell’app, un file può avere dei tag, e tutto ciò che crei compare in una vista a grafo che ti fa vedere come si collega la tua conoscenza, come in una base di conoscenza o in un wiki personale. E soprattutto Filarr tratta i tuoi file come cittadini di prima classe accanto alle note, con il supporto di 80 o più formati di file, così la fattura, il contratto, la foto e la nota che li riguarda vivono tutti in un unico spazio di lavoro crittografato invece di essere sparsi tra Keep, Drive, Download e altre tre app. Se hai mai provato la frustrazione specifica di sapere di aver salvato qualcosa senza sapere in quale delle cinque app, è proprio il problema che Filarr è progettato per eliminare, e ho scritto un intero articolo su come organizzare la tua vita digitale in un unico spazio di lavoro privato, se ti ci ritrovi.

Quindi l’inquadramento onesto non è «Filarr è meglio di Keep». È «sono costruiti per le due metà dello stesso problema». Keep è uno strumento di acquisizione che, già che c’è, conserva note. Filarr è uno strumento di archiviazione e di conoscenza che, già che c’è, include un editor di note veloce. Se vuoi sia l’acquisizione istantanea sia la proprietà privata a lungo termine, per molte persone la mossa realistica è usare Keep per gli appunti usa e getta e Filarr per tutto ciò che vuoi davvero conservare e proteggere; tornerò su questo approccio ibrido alla fine.

La crittografia, fino in fondo

È qui che le due app smettono di essere paragonabili e diventano opposte, quindi lasciami rallentare ed essere preciso, perché le affermazioni vaghe sulla sicurezza sono il modo in cui le persone vengono fuorviate. Google Keep usa la crittografia a riposo e in transito. A riposo significa che le tue note sono conservate su dischi crittografati nei datacenter di Google. In transito significa che la connessione tra il tuo dispositivo e Google è protetta da TLS, così chi intercetta la rete non può leggerla. Entrambe sono reali ed entrambe contano. Nessuna delle due, però, ti protegge da Google stesso. Google genera e possiede le chiavi di crittografia, il che significa che il testo in chiaro delle tue note è disponibile per i sistemi di Google. Keep non ha una modalità zero-knowledge. Va detto che Google Workspace offre la crittografia lato client, in cui le chiavi le tiene il cliente, per alcuni prodotti come Drive e Docs, ma Keep non è tra questi, e comunque è una funzione enterprise, non qualcosa che riceve un normale account consumer. Se la differenza tra questi termini ti sembra confusa, ho scritto una spiegazione in parole semplici su crittografia end-to-end e zero-knowledge a confronto che la sbroglia.

Filarr prende la posizione opposta e voglio essere esatto sul meccanismo, perché «usiamo AES-256» è un’affermazione che significa ben poco senza i dettagli. Ogni file e ogni nota in Filarr sono crittografati con AES-256-GCM, un cifrario autenticato che rimescola i tuoi dati e rileva se anche un solo byte è stato manomesso. Ogni file è crittografato con l’unica chiave del tuo account (la File Encryption Key, FEK), con un valore casuale nuovo per ogni file. La FEK stessa è avvolta da una Key Encryption Key derivata dalla tua password, e non viene mai conservata in chiaro. La password viene trasformata in chiave con PBKDF2-SHA512 a 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512, il che rende enormemente costoso un attacco a forza bruta contro la tua password. Se vuoi capire perché il design delle chiavi a due livelli conta così tanto, l’ho spiegato in KEK e FEK spiegate, e c’è un articolo dedicato a cos’è davvero AES-256-GCM. Il punto chiave è che la chiave resta con te, sbloccata da un segreto che conosci solo tu, e i server di Filarr non la vedono mai in una forma utilizzabile.

Le specifiche crittografiche astratte sono noiose finché non le colleghi a cose che succedono davvero, quindi faccio passare quattro modelli di minaccia reali attraverso entrambe le app. Primo, il server malevolo o violato. Supponi che Google, o il provider cloud di Filarr, venga compromesso da un attaccante che copia tutto ciò che c’è sui server. Con Keep quella copia contiene le tue note leggibili, perché il server può leggerle, e quindi può farlo anche chi lo attacca. Con Filarr, sempre che tu abbia attivato la sincronizzazione cloud, la copia contiene blob crittografati inutili senza la tua password, che il server non conserva. Un limite, detto chiaramente: dal 16 ottobre 2026 Filarr ti fa accedere con una chiave derivata sul tuo dispositivo invece che con la password, ma durante una transizione di circa due mesi un account che non ha ancora effettuato di nuovo l’accesso, o una vecchia versione dell’app, invia ancora la password ai server di Filarr in HTTPS, quindi un attaccante che prendesse il controllo del server stesso, invece di limitarsi a copiarne i dati, potrebbe intercettarla in quel momento. Ho scritto proprio di questa asimmetria in cosa cambia quando i tuoi dati trapelano: un’architettura fa trapelare i tuoi documenti, l’altra fa trapelare rumore.

