Alternative a Evernote crittografate nel 2026: la guida completa per riprendere il controllo di note e file

Risposta rapida. Evernote non crittografa le tue note end-to-end. Tutti i tuoi contenuti vivono in chiaro su Google Cloud, sotto il controllo di Bending Spoons (l’azienda italiana che ha acquisito Evernote alla fine del 2022), e sono protetti solo dalla crittografia a riposo di Google, di cui il servizio detiene le chiavi. L’unica vera opzione di crittografia di Evernote resta un ripiego vecchio di dieci anni: selezionare del testo con il mouse per crittografarlo in AES-128, senza poter toccare gli allegati né il resto della nota. Se cerchi un’alternativa crittografata nel 2026, i veri candidati sono Standard Notes, Notesnook, Joplin, Proton e Filarr. Filarr si distingue crittografando ogni nota E ogni file con AES-256-GCM direttamente sul tuo disco, con una sincronizzazione cloud facoltativa in cui il server vede solo blob opachi. Gratuito per sempre in locale, 5 GB di sincronizzazione inclusi, piani a pagamento a partire da 4 euro al mese.

Perché questo confronto conta adesso

C’è una scena che si ripete in questo momento in migliaia di teste. Qualcuno apre Evernote per la prima volta dopo mesi, ritrova il vecchio quaderno di ricette, le fatture scansionate, le note di riunione di dieci anni fa, e si rende conto di due cose nello stesso momento. La prima è che tutta la sua vita documentale è lì, accumulata pazientemente dal 2011. La seconda è che non ha più la minima idea di chi controlli davvero quei dati, né di quanto valga la pena lasciarli lì. Tra l’acquisizione da parte di Bending Spoons, le ondate di licenziamenti, la ristrutturazione brutale del piano gratuito e i successivi aumenti di prezzo, l’Evernote del 2026 non ha più molto a che vedere con l’elefante verde che prometteva di ricordare tutto al posto tuo.

Costruisco Filarr, uno spazio di lavoro crittografato e local-first, e sarò onesto sul mio pregiudizio fin dalla prima riga: ho un’opinione, e pende da una parte. Ma un confronto in cui il mio prodotto spunta tutte le caselle e il concorrente nessuna è un confronto che si chiude senza crederci. Quindi farò il contrario. Ti mostrerò con precisione dove Evernote resta superiore, perché lo è su diversi punti che contano davvero, e ti mostrerò dove ti tradisce sul piano della riservatezza, perché è il tema di questo articolo. L’idea non è convincerti a scappare da Evernote di corsa. L’idea è darti gli elementi per decidere con cognizione di causa, in base al tuo uso reale e non a un argomento di marketing.

La vera tensione, nel 2026, non si gioca più sulle funzionalità. Evernote sa catturare una pagina web, digitalizzare una ricevuta, riconoscere il testo in un’immagine, ritrovare una nota in un mare di migliaia di altre. Lo ha sempre saputo fare, e spesso meglio della concorrenza. La tensione si gioca sulla domanda che quasi nessuno si poneva dieci anni fa e che oggi si pongono tutti: chi può leggere i miei dati quando non guardo? Un dipendente del servizio? Un pirata che buca il server? Un’autorità giudiziaria che ne fa richiesta? Un’IA addestrata sui tuoi contenuti per migliorare le funzioni di intelligenza artificiale del prodotto? Evernote e Filarr rispondono a questa domanda in due modi diametralmente opposti, ed è tutto l’oggetto di ciò che segue.

Allargherò anche oltre il duello, perché sarebbe disonesto dirti che Filarr è l’unica alternativa crittografata seria a Evernote. Standard Notes, Notesnook, Joplin, Proton Drive e qualche altro suonano ciascuno la loro parte, e a seconda del tuo profilo uno di loro ti si adatterà meglio del mio. Li citerò onestamente lungo il testo. Ma il filo conduttore resta il confronto di fondo tra il modello Evernote (cloud-first, chiavi lato server, crittografia facoltativa e aneddotica) e il modello che difende Filarr (local-first, chiavi a casa tua, crittografia di default su ogni byte).

