Alternative crittografate a Notion nel 2026: la guida onesta di un fondatore agli spazi di lavoro privati, local-first e crittografati end-to-end

Risposta rapida. Nel 2026 le alternative a Notion più solide sul fronte della privacy si dividono in alcuni gruppi. Per un’app di note crittografata con un ecosistema maturo, in testa ci sono Standard Notes (ora di proprietà di Proton) e Notesnook. Per uno spazio di lavoro a blocchi local-first, quello che più si avvicina a database e pagine di Notion, la scelta è Anytype. Per documenti crittografati su cui collaborare davvero, Proton Docs. E se quello che vuoi davvero è un’unica cassaforte crittografata che contenga note e file (PDF, immagini, fogli di calcolo, qualsiasi cosa), con ogni file crittografato davvero con AES-256-GCM sul tuo disco, è lì che si colloca Filarr. Notion stesso non è crittografato end-to-end: tiene le tue chiavi, conserva le tue pagine sui suoi server e può leggerle. Nessuno di questi strumenti è un clone perfetto di Notion, e chi ti dice il contrario ti sta vendendo qualcosa.

Perché questa domanda è diventata importante all’improvviso

Per buona parte dell’ultimo decennio nessuno si chiedeva se la propria app di note potesse leggere le proprie note. Ti iscrivevi a Notion, ci riversavi la tua vita (verbali di riunioni, saggi a metà, contratti dei clienti, il numero della tua terapeuta, le password che avevi giurato di spostare in un vero gestore) e non pensavi mai al fatto che tutto stesse in chiaro su un server in Virginia, leggibile dagli ingegneri di Notion, dal suo supporto e dalle sue future funzioni di IA. Andava bene, più o meno, perché l’alternativa era un file di testo su un portatile moribondo. Ha vinto la comodità, e meritava di vincere.

Poi sono cambiate diverse cose insieme. È arrivata l’IA, e ogni azienda SaaS che conserva i tuoi contenuti ha cominciato a guardarli come dati di addestramento o come carburante per funzioni «assistente» che funzionano solo se il fornitore può leggere tutto. Le violazioni hanno continuato a succedere, e ognuna ha insegnato la stessa lezione: non importa quanto siano buone le intenzioni di un’azienda se è lei a tenere le chiavi, perché sono le chiavi a essere rubate, richieste da un’autorità o riutilizzate di nascosto. E una generazione cresciuta fidandosi del cloud ha cominciato ad accorgersi che «crittografato a riposo» è un’espressione studiata per suonare come «non possiamo leggere i tuoi dati» mentre significa quasi l’opposto. Così ora la domanda viene fatta di continuo, ed è una buona domanda: se voglio qualcosa che funzioni come Notion ma che davvero non possa essere letto dall’azienda che l’ha creato, cosa uso nel 2026?

Ho un pregiudizio, e lo dichiaro subito, perché fingere il contrario sarebbe un insulto. Sviluppo Filarr, uno spazio di lavoro crittografato local-first, quindi ovviamente penso che sul mercato ci sia un vuoto reale. Ma ho passato un numero imbarazzante di ore dentro ogni strumento di questo elenco, leggendo i loro whitepaper, il loro codice sorgente quando esiste e i loro forum di supporto, dove gli utenti si lamentano delle parti che il marketing salta. Quella che segue è la guida che avrei voluto che qualcuno mi scrivesse prima di cominciare: onesta su dove vince ciascuno strumento, onesta su dove Notion è ancora migliore di tutti, e onesta sul fatto che «alternativa crittografata a Notion» è un’espressione un po’ incoerente che nasconde tre o quattro prodotti molto diversi.

Perché ecco la verità scomoda che fa da cornice a tutto ciò che segue. Notion non è davvero un’app di note. È un database travestito da app di note, uno spazio di lavoro in cui la funzione decisiva sono le tabelle relazionali, i database collegati, le viste filtrate e la modifica a più mani in tempo reale. E ognuna di queste funzioni è fondamentalmente ostile alla crittografia end-to-end. Non puoi far girare lato server una vista filtrata di un database su dati che il server non può leggere. Non puoi fare una modifica collaborativa al livello del cursore su un documento che il server vede solo come un blob opaco. Quindi, nel momento in cui pretendi una vera crittografia, non stai scegliendo un «Notion più privato». Stai scegliendo uno strumento di forma diversa, che rinuncia a un po’ dell’ingegno di Notion in cambio della garanzia che le tue cose siano davvero tue. Capire questo scambio è tutto il gioco.

Cosa fa davvero Notion con i tuoi dati (e perché «crittografato» è una parola ambigua)

Cominciamo da ciò che tutti sbagliano, compreso il marketing di Notion quando può permetterselo. Notion crittografa i tuoi dati a riposo con AES-256 e in transito con TLS. Entrambe le cose sono vere, entrambe sono buone pratiche, e nessuna delle due significa ciò che capisce una persona normale. Crittografia a riposo significa che i dischi nel datacenter di Notion sono crittografati, quindi se qualcuno ruba fisicamente un disco non ottiene niente. Crittografia in transito significa che nessuno può intercettare le tue note sul wifi tra il tuo portatile e i server di Notion. Nessuna delle due significa che Notion non possa leggere le tue pagine. Notion possiede le chiavi di crittografia. I tuoi contenuti vengono decrittografati nell’istante in cui arrivano nei suoi sistemi, perché la ricerca possa indicizzarli, perché i database possano filtrarli, perché il supporto possa aiutarti a recuperare una pagina eliminata e, sempre più spesso, perché le funzioni di IA possano lavorarci sopra. Le chiavi sono loro, il che significa che il testo in chiaro è loro ogni volta che ne hanno bisogno.

Il termine tecnico onesto per ciò che probabilmente vuoi al suo posto è crittografia zero-knowledge, a volte chiamata crittografia end-to-end quando si applica all’archiviazione. In questo modello i tuoi dati vengono crittografati sul tuo dispositivo con una chiave derivata da un segreto che conosci solo tu, e il server riceve solo testo cifrato che non può mai decrittografare. Notion ha detto chiaramente che sceglie di non farlo, e le sue ragioni sono legittime: la crittografia end-to-end romperebbe la ricerca full-text lato server, romperebbe la collaborazione in tempo reale e toglierebbe al supporto la possibilità di recuperare i tuoi contenuti quando resti chiuso fuori. Sono funzioni reali che utenti reali amano, e Notion ha deciso che vince l’usabilità. È una decisione aziendale difendibile. Solo che non è la decisione che vuoi se il tuo modello di minaccia comprende una violazione dei dati, una richiesta di un’autorità, un fornitore che cambia strategia per vendere informazioni ricavate dai tuoi dati, o un sistema di IA addestrato di nascosto sulle tue note private. In tutti questi casi «crittografato a riposo» non fa esattamente nulla per te, perché il soggetto compromesso o che riceve la richiesta è lo stesso che tiene le chiavi.

Quindi, quando cerchi un’«alternativa crittografata a Notion», il vero filtro è questa sola domanda: chi tiene la chiave che ritrasforma il tuo testo cifrato in contenuto leggibile? Se la risposta è «l’azienda», hai comprato una versione dal nome più gradevole dello stesso identico problema di Notion. Se la risposta è «solo tu, con una chiave derivata da una password o da una frase di recupero che conosci solo tu», allora hai cambiato davvero qualcosa. Ogni strumento qui sotto si colloca da qualche parte su questo spettro, e lo spettro conta più di qualsiasi elenco di funzioni.