Secondo, il portatile rubato o perso. Qualcuno si porta via il tuo computer. Con Keep, se la sessione del browser è aperta, apre una scheda e legge tutto; e anche se non lo è, le tue note sono al sicuro solo perché stanno sul server di Google dietro la password del tuo account, non per qualcosa di locale. Con Filarr, le tue note sono file crittografati su quel disco e, senza la tua password di Filarr, sono testo cifrato illeggibile, indipendentemente dall’accesso al sistema operativo. Terzo, la password debole. È il caso scomodo, e non fingerò che la crittografia sia magia. Se la tua password è «password123», nessuno schema ti salva, ma la derivazione della chiave a 600.000 iterazioni di Filarr rende ogni tentativo abbastanza costoso che una passphrase decente è davvero difficile da violare offline, mentre con Keep la robustezza della password del tuo account Google protegge l’accesso all’account, non la leggibilità dei dati sottostanti da parte di Google. Quarto, la richiesta di un’autorità. È qui che le architetture divergono di più. Google può essere tenuta a fornire il contenuto delle tue note di Keep, perché possiede le chiavi e il testo in chiaro. Filarr, per i dati che hai tenuto in locale, non ha nulla da fornire perché non ha mai avuto i tuoi dati, e per quelli sincronizzati può fornire solo blob crittografati che non può decrittografare. È questo che significa zero-knowledge in pratica, e se vuoi il modello mentale completo, questa spiegazione della crittografia zero-knowledge lo illustra con dei diagrammi.

Come funzionano davvero la sincronizzazione e i dispositivi multipli

Con Keep la sincronizzazione è invisibile ed eccellente, e lo dico come un complimento. Siccome le tue note vivono sui server di Google come fonte della verità, ogni dispositivo si limita a riflettere quella verità. Scrivi sul telefono, ed è già sul portatile prima che tu lo prenda in mano. Niente configurazione, nessuna risoluzione dei conflitti a cui pensare, nessun server di cui fidarti, perché ti eri già fidato di Google con il testo in chiaro. Il prezzo di questa fluidità è proprio ciò intorno a cui gira tutto questo articolo: il server può leggere tutto, perché per far funzionare così bene questo modello deve custodire la verità leggibile.

La sincronizzazione di Filarr è costruita per darti la comodità di più dispositivi senza rinunciare alle chiavi, un problema di ingegneria davvero più difficile. Funziona così: i file vengono prima crittografati sul tuo dispositivo, e vengono caricati solo i blob già crittografati. Il backend, che per l’archiviazione usa Cloudflare R2, conserva quei blob opachi e letteralmente non può leggerli, perché la tua chiave non arriva mai in chiaro al server. Il codice che se ne occupa dichiara esplicitamente di essere zero-knowledge, e ho scritto un approfondimento proprio su quel percorso del codice in come la sincronizzazione cloud facoltativa di Filarr resta zero-knowledge. Se preferisci non usare affatto lo storage di Filarr, il piano Pro ti permette di usare il tuo bucket compatibile S3, così anche il provider di storage lo scegli tu. E se non attivi mai la sincronizzazione, Filarr è offline al 100 per cento, e nessuna delle tue note e nessuno dei tuoi file esce mai dal tuo computer.

Le conseguenze di questi due modelli si vedono soprattutto ai margini, quando le cose vanno storte. Cosa succede offline? Entrambe le app funzionano offline per un po’, ma Keep è una cache in attesa di riconnettersi, mentre Filarr è pienamente funzionante senza aspettarsi alcun server. Cosa succede se il server va giù? Keep diventa sempre più inutile man mano che l’interruzione si prolunga, perché la verità sta sul server. Filarr non se ne accorge, perché la verità sta sul tuo disco, e la sincronizzazione riprende semplicemente quando il server torna. Cosa succede se smetti di pagare, o se l’azienda chiude? Con Keep il tuo accesso è legato al tuo account Google, e se quell’account venisse sospeso potresti perdere tutto in un colpo. Con Filarr, se disdici la sincronizzazione o l’azienda scompare, i tuoi dati locali e decrittografabili restano lì sul tuo computer, pienamente utilizzabili, perché l’app non ha bisogno di un server vivo per aprire i tuoi file. Quest’ultimo punto è, per me, l’argomento pratico più profondo a favore del local-first: i tuoi dati non dovrebbero avere un monitor cardiaco collegato al modello di business di qualcun altro.