La storia dei due prodotti, perché spiega tutto

Evernote nasce nel 2008, guidato da Stepan Pachikov e poi da Phil Libin, con una promessa che ha segnato un’intera generazione di utenti: il tuo secondo cervello, una memoria esterna in cui butti tutto e in cui ritrovi qualsiasi cosa. Per anni è stata l’applicazione di produttività per eccellenza, valutata un miliardo di dollari nel 2012, adorata dai primi utilizzatori, installata di default sui telefoni di metà dei lavoratori della conoscenza del pianeta. Poi arriva la lunga traversata del deserto. Il prodotto ristagna, l’app diventa lenta e pesante, gli aumenti di prezzo irritano, le funzioni di punta invecchiano senza essere sostituite. Nel 2018 arriva Ian Small per tentare di salvare la nave, viene avviata una riscrittura completa, che si trascina per anni al prezzo di un’esperienza utente spesso frustrante.

La vera svolta, quella che cambia la natura stessa del prodotto, arriva alla fine del 2022. Bending Spoons, un’azienda tecnologica italiana con sede a Milano, annuncia l’acquisizione di Evernote nel novembre 2022 e chiude l’operazione all’inizio del 2023. Bending Spoons non è un editore di software di produttività in senso classico: è una macchina che acquisisce applicazioni consumer mature, ne ottimizza i costi e ne estrae valore. Il copione si applica subito. Già nel febbraio 2023, una prima ondata elimina 129 posti. Nel luglio 2023, l’azienda annuncia ai team del Cile e degli Stati Uniti che la quasi totalità di loro viene licenziata (98 persone coinvolte solo in quell’ondata di luglio), e sposta il baricentro dell’operazione in Europa. In parole povere, l’Evernote che usi oggi è sviluppato e gestito da un team europeo ridotto, inserito nel portafoglio di Bending Spoons, con una logica di redditività dichiarata.

Questa storia non è un pettegolezzo da corridoio, è il contesto indispensabile per capire le decisioni di prodotto che sono seguite. Nel dicembre 2023, Evernote limita il suo piano gratuito a cinquanta note e un solo taccuino, il che, per un prodotto costruito attorno all’accumulo illimitato, equivale a rovesciare la sua promessa fondativa. Nel 2024 e nel 2025 i limiti cambiano ancora, i prezzi salgono, e nel novembre 2025 i piani storici Personal e Professional spariscono a favore di due nuovi livelli, Starter e Advanced, con quote di note, taccuini e spazio, e tariffe sensibilmente più alte. Il messaggio inviato agli utenti è chiaro: Evernote non è più un servizio che vuole la tua fedeltà con la generosità, è un bene da rendere redditizio.

Filarr, accanto, ovviamente non ha questa lunga storia. L’ho costruito di recente, proprio perché niente di ciò che esisteva faceva ciò che volevo: un’unica applicazione per i miei file, le mie note e il grafo che li collega, crittografata di default, senza cloud obbligatorio, senza bisogno di un account per cominciare. Il desktop è in Electron e React, disponibile su Windows e Linux (macOS in arrivo), il mobile è in fase di completamento, e il codice del client è pubblico con la Business Source License 1.1. È un prodotto giovane, con un ecosistema giovane, e lo dico francamente fin da ora perché conta nella scelta. Dove Evernote si porta dietro quindici anni di inerzia e di funzionalità, Filarr si porta dietro quindici anni di ecosistema in meno. Ho raccontato tutta la genesi nel racconto di perché ho creato Filarr, se il fondo della motivazione ti interessa.

Questo contrasto di storie non è un dettaglio. Evernote è un prodotto dell’era cloud-first, concepito in un’epoca in cui mettere tutti i propri dati sul server di qualcun altro era considerato un netto progresso e in cui la crittografia end-to-end era roba da paranoici. Filarr è un prodotto dell’era post-Snowden, post-fughe massicce di dati, post-presa di coscienza, in cui l’impostazione sana è diventata l’inverso: tenere i propri dati a casa e mandare al cloud solo ciò che si è reso illeggibile da sé. Entrambi i prodotti sono coerenti con l’epoca che li ha fatti nascere. Il problema di Evernote è che l’epoca gli è cambiata sotto i piedi.