La frattura filosofica: cloud-first contro local-first

Sotto la questione della crittografia ce n’è una più profonda: dove vivono fisicamente i tuoi dati e chi ne ha il comando. Notion è cloud-first nel senso più puro: il server è la fonte della verità, la tua app è una finestra su di esso, e se i server di Notion sono giù (o Notion come azienda smette di esistere, o il tuo account viene sospeso da un sistema automatico alle tre di notte senza un essere umano a cui fare ricorso), i tuoi dati sono semplicemente fuori dalla tua portata finché il cloud non torna. Non hai una vera copia locale. Hai una cache. È l’assetto che rende magiche la collaborazione in tempo reale e la sincronizzazione tra dispositivi, ed è anche l’assetto per cui stai pagando l’affitto per accedere ai tuoi stessi scritti.

Il local-first ribalta la fonte della verità. I tuoi dati vivono come file veri sul tuo disco vero, pienamente utilizzabili con la rete staccata, e il cloud (se c’è) diventa uno specchio facoltativo che sincronizza quei file tra i tuoi dispositivi. Il server è una comodità, non una dipendenza. Se sparisce, perdi la sincronizzazione, non i tuoi dati. È la filosofia dietro Obsidian, Anytype, Joplin e Filarr, ed è un rapporto davvero diverso con le tue informazioni. Lo scambio è reale e va detto con onestà: gli strumenti local-first sono di solito più deboli nella collaborazione a più mani senza attriti, perché unire le modifiche simultanee di cinque persone è molto più facile quando un unico server vede in chiaro le modifiche di tutti. Gli strumenti cloud-first comprano una collaborazione fluida facendo di sé il padrone di casa.

Ecco uno scenario concreto che rende la frattura evidente. Immagina di essere un consulente su un volo senza wifi, e di dover aprire il contratto di un cliente, annotare tre clausole e riorganizzare le tue note di progetto prima di atterrare. In Notion, se per caso la cache locale contiene quelle pagine, potresti cavartela per la lettura, ma tutto ciò che non è in cache è irraggiungibile, e spesso le viste di database pesanti non sono interamente in cache. In uno strumento crittografato local-first è tutto lì sul tuo portatile, decrittografato con la tua password, pienamente modificabile, e si sincronizzerà in silenzio appena ti riconnetti. Ora allarga lo scenario: la società di consulenza per cui lavori fallisce, o ha una controversia di fatturazione con il fornitore del software, e l’account viene congelato. Nel mondo cloud-first il tuo lavoro è ora ostaggio di un rapporto commerciale di cui non sei nemmeno parte. Nel mondo local-first hai ancora ogni file sul tuo disco, crittografato con la tua chiave, scrolli le spalle e li apri altrove. Quella differenza è l’intera ragione per cui esiste questa categoria.

I contendenti, e a cosa serve davvero ciascuno

Prima degli approfondimenti conviene vedere la forma del campo, perché l’errore più grande è confrontare strumenti che non competono davvero per lo stesso lavoro. Notion è uno spazio di lavoro a blocchi con database. Le alternative crittografate rientrano in quattro grandi famiglie. Ci sono le app di note crittografate (Standard Notes, Notesnook, Joplin), eccellenti per la scrittura privata ma che non sono spazi di lavoro con database. C’è un solo spazio di lavoro a blocchi crittografato e local-first serio (Anytype), la cosa più vicina a un Notion privato nello spirito. Ci sono gli editor di documenti crittografati (Proton Docs, Cryptee), che centrano i documenti collaborativi o lunghi ma non sono strumenti di gestione della conoscenza. E c’è la categoria della cassaforte per note più file, in cui un unico contenitore crittografato custodisce sia ciò che scrivi sia i tuoi file veri, ed è lì che si colloca Filarr e dove, francamente, non c’è quasi nessun altro. Sapere di quale famiglia hai davvero bisogno conta più di qualsiasi specifica qui sotto.

Filarr: un’unica cassaforte crittografata per le note e i file che le accompagnano

Comincio dal mio, metto il pregiudizio alla luce del sole, e poi sarò onesto sui suoi limiti quanto su quelli degli altri. Il problema che Filarr è nato per risolvere non è «Notion, ma crittografato». È la frustrazione quotidiana e banale per cui le tue note e i file di cui parlano vivono in due posti completamente diversi. La relazione di progetto sta in un’app di note; i PDF, gli screenshot, i fogli di calcolo e i file di design a cui rimanda sono sparsi tra una cartella, un Drive e tre thread di Slack. Filarr è uno spazio di lavoro in cui note, file e un grafo che li collega vivono tutti in un unico contenitore crittografato sul tuo disco. Scrivi una nota su un cliente, metti il contratto firmato e i mockup proprio lì accanto, li colleghi, e la vista a grafo ti mostra come si collega tutto. Il punto è il flusso di lavoro per gestire davvero i tuoi progetti e ritrovare le tue cose, non la crittografia. La crittografia è ciò che ti permette di smettere di preoccuparti mentre lo fai.

Sotto, la crittografia non è un’aggiunta posticcia. Ogni file è crittografato singolarmente con AES-256-GCM, sotto l’unica chiave casuale a 256 bit del tuo account (la FEK), con un valore casuale nuovo per ogni file; i file grandi importati sul desktop e i blocchi sincronizzati derivano in più una chiave propria. La FEK è a sua volta avvolta da una chiave di crittografia delle chiavi derivata dalla tua password, e la tua password non viene mai conservata, solo un hash unidirezionale che il server usa per verificare il tuo accesso. La derivazione della chiave usa PBKDF2 con SHA-512 a 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512. Una frase di recupero BIP-39 di 24 parole avvolge una seconda copia della FEK. È utilizzabile offline al 100 per cento, perché i file sono semplicemente file crittografati sul tuo disco. La sincronizzazione cloud esiste ma è volutamente facoltativa e volutamente stupida: il backend (Cloudflare R2, o il tuo bucket compatibile S3 se usi il tuo storage nel piano Pro) vede solo blob crittografati opachi, descritti come zero-knowledge nel codice stesso della sincronizzazione. L’app desktop è in Electron più React, gira su Windows e Linux (macOS è in arrivo), supporta oltre 80 formati di file, e il codice sorgente del client è pubblico con licenza BSL 1.1, una licenza source-available e non open source nel senso dell’OSI. (Il server non è pubblico, una distinzione che vale la pena tenere chiara.)

Ora la parte onesta. Filarr è giovane. È uscito nel 2026 e, rispetto a qualcosa come Obsidian, ha una frazione dei plugin e una community molto più piccola, il che significa meno tutorial, meno estensioni per utenti esperti e meno persone pronte a rispondere alla tua domanda oscura a mezzanotte. Su mobile c’è un’app Android ma nessuna app per iPhone, quindi se la tua vita si svolge su un iPhone, non è ancora il tuo strumento. Ha database con relazioni e modifica condivisa in tempo reale nelle casseforti condivise, ma entrambi sono molto più giovani di quelli di Notion. Ciò che fa, e che praticamente nient’altro in questo elenco fa, è trattare i tuoi file come cittadini crittografati di prima classe accanto alle tue note, in un unico posto, sul tuo computer, con il cloud come inseguitore facoltativo e non come padrone. Se è questo il tuo vero problema, è un’ottima scelta. Se non lo è, uno degli strumenti qui sotto ti servirà meglio, e preferisco dirtelo piuttosto che fingere che Filarr sia la risposta a ogni domanda.