Il recupero, e il giorno in cui dimentichi la password

Ogni conversazione onesta sulla crittografia deve includere il caso di fallimento, perché una crittografia forte taglia in entrambe le direzioni, e chi sorvola su questo ti sta vendendo qualcosa. Con Google Keep il recupero è quello di Google. Se dimentichi la password di Google, passi per la procedura di recupero dell’account di Google, con l’email di recupero, il numero di telefono e, sempre più spesso, le richieste di conferma sui dispositivi, e siccome Google possiede le tue chiavi, può ridarti accesso alle tue note leggibili. È comodo ed è un vantaggio reale per chi perde spesso le password. Il rovescio è l’immagine speculare dello stesso fatto: siccome Google può ridarti accesso ai dati leggibili, può farlo anche chiunque riesca a spacciarsi per te con il sistema di recupero di Google, e può farlo Google stesso. Comodità ed esposizione sono le due facce della stessa medaglia.

Il recupero di Filarr è progettato intorno al vincolo che i server di Filarr conservano solo dati crittografati che non possono leggere, il che significa che Filarr davvero non può reimpostarti la password e decrittografare magicamente le tue note, perché se potesse, la crittografia sarebbe teatro. Invece, quando configuri la crittografia, Filarr ti dà una frase di recupero BIP-39 di 24 parole, lo stesso standard usato dai portafogli di criptovalute seri. Quella frase è la tua ancora di salvezza. Scrivila, conservala in un posto sicuro e offline, e potrai recuperare l’accesso anche se dimentichi la password. Se perdi sia la password sia la frase di recupero, i tuoi dati sono irrecuperabili, da chiunque, per sempre. Voglio essere brutalmente chiaro su questo, perché è il prezzo di una vera crittografia e devi entrare con gli occhi aperti. Il vantaggio è enorme: non esiste una porta di servizio per il recupero da cui possano passare un attaccante, un dipendente infedele o un governo, perché non esiste alcuna porta di servizio. Lo svantaggio è che la responsabilità ora è tua, e Filarr non può salvarti se perdi le chiavi di casa tua.

Il modo giusto di pensarci non è «quale app è più sicura» ma «quale modo di fallire preferisci». Vuoi il caso in cui un’azienda può sempre farti rientrare, il che significa anche che un’azienda può sempre essere obbligata o ingannata a far entrare qualcun altro? Oppure vuoi il caso in cui solo tu puoi rientrare, il che significa che non devi perdere la tua frase di recupero? Nessuna delle due risposte è sbagliata. Sono scommesse diverse su chi ti fidi di più: il team di sicurezza di una grande azienda o la tua capacità di custodire un pezzo di carta. Io ho fatto la mia scommessa quando ho costruito Filarr, ma rispetto l’altra.

Il confronto in sintesi

Prima della tabella, un avvertimento sulle tabelle in generale: appiattiscono le sfumature, e una casella che dice «sì» nasconde cento dettagli su quanto bene una cosa è fatta. Leggi le righe qui sotto come una mappa, non come il territorio, e lascia che sia il testo intorno a dar loro significato.

	Google Keep	Filarr
Crittografia a riposo	Sì, le chiavi le tiene Google	Sì, AES-256-GCM, le chiavi le tieni tu
End-to-end / zero-knowledge	No	Sì
Il fornitore può leggere le tue note	Sì	No
Funziona completamente offline	In parte (cache)	Sì, per progetto
Sincronizzazione cloud	Obbligatoria, sempre attiva	Facoltativa, solo blob crittografati
Usare il proprio storage	No	Sì, compatibile S3 (piano Pro)
File accanto alle note	Limitato (immagini, disegni)	Sì, oltre 80 formati
Vista a grafo / conoscenza collegata	No	Sì
Note vocali con trascrizione	Sì	No
Ricerca OCR nelle immagini	Sì	Sì, sul tuo dispositivo
Collaborazione in tempo reale	Sì	Nelle casseforti condivise (piani a pagamento)
App mobile	Sì, matura	Solo Android (nessuna app per iPhone)
Recupero se dimentichi la password	Recupero dell’account Google	Frase BIP-39 di 24 parole, custodita da te
Prezzo	Gratis (legato all’account Google)	Gratis in locale per sempre, 5 GB di sincronizzazione gratuiti, a pagamento da 4 €/mese
Open source	No	Codice del client desktop disponibile (BSL 1.1)

Quello che questa tabella dovrebbe dirti è che questi prodotti si sovrappongono a malapena sugli assi a cui ciascuno tiene di più. Keep domina le righe su acquisizione, collaborazione e maturità dell’ecosistema. Filarr domina le righe su proprietà dei dati, crittografia e gestione dei file. Se dai solo un’occhiata alla tabella potresti concludere che sono concorrenti vicini, ma in realtà sono due strumenti ottimizzati per due definizioni diverse di a cosa serve un’app di note. Il resto dell’articolo serve ad aiutarti a capire quale definizione è la tua.