La frattura filosofica: cloud-first contro local-first

Tutto il resto di questo confronto deriva da un’unica decisione architetturale, presa molto a monte, in ciascuno dei due prodotti. Evernote è cloud-first: la fonte di verità dei tuoi dati è il server. La tua applicazione è solo una finestra, una cache locale che mostra ciò che il server vuole mostrarle, e che rimanda le tue modifiche al server perché diventino reali. Il servizio, secondo la sua stessa documentazione, è interamente ospitato su Google Cloud Platform, e le tue note vi sono conservate protette dalla crittografia a riposo integrata di Google. Tieni bene a mente questa formulazione, perché c’è dentro tutto: crittografia a riposo, chiavi detenute dal servizio. Significa che il contenuto è crittografato sul disco del data center, ma che Evernote (e quindi Bending Spoons, e quindi chiunque ottenga un accesso legittimo o illegittimo al sistema) possiede le chiavi per decrittografarlo. Le tue note sono leggibili lato server. È un fatto tecnico, non un’opinione.

Filarr è local-first, e significa l’esatto opposto. La fonte di verità è il tuo disco. Le tue note e i tuoi file vivono crittografati in locale, sulla tua macchina, e l’applicazione funziona al 100% senza connessione, senza account, senza server. Il cloud, in Filarr, si limita a seguire: la sincronizzazione è facoltativa, e quando la attivi, ciò che parte verso il server non sono i tuoi contenuti ma blob crittografati opachi che il server non può leggere. Se vuoi le basi concettuali complete di questo approccio, ho scritto un articolo dedicato a cos’è davvero il local-first e le sue sette proprietà, con il motivo preciso per cui Notion ed Evernote non ne fanno parte. La differenza non è cosmetica. Determina chi può leggere i tuoi dati, cosa succede quando sei offline, e cosa resta del tuo lavoro il giorno in cui il server scompare.

Facciamo uno scenario concreto per renderlo tangibile. Immagina di preparare un fascicolo sensibile: diciamo una trattativa professionale, con note strategiche, cifre, scansioni di contratti, corrispondenza. Su Evernote, ogni nota che scrivi, ogni PDF che alleghi, ogni foto che importi viene trasmessa al server, decrittografabile lato Evernote, indicizzata per la ricerca, potenzialmente elaborata dalle funzioni di intelligenza artificiale del piano Advanced. Il giorno in cui scrivi la tua strategia di trattativa in una nota, quella strategia esiste in chiaro in un data center Google sotto il controllo di un’azienda italiana. Ti fidi, e forse la fiducia è giustificata, ma è assoluta e non verificabile: non hai alcun mezzo tecnico per impedirne la lettura. Su Filarr, la stessa nota e le stesse scansioni sono crittografate sul tuo disco prima ancora di pensare al cloud. Se attivi la sincronizzazione, il server riceve blocchi di rumore crittografico. La tua strategia non esiste in chiaro da nessun’altra parte che nella RAM della tua macchina, per il tempo in cui la guardi.

Questa frattura ha una conseguenza che le persone sottovalutano: la resilienza. Evernote cloud-first significa che un problema lato server diventa un tuo problema. Un guasto, un cambio di politica, un fallimento, una decisione di Bending Spoons di chiudere il servizio o di triplicare i prezzi: il tuo accesso alla tua stessa memoria dipende da un’azienda su cui non hai alcuna presa. Lo si è visto con i licenziamenti di massa: il dubbio sulla sopravvivenza stessa del prodotto è aleggiato a lungo. Il local-first, al contrario, significa che lo scenario peggiore lato server ti costa solo la sincronizzazione. I tuoi dati restano sul tuo disco, in chiaro per te, leggibili dall’applicazione offline, esportabili quando vuoi. Il cloud può bruciare, tu tieni tutto. È una proprietà che si nota solo il giorno in cui ti salva, esattamente come un’assicurazione.

Non pretendo che il cloud-first abbia solo difetti. Ha un’enorme qualità, e la svilupperò nel dettaglio più avanti: rende la sincronizzazione tra più dispositivi e la collaborazione banali, invisibili, magiche. È proprio perché il server vede tutto che può riconciliare tutto senza sforzo. Il local-first paga questa semplicità a caro prezzo in ingegneria, perché sincronizzare dati crittografati che il server non può leggere è un problema nettamente più difficile da risolvere. La domanda non è quindi quale modello sia superiore in assoluto, ma quale corrisponda a ciò che tu vuoi proteggere, e fino a che punto.