Standard Notes: il taccuino crittografato maturo, sostenuto da Proton

Standard Notes è il decano delle note crittografate, fondato nel 2017, e nell’aprile 2024 è stato acquisito da Proton, l’azienda svizzera della privacy dietro Proton Mail e Proton VPN. Quell’acquisizione conta in entrambi i sensi: dà a Standard Notes un vero sostegno istituzionale, una seria cultura della sicurezza e una lunga autonomia, e significa anche che il prodotto ora è guidato dalla strategia di un’azienda più grande invece che da un team indipendente. La crittografia è davvero robusta e davvero end-to-end. Le note sono crittografate con XChaCha20-Poly1305, uno dei cifrari autenticati moderni più rispettati, e la derivazione della chiave usa Argon2id, la funzione onerosa in memoria che i professionisti della sicurezza scelgono proprio perché resiste all’hardware da forza bruta che macina gli schemi più vecchi. La tua chiave viene derivata sul tuo dispositivo, il server conserva testo cifrato, e Standard Notes non può leggere le tue note. È la cosa vera.

Ciò che scambi in cambio di questa privacy solidissima è l’ampiezza e, nel piano gratuito, la flessibilità. Standard Notes è un’app di note nel senso mirato, quasi austero. Il piano gratuito è volutamente minimale: testo semplice e Markdown di base, note illimitate, sincronizzazione tra dispositivi, che onestamente basta a molte persone ed è un prodotto gratuito davvero valido. Gli editor più ricchi, gli allegati e gli extra stanno dietro i piani a pagamento (i livelli productivity e professional, nell’ordine dei 90-120 dollari all’anno a seconda di ciò che ti serve). Non è uno spazio di lavoro con database, non ha la struttura di Notion con pagine dentro pagine dentro tabelle, e non finge di averla. Se vuoi un posto in cui scrivere che sia a prova di bomba sulla privacy e sostenuto da un’azienda la cui intera identità è la privacy, Standard Notes è una delle due o tre scommesse più sicure di tutto l’elenco. Se volevi i database di Notion, ti sembrerà spartano.

Anytype: la cosa più vicina a un Notion crittografato e local-first

Se ti sta a cuore proprio la forma di Notion (oggetti, relazioni, database collegati, un grafo, pagine che si comportano come una vera base di conoscenza) ma la vuoi local-first e crittografata, Anytype è lo strumento che cerchi. È open source, local-first e crittografato end-to-end, e usa un modello zero-knowledge con una frase di recupero di 12 parole generata sul tuo dispositivo, con tutti i dati crittografati prima di lasciare il tuo computer e nessuna possibilità tecnica per Anytype di decrittografare i tuoi contenuti. Come struttura è molto più simile a Notion delle app di note: costruisci un wiki personale con oggetti tipizzati e relazioni, hai una vista a grafo, e sembra uno spazio di lavoro più che un taccuino. Per chi si lamenta soprattutto di «amo come Notion organizza le informazioni, odio solo che Notion possa leggerle», Anytype è la risposta più diretta nel 2026.

Le avvertenze oneste riguardano la maturità e il prezzo della sincronizzazione. Il modello di Anytype, local-first, crittografato e a database di oggetti, è ambizioso, e l’ambizione si paga in rifinitura: storicamente l’app ha avuto una curva di apprendimento più ripida e, siccome tutto è crittografato e local-first, alcune comodità lato server che gli utenti di Notion danno per scontate (ricerca full-text istantanea su un enorme spazio di team condiviso, collaborazione a più mani in tempo reale senza attriti) sono più difficili e meno mature. Il suo piano gratuito è davvero generoso (nell’ordine di 1 GB di spazio di sincronizzazione, qualche spazio condiviso), e i piani a pagamento partono da circa 9 dollari al mese (circa 99 dollari all’anno con il piano builder) fino a circa 19 dollari al mese, con un’opzione business self-hosted per i team che vogliono gestire il proprio backend. Se vuoi la sensazione dei database di Notion senza il problema di fiducia di Notion, e puoi tollerare un prodotto più giovane e più idealista, Anytype è eccellente ed è lo strumento che consiglio a chi ama i database.

Notesnook: il taccuino crittografato aperto, verificabile e aggressivamente economico

Notesnook occupa uno spazio simile a quello di Standard Notes (un’app di note crittografata più che uno spazio di lavoro) ma con una personalità un po’ diversa: interamente open source, insolitamente economico e molto esplicito sul fatto di essere verificabile. Crittografa tutto sul tuo dispositivo con XChaCha20-Poly1305 come cifrario e Argon2 per la derivazione della chiave, secondo i principi zero-knowledge, e siccome l’intero codice è aperto, i ricercatori di sicurezza possono davvero verificare queste affermazioni invece di prenderle sulla fiducia. Questa verificabilità non è poca cosa. «Fidati, è crittografato» detto da un binario a codice chiuso è una promessa fondamentalmente più debole di «ecco il codice, controlla tu», e Notesnook fa la promessa più forte.

Sul prezzo è una delle opzioni più accessibili in assoluto. C’è un vero piano gratuito (con limiti modesti di sincronizzazione mensile e di dimensione dei file), e i piani a pagamento partono da circa 1,99 dollari al mese per il livello essential, salendo a circa 6,99 e 8,99 al mese per i livelli pro e believer, che sbloccano più spazio e allegati più grandi. Per una persona attenta alla privacy che vuole una crittografia forte, aperta e verificabile per i propri scritti senza spendere molto, Notesnook è uno dei migliori rapporti qualità-prezzo dell’elenco. Come Standard Notes, è un’app di note, non un database in stile Notion, e non è un posto in cui organizzare un grosso mucchio di file qualsiasi, quindi abbinalo al lavoro giusto.

Joplin: l’archivio crittografato gratuito, aperto e fai-da-te

Joplin è la scelta per chi vuole il pieno controllo e non si spaventa di un po’ di montaggio. È open source con licenza AGPL-3.0, quindi interamente verificabile, e la sua crittografia end-to-end usa AES-256-GCM con una chiave derivata dalla tua password principale, crittografando sia il contenuto delle note sia gli allegati, con la password principale conservata solo in locale e mai caricata sulla destinazione di sincronizzazione. La cosa davvero distintiva di Joplin è che separa l’app dal backend di sincronizzazione: puoi sincronizzare tramite Joplin Cloud, o tramite il tuo Nextcloud, o Dropbox, o un bucket S3, o una semplice cartella del file system, e siccome i dati vengono crittografati prima di arrivare a uno qualsiasi di questi, nessuno di quei backend può leggere le tue note. Per chi fa self-hosting e per i maniaci del controllo (lo dico con ammirazione, sono uno di loro), questa flessibilità è tutto il fascino.

Lo scambio con Joplin riguarda la rifinitura e l’accompagnamento. È potente, gratuito e privato, ma l’interfaccia è più utilitaristica di quella di Notion o Anytype, la crittografia va attivata invece di essere attiva di default (devi accenderla, e devi capire cosa hai acceso), e configurare la tua destinazione di sincronizzazione è un piccolo progetto più che un clic. È uno strumento di note e allegati in Markdown, non uno spazio di lavoro con database. Ma se vuoi qualcosa che non costa nulla, non nasconde nulla e ti permette di possedere l’intera filiera dall’editor allo storage, Joplin lo fa in silenzio da anni, e lo fa bene.