Dove Google Keep vince davvero

Qui spenderò parole vere, perché se liquidassi in fretta questa sezione non dovresti fidarti del resto. Keep vince per velocità di acquisizione, punto. La combinazione di widget, input vocale, sincronizzazione istantanea e totale assenza di attrito fa sì che Keep tiri fuori i pensieri dalla testa più in fretta di qualsiasi cosa io abbia usato. Quando cammini, guidi o sei mezzo addormentato, quella velocità non è un lusso, è la differenza tra catturare l’idea e perderla. Ho realizzato uno spazio di lavoro crittografato e ogni tanto, in quei momenti, uso ancora Keep, e non fingerò il contrario.

Keep vince sulle funzioni intelligenti che solo un’azienda con le risorse di machine learning di Google può offrire a basso costo. Il riconoscimento ottico dei caratteri che rende ricercabile il testo dentro le tue foto è davvero utile, ed è difficile da fare bene. La trascrizione automatica delle note vocali è la stessa storia. Queste funzioni esistono perché i tuoi dati sono leggibili sui server di Google, che è esattamente lo scambio di cui parla questo articolo, ma se per quel contenuto in particolare dai più valore a queste funzioni che alla privacy, Keep te le offre, mentre Filarr offre solo l’OCR, eseguito sul tuo dispositivo, e nessuna trascrizione vocale. È uno scambio onesto, non un modo per svicolare.

Keep vince su collaborazione e condivisione. Condividere una nota o una checklist con un’altra persona e vederla aggiornarsi in tempo reale è un’operazione da un tocco, e per le liste della spesa condivise, la pianificazione di un viaggio e il coordinamento veloce è eccellente. Filarr ha la modifica in tempo reale a più persone, ma solo nelle casseforti condivise, che si creano con un piano a pagamento, quindi se le note condivise in tempo reale e al volo sono centrali nella tua vita, oggi Keep è semplicemente lo strumento più facile, e preferisco dirtelo piuttosto che perdere la tua fiducia fingendo il contrario.

Keep vince per ecosistema e maturità. Ha tredici anni, è intrecciato con Gmail, Docs, Calendar e Android, funziona su ogni piattaforma con un’app mobile matura, ed è stato messo alla prova da centinaia di milioni di utenti. Filarr è giovane, la sua app mobile esiste solo su Android e il suo ecosistema è una frazione di quello di Google. Se vivi tutto il giorno dentro i prodotti Google, l’integrazione di Keep è un vantaggio reale e quotidiano che nessuna crittografia può sostituire. E Keep è gratuito, senza niente da configurare e nessuna frase di recupero da custodire. Per moltissime persone questa combinazione di gratuito, senza attrito e familiare è esattamente quella giusta, e non c’è nessuna vergogna a sceglierla per le note che non hanno bisogno di protezione.

Dove Filarr vince davvero

Filarr vince, nettamente, sull’unica domanda da cui è partito questo articolo: qualcuno oltre a te può leggere le tue note? Con Keep la risposta è sì, Google può. Con Filarr i server custodiscono solo dati crittografati che non possono leggere, perché la chiave di crittografia viene sbloccata dalla tua password e non esce mai dal tuo dispositivo in una forma utilizzabile. Se hai anche solo una cosa che non vorresti fosse letta da uno sconosciuto, da un datore di lavoro, da un’assicurazione, da un governo o da un futuro cambio di policy, quella differenza non è un optional, è il motivo stesso per cambiare. Tutto il resto che fa Filarr discende dal fare bene questa sola cosa, e ho progettato l’intera architettura intorno a essa invece di trattarla come una funzione da pubblicizzare. Il quadro difensivo completo, strato per strato, è documentato nell’articolo sull’architettura di sicurezza di Filarr, se vuoi verificare le mie affermazioni invece di fidarti sulla parola.

Filarr vince nel tenere insieme note e file. Keep è un’app di note che può allegare immagini e disegni, ma non è il posto in cui vivono i tuoi PDF, contratti, fogli di calcolo e foto. In pratica, chi usa Keep finisce con le note in Keep, i file in Drive e i download altrove, che è esattamente la frammentazione che fa perdere le cose. Filarr tiene note e file nello stesso spazio di lavoro crittografato, ti permette di collegarli tra loro, di cercare dentro i documenti e di vedere l’intera rete di collegamenti in una vista a grafo. Se hai mai voluto che la nota su un documento e il documento stesso stessero davvero uno accanto all’altro, è l’esperienza quotidiana che Filarr è costruito per darti, e ho scritto proprio di questo sollievo in smetti di perdere file.