A cosa serve davvero ciascuno strumento

Prima di tuffarci nella crittografia, bisogna essere chiari su cosa ciascun prodotto cerca di essere, perché confrontare le funzionalità senza capire l’intenzione porta a giudizi sciocchi. Evernote è, da sempre, una macchina per catturare e ritrovare. Il cuore del suo mestiere è l’acquisizione senza attrito: vedi una pagina web interessante, la ritagli con un clic con il Web Clipper, ed è lì per sempre. Ricevi una fattura cartacea, la fotografi, l’OCR riconosce il testo nell’immagine e puoi ritrovarla digitando una parola che ci compare. Prendi una nota di riunione al volo, si sincronizza su tutti i tuoi dispositivi prima che tu abbia rimesso in tasca il telefono. Evernote è eccellente in questo gioco, l’ha inventato lui, e anche ridimensionato resta temibile nel trasformare il caos in entrata in un archivio documentale ricercabile. Il suo uso principale è la memoria esterna universale: ci metti tutto e conti sulla ricerca per ritrovarti.

Filarr punta ad altro, ed è importante non pretendere che faccia esattamente la stessa cosa, ma meglio. Filarr è uno spazio di lavoro unificato in cui tre cose convivono nello stesso contenitore crittografato: le tue note, i tuoi file e un grafo che li collega. L’idea guida non è solo catturare, ma organizzare e collegare. Riponi i tuoi documenti in cartelle, li etichetti, scrivi note che puntano a quei file, visualizzi i collegamenti in una vista a grafo, e tutto questo vive in spazi di lavoro multiprofilo che puoi tenere separati (il lavoro da una parte, il personale dall’altra, un progetto sensibile nella sua cassaforte). L’uso principale è riporre tutta la tua vita digitale in un unico posto privato, in cui file e note non sono più sparsi tra un gestore di file, un’app di note e una cartella Download alla rinfusa. Ho sviluppato questo aspetto in un articolo su come riunire tutta la propria vita digitale in un unico spazio privato, se è questo il punto che ti parla di più.

Questa differenza di intenzione spiega un’asimmetria da accettare. Evernote gestisce i file come allegati delle note: il file è un cittadino di seconda classe, appeso a una nota, difficile da manipolare per sé stesso. Filarr tratta il file come un oggetto di primo piano, allo stesso livello della nota, con più di cinquanta formati supportati in anteprima, perché viene tanto dal mondo dei gestori di file quanto da quello delle app di note. Al contrario, Evernote ha decenni di affinamento sulla cattura web, sull’OCR, sul riconoscimento dei documenti scansionati, sulle integrazioni con centinaia di strumenti di terze parti, e su questo terreno Filarr è un neonato. Se il tuo bisogno principale è ritagliare 50 articoli a settimana e ritrovarli con una ricerca full-text dentro un’immagine, Evernote resta fatto per questo e Filarr oggi non pretende di competere.

C’è una categoria di utenti per cui questa distinzione decide tutto subito. Se ragioni in termini di progetti che mescolano documenti, note e scadenze, Filarr ti parlerà, perché riunisce questi oggetti in uno stesso posto collegato. Ne ho fatto un caso d’uso dettagliato in gestire progetti e attività senza disperderli in cinque app. Se ragioni in termini di flusso in entrata da digerire (catture, ritagli, scansioni che arrivano di continuo e che bisogna ingoiare e poi ritrovare), Evernote ha quindici anni di vantaggio su questo flusso di lavoro preciso. Nessuna quantità di crittografia cambia questo fatto, e non ti racconterò il contrario.

La crittografia nel dettaglio: cosa protegge davvero ciascuna app

Arriviamo al cuore dell’argomento, ed è qui che bisogna essere precisi più che incendiari. Cominciamo smontando con ordine ciò che Evernote chiama la sua crittografia, perché la parola è usata in modo ingannevole nel marketing. Evernote offre sì una funzione di crittografia delle note, comparsa nel 2014 e mai cambiata da allora. Ecco come funziona davvero: solo sul client desktop (Windows e Mac), selezioni del testo con il mouse, fai clic destro, scegli di crittografare il testo selezionato, digiti una passphrase, e quel frammento diventa un blocco crittografato che solo la passphrase può riaprire. Tecnicamente è AES con una chiave di 128 bit, derivata dalla tua passphrase con PBKDF2 con HMAC-SHA-256 e 50.000 iterazioni. Evernote non riceve mai né la tua passphrase né la chiave, quindi su quel frammento preciso si tratta effettivamente di crittografia end-to-end. Sulla carta, sembra una cosa seria.