Obsidian più crittografia: la cassaforte locale a colpi di plugin

Obsidian merita un trattamento attento e onesto, perché è lo strumento a cui le persone ricorrono più spesso quando lasciano Notion, e il suo rapporto con la crittografia è più complicato di quanto ammettano i suoi fan. Obsidian è local-first nel modo migliore: le tue note sono semplici file Markdown in una cartella sul tuo disco, interamente tuoi, e l’app in sé è gratuita, con vault illimitati e tutte le funzioni principali, un modello davvero generoso. Il suo ecosistema è di gran lunga il migliore dell’intera categoria, con un plugin per praticamente qualsiasi cosa tu possa immaginare e una community enorme e disponibile. Se le tue priorità sono la gestione della conoscenza e l’estensibilità, niente qui gli si avvicina.

Ma Obsidian non ha una crittografia nativa, ed è la parte su cui l’entusiasmo sorvola. Di default quei file Markdown stanno in chiaro sul tuo disco, leggibili da qualsiasi cosa abbia accesso alla cartella. Puoi aggiungere la crittografia in due modi, ed entrambi hanno spigoli taglienti. I plugin della community come Meld Encrypt possono crittografare singoli blocchi o note con una password usando AES-256-GCM, ma si tratta di crittografia a livello di blocco, da attivare, dipendente dalla manutenzione continua di un plugin di terze parti, e non crittografa né l’intero vault né gli allegati. In alternativa, il servizio Sync a pagamento di Obsidian (circa 4 dollari al mese con fatturazione annuale) è crittografato end-to-end in transito e a riposo sui loro server, il che protegge la copia sincronizzata ma non fa nulla per i file in chiaro sul tuo disco. E Obsidian come applicazione non è open source, quindi le affermazioni sulla crittografia di Sync sono una promessa da prendere sulla fiducia del binario, non verificabile. Il risultato è che Obsidian è un superbo strumento di gestione della conoscenza local-first, con una crittografia aggiunta, parziale e fragile rispetto agli strumenti progettati crittografati fin dall’inizio. Se vuoi l’ecosistema di Obsidian e puoi accettare che i tuoi file locali siano di fatto non crittografati a meno che tu non costruisca da te la protezione, è meraviglioso. Se vuoi i tuoi dati crittografati di default, è la base sbagliata.

Proton Docs e Cryptee: documenti crittografati, non spazi di lavoro

Altri due meritano una menzione per compiti specifici. Proton Docs, lanciato nel 2024 e parte di Proton Drive, è una cosa davvero rara: un editor di documenti crittografato end-to-end che supporta la collaborazione in tempo reale, così più persone possono modificare lo stesso documento mentre il server continua a vedere solo testo cifrato. Se il tuo vero bisogno è «Google Docs crittografato» più che «Notion crittografato», è l’opzione più forte, e arriva insieme allo storage crittografato di Proton Drive (200 GB per circa 3,99 dollari al mese, oppure il pacchetto Unlimited a circa 9,99 al mese, che include anche Mail, VPN e Pass). Quello che non è, è una base di conoscenza o uno spazio di lavoro con database; sono documenti e fogli di calcolo e, rispetto a Google Docs, deve ancora recuperare su modelli, componenti aggiuntivi e rifinitura su mobile. Cryptee è un’opzione più piccola e di lunga data, centrata su documenti crittografati e archiviazione di foto con un modello freemium, da tenere d’occhio se le tue priorità sono la scrittura lunga crittografata e l’archiviazione privata delle foto, anche se il suo perimetro è più ristretto di quello di uno spazio di lavoro completo. Entrambi sono eccellenti nella loro cosa specifica e fuori ruolo come sostituti generici di Notion.

La crittografia in profondità: quattro modelli di minaccia, uno per uno

Specifiche come «AES-256-GCM» non significano nulla finché non le traduci nelle situazioni che temi davvero. Quindi facciamo passare quattro modelli di minaccia attraverso questi strumenti e vediamo chi ti protegge e chi no. È qui che le differenze smettono di essere marketing e diventano reali.

Il server malevolo o compromesso. È la violazione classica: un attaccante entra nell’infrastruttura del fornitore, o un dipendente infedele va a curiosare, o l’azienda stessa decide di sfruttare i tuoi contenuti. Contro questo Notion non offre nulla, perché tiene le chiavi e conserva le tue pagine in una forma che può leggere, quindi tutto ciò che compromette Notion compromette le tue note. Gli strumenti zero-knowledge (Standard Notes, Notesnook, Anytype, Joplin con la E2EE attiva, e Proton) lo sventano in modo pulito, perché il server custodisce solo testo cifrato che non può decrittografare. Nel caso di Filarr il backend di sincronizzazione conserva letteralmente blob crittografati opachi e il codice lo tratta come zero-knowledge, quindi una violazione completa del bucket R2, o una copia rubata del database, consegna a un attaccante un mucchio di testo cifrato AES-256-GCM e nient’altro. Un limite va detto chiaramente: dal 16 ottobre 2026 Filarr ti fa accedere con una chiave derivata sul tuo dispositivo invece che con la password, ma durante una transizione di circa due mesi un account che non ha ancora effettuato di nuovo l’accesso, o una vecchia versione dell’app, invia ancora la password ai nostri server in HTTPS, dove un server che fosse stato a sua volta modificato o preso sotto controllo potrebbe intercettarla e svolgere la tua chiave. È la ragione più grande in assoluto per lasciare Notion, e quasi ogni strumento qui la gestisce correttamente.

Il portatile rubato o finito in mani altrui. Ora l’attaccante ha il tuo dispositivo fisico. È qui che gli strumenti local-first devono dimostrare di aver preso sul serio la parte «local», perché i file in chiaro su un disco rubato sono esposti quanto qualsiasi cosa nel cloud. È esattamente il punto in cui Obsidian, in chiaro di default, cede: quei file Markdown sono leggibili da chiunque faccia una copia del disco, a meno che tu non configuri da te la crittografia dell’intero disco o plugin per singole note. Filarr è costruito proprio per questo caso, perché ogni file è crittografato a riposo sul disco con AES-256-GCM, quindi un portatile rubato dà testo cifrato, non i tuoi documenti, e non c’è alcuna copia in chiaro in giro in attesa di essere letta. Anche Standard Notes, Notesnook e Anytype tengono crittografati i loro archivi locali. La lezione è che «local-first» e «crittografato a riposo sul tuo computer» non sono la stessa promessa, e devi controllare quale delle due fa davvero uno strumento.

La password debole. La crittografia è robusta quanto il segreto che la alimenta, e la maggior parte degli esseri umani sceglie password indovinabili. È qui che la derivazione della chiave si guadagna il pane, perché è il dosso deliberato che rende costoso ogni tentativo. Se uno strumento usa una derivazione veloce e debole, un attaccante che mette le mani sul tuo testo cifrato può provare miliardi di password al secondo su una GPU. Per questo gli strumenti buoni usano funzioni lente e onerose in memoria: Standard Notes e Notesnook usano Argon2id, Filarr usa PBKDF2-SHA512 a 600.000 iterazioni (ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512), e queste scelte trasformano una password debole da perdita istantanea ad almeno una possibilità di cavarsela. Nessuna funzione di derivazione salva una password davvero pessima, ma la differenza tra uno schema moderno oneroso in memoria e uno pigro è la differenza tra «forse al sicuro per un po’» e «violata prima di pranzo». Quando uno strumento non ti dice i parametri della sua derivazione della chiave, quel silenzio è una risposta.