Filarr vince per vera indipendenza offline e proprietà dei dati. Essendo local-first, l’app non ha bisogno di un server vivo. I tuoi dati sono tuoi, sul tuo disco, e funzionano con o senza connessione a internet, con o senza abbonamento, che l’azienda che l’ha creata continui a esistere o no. Keep, al contrario, è vivo solo quanto il tuo account Google e i server di Google. Se tieni all’idea che il tuo archivio debba sopravvivere alle decisioni commerciali di qualsiasi azienda, Filarr è costruito su questo principio dalle fondamenta, non come ripensamento.

Filarr vince sulla facoltatività e sulla trasparenza del cloud. Con Keep il cloud è obbligatorio e leggibile. Con Filarr il cloud è facoltativo e, quando lo usi, conserva solo blob crittografati; con il piano Pro puoi perfino usare il tuo bucket di storage. In più, il codice sorgente del client desktop è pubblico con licenza BSL 1.1, quindi le affermazioni sulla crittografia che sto facendo non sono qualcosa da prendere sulla fiducia: puoi leggere il codice. Keep è a codice chiuso, quindi la sua sicurezza è una promessa, e quella di Filarr è una promessa che puoi verificare. Per un certo tipo di persona questa verificabilità vale più di qualsiasi funzione, e se sei quel tipo di persona, lo sai già.

Migrare da Keep a Filarr senza perdere nulla

Uscire da Keep è più manuale di quanto vorrei, e non fingerò che basti un clic, perché l’attrito è reale e hai il diritto di saperlo prima di cominciare. Il percorso di esportazione passa da Google Takeout, il servizio di esportazione dei dati di Google. Selezioni Google Keep, richiedi l’archivio, e Google produce un file zip che contiene ogni nota come file HTML e file JSON, più le eventuali immagini allegate. Funziona, ma ci sono degli spigoli da segnalare. Le note di Takeout non si possono reimportare in Keep, quindi è una porta a senso unico, e sugli account aziendali o scolastici gestiti Takeout può essere disattivato del tutto da un amministratore, nel qual caso non esiste alcuna esportazione massiva supportata. Google sta anche testando su Android una funzione di esportazione in Markdown, avvistata come opzione di debug a fine 2025, che renderebbe molto più pulito lo spostamento delle note verso altre app se venisse rilasciata, ma nel momento in cui scrivo non è un percorso finito e affidabile su cui contare.

Una volta che hai l’archivio di Takeout, la migrazione pratica in Filarr funziona così. I file JSON e HTML sono file normali, e Filarr è costruito per contenere file di molti formati in uno spazio di lavoro crittografato, quindi l’approccio più semplice e robusto è portare le note esportate in uno spazio di lavoro Filarr come file, poi ricreare come note native di Filarr quelle che usi attivamente, così guadagnano l’editor ricco, i collegamenti e il grafo. Per la maggior parte delle persone la realtà onesta è che non serve migrare tutto. La stragrande maggioranza delle note di Keep è zavorra, vecchie liste della spesa e promemoria scaduti, e la migrazione è l’occasione per tenere solo ciò che conta. Sposta le venti o cinquanta note che consulti davvero, proteggile come si deve, e lascia il resto nell’archivio di Takeout come backup a freddo. Ho scritto una guida dettagliata, passo passo, per uno spostamento simile in come spostare uno spazio di lavoro di Notion in un’app crittografata, e gli stessi principi di esportare, verificare e ricostruire ciò che usi si applicano bene anche a Keep.

Ciò che guadagni con il trasloco è proprietà e crittografia per le note che hai tenuto, e la possibilità di mettere finalmente i tuoi file accanto a loro. Ciò che perdi, e lo dico chiaramente, è l’acquisizione vocale di Keep, la sua condivisione in tempo reale con un tocco e la sua sincronizzazione senza sforzo. Per questo, per molte persone, migrare non significa abbandonare del tutto Keep ma tracciare una linea: le cose sensibili e a lungo termine vanno in Filarr, e Keep, se continui a usarlo, diventa un blocco per gli appunti usa e getta che decidi consapevolmente di non proteggere.