Il problema è tutto ciò che questa funzione non fa, e l’elenco è schiacciante. Puoi crittografare solo il testo selezionato all’interno di una nota, mai la nota intera, e soprattutto mai gli allegati. Eppure è proprio negli allegati che vivono i tuoi veri dati sensibili: il PDF del tuo contratto, la scansione del tuo documento d’identità, la foto del tuo estratto conto. Tutto questo resta in chiaro lato server: la funzione di crittografia non può letteralmente toccarlo. La crittografia è manuale, nota per nota, frammento per frammento, il che significa che in pratica nessuno la usa su più di due o tre frammenti ultrasensibili. La chiave è di 128 bit, mentre lo standard serio nel 2026 è di 256 bit. La funzione non esiste su mobile né sul client web. E il testo crittografato non è nemmeno ricercabile, il che rompe la promessa fondativa di Evernote. In sintesi, è una toppa decorativa messa su un’architettura che invece resta interamente leggibile dal servizio. Chiamarla un’app di note crittografate sarebbe una bugia per omissione.

Filarr rovescia completamente l’impostazione predefinita. La crittografia non è una funzione che attivi su un frammento, è la base su cui tutto poggia. Ogni file e ogni nota è crittografato singolarmente con AES-256-GCM, sotto la chiave del tuo account, con un valore casuale nuovo per ciascuno. Insisto su questo punto perché è strutturale: questa chiave dell’account (la FEK, File Encryption Key, una chiave casuale di 256 bit) è a sua volta incapsulata da una chiave (la KEK, Key Encryption Key) derivata dalla tua password, così che cambiare password non ricrittografi nulla. Se vuoi capire perché questa gerarchia a due livelli è ciò che fanno i sistemi seri come Signal, BitLocker o la protezione dei file di Apple, ho scritto un articolo intero su KEK e FEK spiegate. Anche la scelta di GCM al posto di una modalità più vecchia non è casuale: è crittografia autenticata, che rileva qualsiasi alterazione del contenuto, e spiego il dettaglio in cos’è AES-256-GCM e perché conta per un’app di note.

La derivazione della chiave, in Filarr, usa PBKDF2-SHA512 con 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512. Confronta questo numero con le 50.000 iterazioni e lo SHA-256 di Evernote: non è una differenza di grado, è più di un ordine di grandezza di costo imposto a un attaccante che volesse indovinare la tua password. Ma il vero punto non è la gara delle iterazioni. Il vero punto è che in Filarr questa crittografia si applica a tutto, automaticamente, senza che tu debba selezionare nulla con il mouse, e sul tuo disco prima ancora dell’idea di cloud. Dove Evernote ti chiede di ricordarti di crittografare, Filarr rende la decrittografia impossibile per chiunque non abbia la tua chiave, per costruzione.

Ora mettiamo alla prova i due modelli contro scenari di minaccia concreti, perché la crittografia in astratto non vuol dire nulla. Primo scenario, il server malevolo o compromesso. Un attaccante ottiene l’accesso al data center, oppure un dipendente scorretto curiosa, oppure Bending Spoons decide di analizzare i tuoi contenuti. Su Evernote, tutto il tuo archivio documentale è leggibile, tranne i rari frammenti di testo che avresti crittografato a mano. Su Filarr, il server di sincronizzazione contiene solo blob opachi: una copia dei suoi dati consegna solo rumore. Unico limite noto, transitorio: dal 16 ottobre 2026, l’accesso invia una chiave derivata sul tuo dispositivo; la password passa ancora solo per un account che non ha ancora effettuato di nuovo l’accesso o per una versione meno recente dell’app, per il tempo della transizione, e in quel caso un server compromesso potrebbe intercettarla. È la differenza tra la crittografia a riposo con chiavi lato server e la crittografia zero-knowledge, una distinzione che spiego nel dettaglio nell’articolo sulla crittografia zero-knowledge spiegata.