La richiesta di un’autorità. A volte la minaccia non è un criminale ma un’ordinanza di un tribunale o una richiesta di un governo rivolta all’azienda. Con Notion è una sconfitta netta per la tua privacy: davanti a una richiesta valida di un’autorità, Notion può essere tenuta a fornire dati che tecnicamente è in grado di leggere, e siccome tiene le chiavi, li legge. Con gli strumenti zero-knowledge, l’azienda può essere tenuta a fornire ciò che ha, ma ciò che ha è testo cifrato che non può decrittografare, quindi la risposta al tribunale è in sostanza «ecco i blob crittografati, le chiavi non le abbiamo». Non è una scappatoia né un trucco; è l’intero senso dell’architettura, ed è la stessa ragione per cui il modello di Proton ha retto alle verifiche. Il design di Filarr con cloud facoltativo rende la cosa ancora più netta: se non attivi mai la sincronizzazione, non c’è alcuna terza parte che custodisca qualcosa, e se usi il tuo bucket di storage, i tuoi file stanno presso un provider che hai scelto tu mentre Filarr conserva solo il tuo account e la copia avvolta della tua chiave. I tuoi file, le tue chiavi, il tuo disco: nessuno a cui rivolgere la richiesta.

Sincronizzazione e dispositivi multipli: come si comportano davvero quando le cose vanno storte

La demo della sincronizzazione nel caso fortunato è sempre uguale per tutti gli strumenti: modifichi sul portatile, la vedi comparire sul telefono. Le differenze emergono quando cade la rete, il server ha un singhiozzo o smetti di pagare. Nel modello cloud-first di Notion il server è la verità, quindi offline sei limitato a ciò che per caso era in cache, e se i server di Notion hanno un’interruzione (cosa che prima o poi succede a ogni servizio cloud) il tuo spazio di lavoro è degradato o irraggiungibile finché non si riprendono. Quando disdici, perdi il tuo ambiente di lavoro e tieni solo ciò che hai esportato a mano, e l’esportazione di Notion storicamente ha perso informazioni sulle strutture di database complesse.

Gli strumenti crittografati local-first ribaltano tutto questo, ed è proprio questo il punto. In Filarr, Obsidian, Anytype e Joplin la verità sta sul tuo disco. Offline tutto è pienamente utilizzabile, perché non stai parlando con nessun server, stai aprendo file locali. Quando il server di sincronizzazione ha un’interruzione, continui a lavorare e tutto si riallinea quando il server torna, perché la sincronizzazione è uno specchio in background e non un’ancora di salvezza. Quando smetti di pagare la sincronizzazione, non perdi i tuoi dati, perdi lo specchio; i file restano sul tuo computer, decrittografabili con la tua password, per sempre. Filarr lo rende particolarmente esplicito perché la sincronizzazione è facoltativa fin dall’inizio e, nel piano Pro, può puntare al tuo bucket compatibile S3, così lo storage dietro la sincronizzazione può essere qualcosa che possiedi del tutto. Il prezzo di questo modello, detto chiaramente ancora una volta, è la collaborazione: sincronizzare blob crittografati tra i tuoi dispositivi è facile, ma unire le modifiche simultanee di un team con la crittografia end-to-end è difficile, ed è per questo che gli strumenti local-first sono più deboli di Notion nel lavoro a più mani, e lo resteranno finché la crittografia della modifica collaborativa non maturerà ancora. Anytype e Proton Docs sono quelli che spingono di più su quella frontiera; le app di note per lo più non ci provano.

Recupero e perdita dell’accesso: lo scenario che nessuno pianifica

Ecco lo scambio brutale al cuore di una vera crittografia, e ogni guida onesta deve dirlo ad alta voce. Se un’azienda può reimpostarti la password e restituirti i tuoi dati, allora quell’azienda può leggere i tuoi dati, perché possiede le chiavi. La crittografia zero-knowledge significa che il fornitore davvero non può aiutarti se perdi il tuo segreto, perché non l’ha mai avuto. Non è un bug; è la garanzia. Il che significa che la storia del recupero è il dettaglio operativo più importante di tutta questa categoria, e quello che la maggior parte delle persone ignora finché non è troppo tardi.

Il recupero di Notion è senza sforzo proprio perché non è zero-knowledge: dimentichi la password, clicchi su reimposta, Notion ti manda un link via email, sei di nuovo dentro, perché Notion aveva accesso ai tuoi dati fin dall’inizio. Gli strumenti crittografati non possono e non devono funzionare così, quindi si appoggiano alle frasi di recupero: Filarr usa una frase BIP-39 di 24 parole che scrivi e conservi al sicuro, Anytype una frase di 12 parole, e Standard Notes e gli altri varianti di una chiave o di un segreto di recupero. Quella frase è la chiave principale. Conservala bene (in un gestore di password, in una cassaforte, su carta in un cassetto, idealmente in più di un posto) e potrai sempre recuperare l’accesso, anche se dimentichi la password e perdi tutti i dispositivi. Se perdi la frase e dimentichi la password, i tuoi dati sono matematicamente perduti, e nessun ticket di assistenza al mondo potrà riportarli indietro. Considera lo scenario concreto della morte del titolare di un account: con Notion i familiari potrebbero chiedere l’accesso all’azienda; con un vero strumento zero-knowledge l’accesso vive e muore con la frase di recupero, quindi pianificare la successione della tua vita digitale significa letteralmente scrivere quella frase in un documento che la tua famiglia possa trovare. Questa responsabilità è il prezzo del fatto che il fornitore non possa leggere i tuoi dati, ed è un prezzo giusto, ma solo se lo prendi davvero sul serio dal primo giorno invece che mai.

Il confronto in sintesi

La tabella qui sotto comprime il campo. Leggila come una mappa, non come un verdetto, e poi leggi il testo intorno, perché una tabella non può rendere il fatto che Standard Notes e Filarr quasi non competono per lo stesso lavoro.

Strumento	Modello di crittografia	Cifrario / derivazione della chiave	Proprietà dei dati	File + note	Open source	Piano gratuito	A pagamento da
Notion	Solo a riposo, chiavi in mano al fornitore	AES-256 a riposo	Cloud, controllato dal fornitore	Note + file limitati	No	Generoso	~10 $/utente/mese
Filarr	Zero-knowledge, E2EE di ogni file	AES-256-GCM sotto la chiave dell’account, IV nuovo per file / PBKDF2-SHA512 600.000	Local-first, il tuo disco	Note + file (oltre 80 formati)	Source available (client BSL 1.1)	Gratis per sempre in locale, 5 GB di sincronizzazione	~4 €/mese
Standard Notes	E2EE zero-knowledge	XChaCha20-Poly1305 / Argon2id	Cloud, crittografato	Note (+ file a pagamento)	Sì	Sì (testo semplice)	~90 $/anno
Anytype	E2EE zero-knowledge	E2EE / chiavi sul dispositivo	Local-first	Note + oggetti	Sì	Sì (~1 GB)	~99 $/anno
Notesnook	E2EE zero-knowledge	XChaCha20-Poly1305 / Argon2	Cloud, crittografato	Note (+ file)	Sì	Sì (ridotto)	~1,99 $/mese
Joplin	E2EE da attivare	AES-256-GCM / PBKDF2	Local-first, la tua destinazione di sincronizzazione	Note + allegati	Sì (AGPL-3.0)	Sì (app gratuita)	Cloud variabile
Obsidian	Nessuna nativa (plugin/Sync)	AES-256-GCM (plugin)	Local-first (in chiaro di default)	Note + allegati	No	Sì (app gratuita)	Sync ~4 $/mese
Proton Docs	E2EE zero-knowledge	E2EE / chiavi sul dispositivo	Cloud, crittografato	Documenti	In parte	Sì	~3,99 $/mese

Quello che la tabella non può mostrare è l’adattamento. La riga di Notion sembra debole sulla privacy, e lo è, ma il suo prodotto vero (database, collaborazione, ecosistema) resta migliore di tutto ciò che sta sotto nella cosa specifica che fa Notion. La riga di Filarr è l’unica che dice «note + file» come vera coppia di prima classe invece che «note con allegati attaccati». E la riga di Obsidian nasconde in silenzio l’avvertenza più importante dell’intera griglia, cioè che lì «local-first» significa «in chiaro sul tuo disco di default». Le tabelle appiattiscono proprio le sfumature che dovrebbero guidare la tua decisione, ed è per questo che esistono le due sezioni successive.