Quanto paghi davvero, in tre scenari reali

Keep è gratuito, e Filarr è gratuito per l’uso locale per sempre, quindi il discorso sui prezzi è più ristretto di quanto sembri, ma vale la pena farlo con cura perché «gratis» ha sempre una forma. Il prezzo di Keep è zero soldi e una quantità non nulla della tua privacy: paghi con le tue note leggibili sui server di Google, e con il fatto di stare in un ecosistema i cui incentivi non sono allineati con la riservatezza dei tuoi dati. Il livello locale di Filarr è zero soldi e zero costi in privacy, perché nessuna delle tue note o dei tuoi file lascia il tuo computer, e se vuoi una sincronizzazione crittografata tra più dispositivi, il piano gratuito copre 5 GB, con piani a pagamento da 4 € al mese. Vediamo tre scenari concreti, così puoi capire quanto spenderesti davvero.

Scenario uno, l’utente attento alla privacy con un solo dispositivo. Lavori soprattutto su un portatile, vuoi le tue note e i tuoi file crittografati e di tua proprietà, e non ti serve sincronizzare di continuo con un telefono. Qui a Filarr non paghi esattamente nulla, perché il livello locale gratuito fa tutto quello che ti serve, e ottieni una vera crittografia che Keep non può offrire a nessun prezzo. Anche Keep non ti costerebbe niente in denaro, ma pagheresti con la leggibilità dei tuoi dati. Per questa persona Filarr è strettamente migliore e strettamente gratuito, che è la vittoria più netta che un’analisi dei prezzi possa dare.

Scenario due, l’utente con più dispositivi che vuole una sincronizzazione crittografata. Lavori tra portatile e telefono, e vuoi che le tue note e i tuoi file crittografati ti seguano. Keep lo fa gratis ma in forma leggibile. Filarr lo fa gratis fino a 5 GB, poi da 4 € al mese, conservando solo blob crittografati che il server non può leggere. Quindi in questo scenario la vera domanda è se, una volta superati i 5 GB, circa 38 € all’anno valgano il fatto che i tuoi dati sincronizzati siano davvero illeggibili per il fornitore. Per chiunque sincronizzi materiale sensibile è uno dei miglioramenti della privacy più economici disponibili, una frazione di quanto fanno pagare di solito i servizi di archiviazione cloud crittografata.

Scenario tre, la famiglia o chi vive immerso nell’ecosistema Google. Condividi le liste della spesa con la famiglia, passi tutto il giorno in Gmail e Calendar, e la maggior parte delle tue note è davvero banale. Qui il livello gratuito e la condivisione in tempo reale di Keep sono difficili da battere, e non ti direi di pagare Filarr solo per replicare ciò che Keep fa già bene gratis. La spesa intelligente per questa persona è ibrida: continua a usare Keep per le cose condivise e usa e getta a costo zero, e aggiungi il livello gratuito di Filarr per le poche cose che hanno davvero bisogno di crittografia, attivando i suoi 5 GB gratuiti di sincronizzazione solo se e quando il tuo materiale privato deve spostarsi. In questa configurazione la tua spesa totale può restare zero, e hai semplicemente smesso di mettere le tue note sensibili in un posto in cui il fornitore può leggerle.

Open source, e cosa significa davvero la licenza per te

Google Keep è a codice chiuso, il che significa che ogni affermazione sulla sicurezza è un’affermazione di cui devi fidarti invece che poterla verificare. Non è insolito per il software consumer, e Google ha un team di sicurezza serio, ma significa che quando Google dice che i tuoi dati sono crittografati a riposo, ti fidi della sua parola e, cosa più importante, conosci già la conclusione: le chiavi le hanno loro, quindi la crittografia non ti protegge da loro. Nessuna lettura del codice sorgente di Keep cambierebbe questa architettura, perché l’architettura è il punto.

Il client desktop di Filarr è pubblicato con Business Source License 1.1, e voglio essere preciso su cosa significa e cosa no, perché «open source» è un termine che si usa con leggerezza. BSL 1.1 significa che il codice sorgente è pubblicato e puoi leggerlo, verificarlo, compilarlo e controllare che la crittografia funzioni come dico. Non è una licenza interamente permissiva come la MIT, né open source nel senso dell’OSI, perché impone alcune restrizioni alla rivendita commerciale per un periodo prima di convertirsi in una licenza più aperta (Apache 2.0, il 19 aprile 2030), e ho spiegato tutte le ragioni della mia scelta nell’articolo sulla licenza del client. Per te come utente, la conseguenza pratica è semplice e importante: non devi fidarti del mio marketing sulla crittografia, puoi andare a leggere il codice che la fa. Quando l’intera proposta di un’app è «non possiamo leggere i tuoi dati», poter verificare quell’affermazione non è un bel bonus, è ciò che la rende credibile. Una precisazione da tenere a mente, perché ci tengo all’accuratezza: il client desktop è BSL 1.1, mentre il server e la crittografia di Filarr Send non sono pubblici, quindi non leggere la licenza del client come se coprisse tutto.