Secondo scenario, il portatile rubato. Il tuo computer sparisce su un treno. Su Evernote, la cache locale è decrittografabile dal client finché la sessione è attiva, e l’attaccante può spesso accedere alle tue note se il dispositivo non è a sua volta crittografato a livello di sistema. Su Filarr, i tuoi file sono crittografati a riposo sul disco: senza la tua password restano blob, indipendentemente dalla crittografia del disco del sistema. Terzo scenario, la password debole. È qui che bisogna essere onesti sui limiti della crittografia: nessuna architettura ti salva da una password banale. Se la tua password è debole, le 600.000 iterazioni di Filarr rallentano l’attaccante ma non lo fermano all’infinito, ed Evernote con le sue 50.000 iterazioni lo rallenta ancora meno. La lezione è la stessa ovunque, e la ricordo nella guida pratica per crittografare le tue note: la forza della tua crittografia si ferma alla forza della tua password.

Quarto scenario, la richiesta di un’autorità giudiziaria. Un tribunale chiede al servizio di consegnare i tuoi dati. Su Evernote, il servizio detiene le chiavi e può, anzi deve, trasmettere i tuoi contenuti in chiaro: è persino previsto esplicitamente dalla sua informativa sulla privacy e dal suo status di fornitore soggetto al diritto italiano ed europeo. Su Filarr, il server può trasmettere solo ciò che possiede, cioè blob crittografati inutilizzabili senza la tua chiave, che non ha mai avuto in chiaro. Questo non ti mette al di sopra della legge, un giudice può sempre chiedere a te di fornire la tua password, ma sposta radicalmente il punto di controllo: dall’azienda a te. È esattamente il senso della proprietà che si riassume nella formula i tuoi file, le tue chiavi.

Architettura della sincronizzazione e più dispositivi

La sincronizzazione è il punto in cui il cloud-first di Evernote brilla e in cui il local-first di Filarr deve lavorare sodo per mantenere la sua promessa. Guardiamo le due meccaniche senza compiacenza. In Evernote, la sincronizzazione è banale perché il server è la fonte di verità e vede tutto in chiaro. Quando modifichi una nota sul telefono, la modifica risale al server, che la riconcilia e la spinge a tutti gli altri tuoi dispositivi. I conflitti sono rari e gestiti lato server. La ricerca full-text, anche nelle immagini scansionate, avviene lato server perché ha accesso ai contenuti. È fluido, istantaneo, senza configurazione. Il prezzo di questa fluidità ormai lo conosci: il server vede tutto. Comodità e leggibilità sono le due facce della stessa medaglia.

In Filarr, la sincronizzazione è un problema molto più difficile, perché bisogna sincronizzare dati che il server non deve mai poter leggere. Il backend si appoggia a Cloudflare R2 per conservare blob crittografati, e il codice di sincronizzazione tratta lo spazio di archiviazione come zero-knowledge: il server riceve oggetti crittografati opachi, un manifesto a sua volta crittografato che ne descrive la struttura, e non ha mai accesso alle chiavi in chiaro. Quando aggiungi un secondo dispositivo, il trasferimento della chiave avviene tramite uno scambio crittografico (ECDH) che permette al nuovo dispositivo di ottenere ciò che serve per decrittografare senza che il server intercetti mai il segreto. Ho descritto tutto questo meccanismo, FEK, blob, manifesto crittografato e trasferimento della chiave, nell’articolo sul funzionamento della sincronizzazione zero-knowledge di Filarr, perché è la parte più tecnica e più interessante del prodotto.

Ciò che succede offline illustra bene la differenza di natura. Su Evernote, offline lavori su una cache, e alcune funzioni si degradano o attendono la riconnessione, perché i veri contenuti e la vera ricerca vivono lato server. Il piano gratuito ti ha persino limitato a lungo nel numero di dispositivi collegabili, il che rende l’esperienza multi-dispositivo dipendente dal tuo livello di abbonamento. Su Filarr, offline è la modalità predefinita, non una modalità ridotta: l’intera applicazione funziona senza rete, perché tutto è già sul tuo disco. La sincronizzazione è solo una comodità che si attiva sopra. Questo rovesciamento ha una conseguenza diretta il giorno di un guasto: se cade il server di Evernote, il tuo accesso si degrada; se cade il server di Filarr, non te ne accorgi finché non devi propagare una modifica a un altro dispositivo.