Dove Notion vince ancora davvero

Ti mentirei se fingessi che le alternative crittografate siano strettamente migliori, e un confronto in cui lo sfidante vince ogni categoria è un confronto di cui non dovresti fidarti. Notion è ancora il migliore in diverse cose che contano moltissimo per molte persone, e fingere il contrario ti farebbe solo pentire del cambio.

Primo, i database. I database relazionali di Notion, le viste collegate, le aggregazioni filtrate e ordinate e la possibilità di guardare gli stessi dati sottostanti come tabella, bacheca, calendario e galleria sono davvero ottimi e davvero difficili da replicare sotto crittografia. Anytype è quello che ci va più vicino, ma è più giovane e più grezzo, e il resto del campo crittografato non ci prova nemmeno. Se il tuo lavoro riguarda fondamentalmente informazioni strutturate e relazionali (un calendario editoriale, un CRM, un tracker di progetto con dipendenze), Notion lo fa meglio di qualsiasi strumento crittografato nel 2026, punto.

Secondo, la collaborazione in tempo reale. La modifica a più mani di Notion, i commenti, le menzioni e gli spazi di team condivisi sono fluidi proprio perché il server può vedere tutto e unire centralmente le modifiche di tutti. È la funzione contro cui la crittografia end-to-end lotta di più, e si vede: gli strumenti crittografati vanno da «uso individuale con sincronizzazione» a «collaborativo ma più grezzo». Per un team che vive tutto il giorno in documenti condivisi, la collaborazione di Notion è un vantaggio reale e quotidiano che nessun entusiasmo per la crittografia può compensare.

Terzo, l’ecosistema e l’effetto rete. Notion ha modelli, integrazioni, un’API, una community enorme e il semplice fatto che i tuoi collaboratori probabilmente lo usano già. Portare un cliente o un collega su Notion non ha attrito; portarlo su uno strumento crittografato local-first è una conversazione sulle frasi di recupero. Quarto, rifinitura e affidabilità su larga scala: Notion è un prodotto maturo e ben finanziato con anni di affinamento, e diverse alternative crittografate (Filarr compreso, eccome) sono più giovani, con team più piccoli, meno plugin e spigoli più vivi. E quinto, la comodità del recupero di cui sopra taglia in entrambe le direzioni: Notion ti farà sempre rientrare, e per un utente non esperto che perderà di sicuro una frase di recupero, quella rete di sicurezza è una funzione reale, anche se è la stessa funzione che permette a Notion di leggere i tuoi dati. Scegliere la crittografia significa scegliere di assumersi quella responsabilità, e non tutti dovrebbero farlo.

Dove le alternative crittografate vincono davvero

Ora l’altro lato, argomentato con la stessa onestà. La vittoria centrale è quella intorno a cui è costruita tutta questa guida: con uno strumento zero-knowledge l’azienda non può leggere i tuoi dati, e questo singolo fatto si riversa su tutto. Una violazione del fornitore espone testo cifrato invece delle tue note. Una richiesta di un’autorità produce blob crittografati invece dei tuoi scritti. Una svolta verso le funzioni di IA non può addestrarsi di nascosto su contenuti che il fornitore non vede. Una controversia di fatturazione o la sospensione di un account non possono tenere in ostaggio il tuo lavoro, perché negli strumenti local-first il lavoro vive sul tuo disco. Smetti di doverti fidare delle promesse dell’azienda e cominci ad affidarti alla matematica, e la matematica non ha un modello di business che potrebbe cambiare il trimestre prossimo.

La seconda vittoria è la proprietà e la longevità. Gli strumenti local-first (Filarr, Obsidian, Anytype, Joplin) ti danno file veri sul tuo disco vero che sopravvivono all’azienda che ha creato l’app. Se Filarr sparisse domani, i tuoi file crittografati sarebbero ancora sul tuo computer, decrittografabili con la tua password, e siccome il codice sorgente del client è pubblico con licenza BSL 1.1, il codice per leggerli esiste alla luce del sole. Notion non può fare questa promessa; quando Notion se ne va o chiude il tuo account, il tuo accesso se ne va con lui. Per qualsiasi cosa a cui pensi di tenere ancora fra dieci anni (i tuoi scritti, le tue ricerche, i tuoi documenti), questa durata vale più di qualsiasi funzione.

La terza vittoria è che gli strumenti onesti ti dicono come funzionano. Notesnook, Joplin, Anytype e Standard Notes pubblicano il loro codice sorgente perché le loro affermazioni sulla crittografia possano essere verificate, e Filarr pubblica il suo client e dichiara chiaramente i suoi parametri: AES-256-GCM su ogni file sotto un’unica chiave dell’account avvolta da una chiave derivata dalla password, PBKDF2-SHA512 a 600.000 iterazioni, recupero con frase BIP-39 di 24 parole. Non devi fidarti di una pagina di marketing; puoi leggere il codice o la specifica. E la quarta vittoria, specifica di Filarr e davvero rara, è che le tue note e i tuoi file veri vivono finalmente nello stesso posto crittografato. Ogni altro strumento qui ti obbliga a scegliere tra un’app di note crittografata e un archivio di file crittografato; Filarr è quello che dice che la tua nota di progetto, il PDF del contratto, i mockup di design e il foglio di calcolo stanno tutti insieme, crittografati, sul tuo disco, collegati in un grafo. Per le persone il cui vero problema è che il lavoro è sparso tra un’app di note e cinque cartelle, questa riunificazione è l’intera ragione per cambiare.

Lasciare Notion senza perdere la testa

Parliamo dell’attrito vero, perché «basta esportare» è una bugia che si racconta per far sembrare facile il cambio. L’esportazione di Notion ti dà Markdown, CSV, HTML o PDF, ed ecco il rovescio onesto: l’esportazione Markdown gestisce abbastanza bene pagine e testo, ma i database di Notion (le tabelle relazionali che sono il motivo per cui molte persone lo usano) si appiattiscono in file CSV che perdono relazioni, viste e filtri. Quindi la difficoltà della migrazione dipende interamente da quanto il tuo uso di Notion è carico di database. Se usi Notion soprattutto come strumento di note e documenti annidati, esportare in Markdown e importare in uno qualsiasi di questi strumenti è semplice e perderai pochissimo. Se usi Notion come motore di database relazionale, nessuno strumento crittografato lo importerà in modo pulito, perché nessuno di loro è un motore di database relazionale nel senso di Notion, e dovresti mettere in conto di ricostruire quella struttura a mano o chiederti se ti serve davvero spostarla.