Quale fa al caso tuo

Entriamo nello specifico con qualche profilo, perché «dipende» è una scappatoia e sei venuto qui per una raccomandazione vera. Se sei un generalista che si muove in fretta, che acquisisce soprattutto note brevi e usa e getta e condivide liste con altre persone, e la privacy non è una priorità per quel contenuto, scegli Google Keep e non pensarci troppo. È gratuito, è istantaneo, è ovunque, e per le note davvero banali la questione della crittografia semplicemente non conta. Comprare un lucchetto per un diario che contiene solo liste della spesa non è saggezza, è ansia, e io non ho intenzione di venderti ansia.

Se sei uno sviluppatore, un lavoratore della conoscenza o una persona attenta alla privacy che conserva cose che non vorresti far leggere a nessun altro (credenziali, dati dei clienti, note mediche, idee in fase iniziale, scritti personali), scegli Filarr, e in particolare scegli di spostarci davvero il materiale sensibile invece di limitarti ad ammirare l’idea della crittografia. È il profilo per cui ho costruito Filarr, e il valore si concentra esattamente qui: le tue note private diventano davvero private, in modo verificabile, e i tuoi file vivono finalmente accanto a loro. Se stai confrontando più opzioni in questa categoria, ho messo Filarr a confronto con l’intero settore nelle migliori app di note crittografate del 2026, cercando di essere onesto su dove primeggia ciascuna.

Se fai self-hosting o hai deciso, per principio, di abbandonare il SaaS cloud ovunque sia possibile, scegli Filarr e usa l’opzione del piano Pro per usare il tuo storage, così anche i tuoi blob crittografati sincronizzati stanno in un bucket che controlli tu. Questo ti dà la proprietà più completa possibile: dati local-first, una crittografia di cui tieni tu le chiavi e un’infrastruttura di storage che affitti direttamente, con un provider che non custodisce altro che testo cifrato. Keep è architetturalmente l’opposto di ciò che vuoi, e nessuna configurazione colma quella distanza.

E se, come la maggior parte delle persone, stai da qualche parte nel mezzo, scegli entrambe, consapevolmente. Usa Keep come blocco per gli appunti veloce per le cose usa e getta, dove conta la velocità e non la privacy, e usa il livello locale gratuito di Filarr come cassaforte per le cose che hanno davvero bisogno di protezione. Non è una scappatoia, è la risposta matura, ed è come lavoro io. L’errore non è usare Keep. L’errore è usare Keep per quell’unica nota che non avrebbe mai dovuto essere leggibile da nessuno oltre a te, e accorgersene solo il giorno in cui trapela. Se vuoi un quadro pratico più ampio per decidere quali note hanno bisogno di quale livello di protezione, ho scritto una guida su come crittografare le tue note che accompagna proprio quella decisione.

In conclusione

Google Keep è un’app davvero buona che ha fatto una scelta fondamentale: le tue note vivono sui server di Google in una forma che Google può leggere. Tutto ciò che è comodo in Keep, la sincronizzazione istantanea, l’OCR, la trascrizione, il recupero senza sforzo, deriva da quella scelta, e tutto ciò che preoccupa deriva dallo stesso punto. Per buona parte di ciò che le persone scrivono, quello scambio va benissimo, e non sono qui per convincerti a crittografare la lista della spesa. Ma per le note che contano, quelle che non pubblicheresti mai e che detesteresti veder trapelare, «crittografato, ma le chiavi le tiene il fornitore» non è la stessa cosa di «crittografato, e le chiavi le tieni solo tu», e nessuna ingegneria di Google colma quella distanza, perché la distanza è il progetto.

Filarr esiste per colmarla. Ti dà la stessa esperienza di annotare al volo per le cose che hanno bisogno di protezione, le conserva con AES-256-GCM sul tuo disco, tiene le chiavi nelle tue mani tramite una password che conosci solo tu e una frase di recupero che custodisci solo tu, funziona completamente offline e invia blob crittografati a un cloud solo se scegli di attivare la sincronizzazione. È più giovane e meno ricco di funzioni di Keep, non fa trascrizione vocale, la sua collaborazione in tempo reale vive nelle casseforti condivise e non in liste condivise al volo, e la sua app mobile esiste solo su Android. Preferisco che tu sappia tutto questo fin dall’inizio piuttosto che scoprirlo dopo. Ma se quello che vuoi davvero sono note private che rispettano i tuoi dati, note che sono tue nel senso più profondo della parola, allora la raccomandazione onesta è tenere Keep per ciò in cui è bravo e spostare tutto ciò che conta in un posto dove possa finalmente essere privato. Quel posto è ciò che ho passato anni a costruire.