E il giorno della disdetta? È un test rivelatore che ci si dimentica spesso di fare. Se smetti di pagare Evernote, passi al piano gratuito limitato a cinquanta note e un taccuino: puoi sempre consultare, modificare, esportare ed eliminare le note esistenti oltre il limite, ma non puoi più crearne di nuove, e l’esperienza si chiude progressivamente su di te. Se smetti di pagare la sincronizzazione di Filarr, perdi la sincronizzazione, e nient’altro. Il tuo spazio di lavoro completo resta sul tuo disco, crittografato, pienamente funzionante in locale, senza limiti di note, senza degrado, perché il locale è sempre stato gratuito per sempre e la sincronizzazione era solo uno strato facoltativo. La differenza tra i due modelli si vede raramente meglio che in quel momento preciso in cui smetti di pagare.

Devo comunque riconoscere una cosa: la sincronizzazione di Filarr, più giovane e più vincolata dalla crittografia, richiede più cura ingegneristica e più test della sincronizzazione collaudata di Evernote, rodata in quindici anni e su milioni di utenti. Un server che vede tutto può riparare, deduplicare, riconciliare con una facilità che un server cieco non avrà mai. È il prezzo onesto dello zero-knowledge, e non fingerò che sia nullo. Si paga in complessità, e quindi in una maturità che si costruisce nel tempo.

Recupero e perdita dell’accesso: lo scenario che non si prevede mai

Ecco il paradosso crudele della vera crittografia, e va guardato in faccia prima di scegliere. Più un’app protegge i tuoi dati dagli altri, più è capace di chiudere fuori te. È matematico: se il servizio non può leggere i tuoi dati, il servizio non può restituirteli quando perdi l’accesso. Evernote e Filarr stanno ai due estremi di questo compromesso, e bisogna capire quale ti si addice prima dell’incidente, mai dopo.

Su Evernote, il recupero è facile, perché il servizio detiene le chiavi. Dimentichi la password dell’account? Clicchi su «password dimenticata», ricevi un link via email, la reimposti e ritrovi tutti i tuoi contenuti intatti. Evernote può farlo proprio perché può leggere i tuoi dati: la password dell’account protegge l’accesso all’account, non i contenuti in sé. È un’enorme comodità, e per molte persone è la risposta giusta, perché la probabilità che dimentichino la password è molto più alta della probabilità che un pirata prenda di mira proprio le loro note. L’unica eccezione, ironicamente, sono i frammenti che avresti crittografato con la funzione apposita: quelli, se dimentichi la passphrase, Evernote non può fare nulla per te, sono persi. Ma per tutto il resto, cioè il 99% dei tuoi contenuti, Evernote ti riapre la porta senza problemi.

Su Filarr, il recupero è un atto di responsabilità, non un pulsante magico. Poiché la crittografia è reale e il servizio non detiene le tue chiavi, nessuno può reimpostare il tuo accesso al posto tuo. Il meccanismo di emergenza è una frase di recupero di 24 parole secondo lo standard BIP-39, quello usato dai portafogli di criptovalute, che Filarr ti dà alla creazione dell’account e che devi conservare offline, idealmente su carta, al sicuro. Quella frase è l’unica uscita di emergenza. Finché ce l’hai, puoi sempre riaprire la tua cassaforte anche se dimentichi la password. Se perdi sia la password sia la frase di recupero, i tuoi dati sono irrecuperabili, anche per me, anche per chiunque. Non è un bug, è la definizione stessa di ciò che hai comprato scegliendo la vera crittografia.

Facciamo tre scenari per renderlo concreto. Password dimenticata, frase conservata: su Evernote reimposti in due minuti, su Filarr ripristini con le tue 24 parole, un po’ più di attrito ma nessuna perdita. Dispositivo perso, account intatto: su Evernote ti ricolleghi altrove e tutto torna dal server, su Filarr reinstalli, ripristini dalla sincronizzazione o da un backup con la tua password, e ritrovi la tua cassaforte. Morte o incapacità del titolare, lo scenario di cui nessuno ama parlare: su Evernote, una persona cara può potenzialmente ottenere l’accesso tramite le procedure del servizio e un quadro legale, perché il servizio può tecnicamente aprire l’account; su Filarr, una persona cara non potrà fare nulla senza la password o la frase di recupero, il che significa che se ci tieni alla trasmissione, devi organizzare tu stesso il passaggio della tua frase a una persona di fiducia o a un notaio. La vera crittografia trasforma la successione digitale in una questione da risolvere consapevolmente, invece di delegarla implicitamente a un servizio che, comunque, poteva leggere i tuoi dati.