Il percorso pratico che consiglio è a tappe, non tutto in una volta. Esporta il tuo spazio di lavoro di Notion in Markdown e file. Scegli la destinazione in base alla famiglia a cui appartiene: Anytype se ti serve la sensazione di uno spazio di lavoro con database, Standard Notes o Notesnook se vuoi una scrittura privata, Joplin se vuoi qualcosa di gratuito e self-hosted, Filarr se le tue note arrivano con un mucchio di file veri che vuoi nello stesso posto crittografato. Importa le tue pagine e annota la tua frase di recupero prima di spostare qualsiasi cosa importante, perché quella frase è ora la tua ancora di salvezza, e configurarla dopo aver affidato dati veri è esattamente al contrario. Poi usali in parallelo per qualche settimana: tieni Notion in sola lettura, vivi nel nuovo strumento, e disdici davvero solo quando sei sicuro che non sia rimasto indietro niente di importante. La cosa più importante dell’intera migrazione è quella frase di recupero, e l’errore più comune è trattare il cambio come istantaneo invece che come un trasloco sorvegliato.

I prezzi, decifrati con scenari reali

I prezzi di listino ingannano perché questi strumenti fanno pagare cose diverse. Vediamo tre scenari concreti, così puoi capire quanto pagheresti davvero.

Scenario uno: chi scrive da solo ed è attento alla privacy. Vuoi un posto privato in cui scrivere, su due dispositivi, e non hai gigabyte di allegati. Qui gli strumenti crittografati stracciano Notion sul rapporto qualità-prezzo. Il piano gratuito di Standard Notes (testo semplice e Markdown, sincronizzati) potrebbe essere letteralmente tutto ciò che ti serve, per zero dollari. Il livello essential di Notesnook, a circa 1,99 dollari al mese, sblocca limiti comodi a poco prezzo. Filarr è gratuito per sempre per l’uso locale, il suo piano gratuito sincronizza anche fino a 5 GB tra i tuoi dispositivi, e i piani a pagamento partono da 4 € al mese. Obsidian è gratuito come app e costa 4 dollari al mese se vuoi il suo Sync crittografato. Per questa persona il costo mensile va da zero a pochi dollari, contro i piani per utente di Notion, e la privacy è drasticamente migliore.

Scenario due: il professionista con note e tanti file. Tieni note di progetto, ma ogni progetto si porta dietro contratti, screenshot, fogli di calcolo e file di design, e vuoi tutto crittografato e organizzato insieme. È lo scenario in cui la maggior parte del campo va in pezzi, perché le app di note fanno pagare lo spazio per gli allegati e non sono mai state progettate per essere il tuo archivio di file. Filarr è costruito proprio per questo: note e oltre 80 formati di file in un’unica cassaforte crittografata, gratis in locale e con 5 GB di sincronizzazione, piani a pagamento da 4 € al mese e, nel piano Pro, la possibilità di usare il tuo storage se preferisci possedere il bucket e pagare direttamente un provider cloud. Rispetto a cucire insieme un’app di note crittografata e un archivio di file crittografato separato (diciamo Notesnook più Proton Drive), l’approccio con un’unica cassaforte è sia più economico sia molto meno fastidioso.

Scenario tre: chi in realtà voleva documenti collaborativi crittografati. Pensavi di volere un Notion crittografato, ma quello che fai tutto il giorno è scrivere documenti a quattro mani con un paio di persone. Proton Docs, incluso in Proton Drive a circa 3,99 dollari al mese per 200 GB (o il piano Unlimited intorno a 9,99 al mese, che aggiunge anche Mail, VPN e Pass), ti dà la modifica di documenti in tempo reale crittografata end-to-end, che è la cosa specifica di cui avevi bisogno e che le app di note non sanno fare. La lezione dei tre scenari è che lo strumento più economico non è il punto; il punto è lo strumento che corrisponde alla tua vera famiglia di bisogni, e trovarlo di solito costa comunque meno di Notion, dandoti una crittografia che Notion non può darti.

Open source e licenze: cosa ti danno davvero

«Open source» viene sbandierato come segno di virtù, quindi lasciami essere preciso su cosa ti dà qui, perché non è lo stesso per tutti questi strumenti. Il beneficio concreto dell’open source per un’app crittografata è la verificabilità: quando il codice è pubblico, i ricercatori di sicurezza possono verificare che la crittografia faccia ciò che dice il marketing, che non ci sia una porta di servizio e che i tuoi dati siano davvero illeggibili per il fornitore. Notesnook (aperto), Joplin (AGPL-3.0), Anytype (aperto) e Standard Notes (aperto) superano tutti questa asticella, e quella verificabilità è una parte reale e portante della fiducia che si può riporre in loro. Obsidian, in particolare, no: l’app è a codice chiuso, quindi la crittografia del suo Sync è una promessa da prendere sulla fiducia del binario invece che verificabile, il che è un asterisco reale su uno strumento per il resto amatissimo.

Anche Filarr pubblica il suo codice, ma con una sfumatura che vale la pena dire con precisione, perché le affermazioni approssimative erodono la fiducia. Il client desktop è pubblico con Business Source License 1.1 (BSL 1.1), una licenza source-available che ti permette di leggere e verificare il codice e di usarlo liberamente, con restrizioni commerciali che si convertono in una licenza completamente aperta (Apache 2.0, il 19 aprile 2030); fino ad allora non è open source nel senso dell’OSI, non è la stessa cosa di MIT o GPL, e preferisco che tu lo sappia piuttosto che restarne sorpreso. A parte, il server e la crittografia di Filarr Send non sono pubblici. Tenere distinte le due cose conta: ciò che crittografa i tuoi dati è il client (BSL 1.1), e la verificabilità che conta di più è quella del codice di crittografia di quel client, che è pubblico. Il punto più generale è che, per uno strumento crittografato, il codice chiuso ti chiede di fidarti della parola di un’azienda proprio sull’unica cosa che hai più bisogno di verificare, e ogni strumento qui, tranne Obsidian e Notion, ti permette di controllare davvero.

Quale fa per te

Entriamo nello specifico, perché lo scopo è aiutarti a scegliere, non ammirare il paesaggio. Cerca il profilo che ti somiglia e prendi sul serio la raccomandazione, anche quando non è Filarr.

Se sei una persona attenta alla privacy che scrive e ha bisogno soprattutto di un posto sicuro in cui pensare e scrivere, scegli Standard Notes o Notesnook. Standard Notes ti dà la stabilità sostenuta da Proton e un piano gratuito solidissimo; Notesnook ti dà una crittografia aperta e verificabile a un prezzo più basso. Sono entrambe vere app di note zero-knowledge, entrambe sventano ogni modello di minaccia che conti per la scrittura, e nessuna delle due ti travolgerà con strutture che non ti servono. Non pensarci troppo; entrambe sono una casa eccellente, economica e privata per le tue parole.

Se di Notion amavi davvero i database, le relazioni e la sensazione di spazio di lavoro, scegli Anytype. È l’unico strumento di questo elenco che riproduce seriamente la forma di Notion pur essendo local-first e crittografato end-to-end, e se puoi tollerare un prodotto più giovane, a volte grezzo, e una curva di apprendimento, ti sembrerà casa in un modo che le app di note non raggiungeranno mai. Dagli una settimana vera prima di giudicarlo, perché il suo modello premia la pazienza.