Domande frequenti

Google Keep è crittografato? Sì, ma solo in senso limitato. Google Keep crittografa le tue note a riposo sui suoi server e in transito sulla rete, il che protegge da attaccanti esterni e da chi intercetta la rete. Non è crittografato end-to-end né zero-knowledge, perché Google genera e possiede le chiavi, il che significa che i sistemi di Google possono leggere il testo in chiaro delle tue note. Se vuoi una crittografia in cui solo tu puoi leggere le tue note, Keep non la offre.

Google può leggere le mie note di Keep? Sì, tecnicamente può. Siccome Google possiede le chiavi di crittografia e conserva le tue note in forma leggibile per alimentare funzioni come la ricerca e l’OCR, il contenuto delle tue note è accessibile ai sistemi di Google e può essere fornito in risposta a richieste valide di un’autorità. Non è una falla di sicurezza, è il modo in cui Keep è progettato. Un’app come Filarr, che sblocca la tua chiave con la tua password e non la invia mai al server in forma utilizzabile, è costruita perché il fornitore conservi solo dati crittografati che non può leggere.

Qual è l’alternativa più privata a Google Keep? Per una vera privacy ti serve un’app zero-knowledge e local-first in cui la chiave di crittografia non esce mai in chiaro dal tuo dispositivo. Filarr corrisponde a questa descrizione: crittografa ogni nota e ogni file con AES-256-GCM sul tuo disco, tiene le chiavi nelle tue mani, funziona completamente offline e sincronizza solo blob crittografati che il server non può leggere. Esistono anche altre app di note crittografate, e le confronto con onestà nella mia guida alle migliori app di note crittografate del 2026.

Filarr è gratuito come Google Keep? Sì, Filarr è gratuito per sempre per l’uso locale, senza bisogno di account per iniziare, e il livello gratuito include la crittografia completa. La sincronizzazione cloud è facoltativa: il piano gratuito include 5 GB di sincronizzazione crittografata tra più dispositivi, e i piani a pagamento partono da 4 € al mese. Se usi un solo dispositivo, Filarr non ti costa nulla e ti dà comunque una vera crittografia che Keep non può darti.

Cosa succede se dimentico la password di Filarr? Quando configuri la crittografia, Filarr ti dà una frase di recupero BIP-39 di 24 parole. Se dimentichi la password ma hai ancora quella frase, puoi recuperare l’accesso. Se perdi sia la password sia la frase di recupero, i tuoi dati non sono recuperabili da nessuno, me compreso, perché Filarr non possiede mai la tua chiave in forma utilizzabile. È il prezzo di una vera crittografia, ed è per questo che dovresti conservare la frase di recupero in un posto sicuro e offline. Keep, al contrario, offre il recupero dell’account Google, che perdona di più ma significa anche che Google può ridare accesso a dati leggibili.

Come sposto le mie note da Google Keep a Filarr? Usa Google Takeout per esportare le tue note di Keep: ottieni un file zip con ogni nota come file HTML e JSON, più le eventuali immagini. Tieni presente che le esportazioni di Takeout non si possono reimportare in Keep e possono essere disattivate sugli account gestiti. Da lì, porta i file esportati in uno spazio di lavoro Filarr e ricrea come note native di Filarr quelle che usi attivamente. In pratica la maggior parte delle note di Keep è usa e getta, quindi la migrazione è una buona occasione per tenere solo ciò che conta e proteggerlo come si deve.

Filarr ha un’app mobile come Google Keep? Su Android sì: l’app Android crittografata di Filarr è su Google Play, e un’app web gira su app.filarr.com. Non esiste un’app per iPhone, né una data per averla. Keep ha un’app mobile matura su Android e iOS, quindi se vivi su un iPhone, è un vantaggio reale per Keep.

Perché dovrei fidarmi del fatto che Filarr non può leggere le mie note? Perché non devi fidarti: puoi verificarlo. Il client desktop di Filarr è pubblicato con Business Source License 1.1, quindi il suo codice di crittografia è verificabile. Puoi leggere esattamente come vengono derivate le chiavi e come vengono crittografati i file; il codice del server, invece, non è pubblico. Google Keep è a codice chiuso, quindi il suo comportamento è una promessa che non puoi controllare. Quando tutto il valore di un’app sta nel fatto che non può leggere i tuoi dati, poter verificare quell’affermazione nel codice è ciò che la rende credibile.