Se le tue note sono inseparabili dai tuoi file, e il tuo vero tormento quotidiano è che ciò che scrivi vive in un’app mentre i PDF, le immagini e i fogli di calcolo di cui parla sono sparsi ovunque, scegli Filarr. È il problema specifico che esiste per risolvere: un’unica cassaforte crittografata, note e file insieme, ogni file crittografato con AES-256-GCM sul tuo disco, un grafo che li collega e una sincronizzazione facoltativa che vede solo blob crittografati. Accetta onestamente i compromessi (è giovane, non c’è un’app per iPhone, i suoi database e la modifica condivisa in tempo reale sono molto più giovani di quelli di Notion, e l’ecosistema di plugin è piccolo accanto a quello di Obsidian), e se queste non sono le tue priorità mentre lo sono note e file crittografati riuniti, nient’altro qui si adatta altrettanto bene.

Se fai self-hosting o sei un appassionato del controllo che vuole possedere l’intera filiera, scegli Joplin, o Filarr con il tuo storage. La flessibilità di Joplin sulle destinazioni di sincronizzazione e la sua licenza AGPL-3.0, interamente aperta, ti permettono di far passare i tuoi dati crittografati da un’infrastruttura che controlli del tutto, e il backend facoltativo compatibile S3 di Filarr (nel piano Pro) ti permette di mantenere l’esperienza curata della cassaforte puntando il cloud su un bucket che possiedi. In entrambi i casi il tuo provider di storage non custodisce altro che testo cifrato, che è esattamente ciò che volevi.

Conclusione: scegli la forma, la crittografia viene di conseguenza

Dopo tutto questo, ecco la posizione su cui mi impegno davvero. «Alternativa crittografata a Notion» è la ricerca sbagliata, ed è per questo che così tante persone finiscono deluse. Notion è uno spazio di lavoro con database, e nel momento in cui pretendi una vera crittografia stai scegliendo uno strumento di forma diversa, quindi la prima decisione non è «qual è il più privato» ma «di quale forma ho davvero bisogno», e solo dopo «come è crittografato». Sbaglia la forma, e la migliore crittografia del mondo non ti salverà da uno strumento che non si adatta alla tua vita. Azzecca la forma, e ogni opzione seria di questo elenco ti proteggerà molto meglio di quanto Notion abbia mai potuto fare, perché ognuna rifiuta di tenere la chiave che Notion insiste a conservare.

Se vuoi una scrittura privata, Standard Notes o Notesnook. Se vuoi la sensazione dei database di Notion resa locale e crittografata, Anytype. Se vuoi documenti collaborativi crittografati, Proton Docs. Se vuoi il miglior ecosistema di gestione della conoscenza e ti occuperai da te della crittografia, Obsidian, con gli occhi aperti sul suo «in chiaro di default». E se vuoi un unico posto crittografato in cui le tue note e i tuoi file vivono finalmente insieme sul tuo disco, con il cloud come inseguitore facoltativo e non come proprietario, quello è Filarr, ed è il vuoto che ho voluto colmare costruendolo. Il filo comune, ciò che unisce tutto ciò che vale la pena scegliere in questo elenco, è semplice ed è l’intera ragione per lasciarsi Notion alle spalle: i tuoi file, le tue chiavi, il tuo disco. Notion custodisce tutte e tre le cose per te. Questi strumenti te le restituiscono.

Domande frequenti

Notion è crittografato end-to-end? No. Notion crittografa i tuoi dati a riposo con AES-256 e in transito con TLS, ma tiene le chiavi di crittografia e può decrittografare le tue pagine, cosa che fa per la ricerca, la collaborazione, il supporto e, sempre di più, le funzioni di IA. Non è crittografia zero-knowledge, quindi una violazione, una richiesta di un’autorità o una decisione interna possono tutte esporre i tuoi contenuti. Se vuoi un servizio che davvero non possa leggere i tuoi dati, ti serve un’alternativa crittografata end-to-end (zero-knowledge).

Qual è l’alternativa crittografata più vicina ai database di Notion? Anytype. È local-first, open source e crittografato end-to-end, e riproduce il modello di spazio di lavoro a oggetti e relazioni di Notion più fedelmente di qualsiasi altro strumento privato nel 2026. I compromessi sono una curva di apprendimento più ripida e meno rifinitura di Notion, più una collaborazione in tempo reale più debole, che è un costo intrinseco dei database sotto crittografia.

Posso tenere le mie note e i miei file in un unico posto crittografato? Sì, con Filarr, che è insolito nel trattare note e file come cittadini di prima classe nella stessa cassaforte crittografata, con il supporto di oltre 80 formati di file, ogni file crittografato con AES-256-GCM sul tuo disco e un grafo che collega le note ai file. La maggior parte degli altri strumenti crittografati sono app di note con allegati limitati aggiunti, quindi se riunire scrittura e file conta per te, è il punto di forza specifico di Filarr.

Cosa succede se dimentico la password in uno strumento crittografato? Con una vera crittografia zero-knowledge, il fornitore non può reimpostarla al posto tuo, perché non ha mai avuto la tua chiave. Per questo questi strumenti ti danno una frase di recupero (Filarr usa una frase BIP-39 di 24 parole, Anytype una frase di 12 parole, altri una chiave di recupero). Conserva quella frase al sicuro e potrai sempre recuperare l’accesso; se perdi sia la password sia la frase, i dati sono matematicamente irrecuperabili, che è il prezzo del fatto che il fornitore non possa mai leggerli.

Devo per forza usare il cloud con questi strumenti? Non con quelli local-first. Filarr, Obsidian, Anytype e Joplin funzionano tutti completamente offline con i tuoi dati sul tuo disco, e la sincronizzazione cloud è facoltativa. Filarr e Joplin vanno oltre, permettendoti di puntare la sincronizzazione sul tuo storage (un bucket compatibile S3 nel piano Pro di Filarr, molte destinazioni per Joplin), così puoi avere la sincronizzazione tra più dispositivi senza che il tuo provider di storage veda altro che blob crittografati.

Obsidian è crittografato? Non di default. Obsidian conserva le tue note come file Markdown in chiaro sul tuo disco, e la crittografia arriva solo da plugin di terze parti (come Meld Encrypt, che fa crittografia AES-256-GCM a livello di blocco) o dal suo servizio Sync a pagamento (crittografato in transito e sui loro server, ma non sui tuoi file locali). Obsidian è inoltre a codice chiuso, quindi la crittografia del suo Sync non è verificabile in modo indipendente. È un superbo strumento di conoscenza local-first, ma non uno strumento crittografato fin dall’inizio.

Quali strumenti di note crittografate sono open source e verificabili? Notesnook (open source, XChaCha20-Poly1305 e Argon2), Joplin (licenza AGPL-3.0, AES-256-GCM), Anytype (open source) e Standard Notes (open source, XChaCha20-Poly1305 e Argon2id) pubblicano tutti il loro codice perché la loro crittografia possa essere verificata. Il client desktop di Filarr è source-available con BSL 1.1: leggibile e verificabile, anche se non open source nel senso dell’OSI fino al 2030, e il suo server non è pubblico. L’open source conta per la crittografia perché permette ai ricercatori di confermare che non ci sono porte di servizio e che il fornitore davvero non può leggere i tuoi dati.

Quanto costano le alternative crittografate a Notion? Spesso meno di Notion. Standard Notes e Anytype hanno veri piani gratuiti, Notesnook parte da circa 1,99 dollari al mese, l’app di Obsidian è gratuita con Sync facoltativo a 4 dollari al mese, Proton Drive con Docs parte da circa 3,99 dollari al mese, e Filarr è gratuito per sempre per l’uso locale, con 5 GB di sincronizzazione nel piano gratuito e piani a pagamento da 4 € al mese. La scelta giusta è lo strumento la cui forma corrisponde al tuo lavoro, e trovarlo di solito costa meno di Notion dandoti una crittografia che Notion non offre.