Lo dico chiaramente perché è decisivo nella scelta: se sei il tipo di persona che perde le password e non annoterà mai una frase di 24 parole su un foglietto riposto in un posto sicuro, allora la facilità di recupero di Evernote è un vero argomento a suo favore, e devi pesarlo onestamente contro il guadagno di riservatezza di Filarr. La crittografia più solida del mondo non vale nulla se il suo vincolo di recupero ti fa perdere i dati nella vita reale. Scegli il modello che corrisponde alla tua disciplina reale, non a quella che vorresti avere.

La tabella, con ciò che non dice

Una tabella di confronto è utile per fissare i fatti, a patto di non prenderla per un verdetto. Eccola, poi spiego cosa nasconde.

Criterio	Evernote	Filarr
Modello	Cloud-first, ospitato su Google Cloud	Local-first, prima il disco
Crittografia di default	No (a riposo, chiavi lato server)	Sì, AES-256-GCM, ogni file
Crittografia E2EE dei contenuti	No, tranne frammenti di testo manuali	Sì, per costruzione, tutti i contenuti
Allegati crittografati	No, mai	Sì, come tutto il resto
Derivazione della chiave	PBKDF2-SHA256, 50.000 iter., AES-128	PBKDF2-SHA512, 600.000 iter.
Il server può leggere i tuoi dati	Sì	No, blob opachi
Funziona offline	In parte (cache)	Sì, al 100%
Recupero della password	Facile, tramite il servizio	Frase di 24 parole BIP-39, a casa tua
File come oggetti di primo piano	No, allegati	Sì, oltre 80 formati
Vista a grafo	No	Sì
Cattura web / OCR / scansione	Eccellente, matura	Limitata, giovane
Ecosistema / integrazioni di terze parti	Molto ampio, consolidato	Giovane, ridotto
Mobile	Maturo, iOS e Android	In corso
Piano gratuito	50 note, 1 taccuino	Illimitato in locale, per sempre, più 5 GB di sincronizzazione
Prezzo a pagamento	Starter ~99 euro/anno, Advanced ~249,99 euro/anno	Da 4 euro/mese (25 GB)
Licenza	Proprietaria	Client «source available», BSL 1.1
Proprietà	Bending Spoons (Italia)	Indipendente

Ciò che questa tabella non dice è il peso relativo di ogni riga a seconda di chi sei. Allinea sì e no come se pesassero tutti allo stesso modo, mentre non pesano affatto allo stesso modo. La riga cattura web e OCR, in cui Evernote schiaccia Filarr, può essere l’unica che conta per un ricercatore che ritaglia cento fonti a settimana, e rendere tutto il resto secondario ai suoi occhi. La riga «il server può leggere i tuoi dati», in cui Filarr schiaccia Evernote, può essere l’unica che conta per un avvocato, un giornalista o un medico che maneggia dati coperti dal segreto professionale. Una tabella non gerarchizza, giustappone. Sta a te pesare.

Ciò che la tabella nasconde è anche la maturità, quella qualità impossibile da mettere in una casella. Evernote ha quindici anni di bug corretti, di casi limite incontrati, di integrazioni rodate, di affidabilità della sincronizzazione collaudata su milioni di utenti. Filarr ha la freschezza di un prodotto recente, con ciò che comporta in termini di funzionalità mancanti e di asperità. Nessuna riga della tabella lo cattura, eppure a volte è il fattore decisivo. Prendi la tabella per quello che è, una mappa dei fatti, non una decisione presa al posto tuo.

Dove Evernote vince davvero

Passerò diversi paragrafi a difendere il concorrente, perché è onesto e perché un confronto che non lo fa non merita la tua fiducia. Evernote vince prima di tutto sulla cattura e sull’acquisizione. Il Web Clipper è, ancora oggi, uno dei migliori strumenti della sua categoria: cattura una pagina in modo pulito, la ripulisce, la archivia, e la ritrovi anni dopo esattamente come l’avevi salvata. L’OCR sui documenti scansionati e sulle immagini è eccellente e consolidato, al punto che puoi fotografare un biglietto da visita, una fattura, una pagina di libro, e ritrovare tutto digitando una parola che ci compare. È una tecnologia affinata per più di un decennio, e nessuna app giovane, Filarr compreso, la riproduce dall’oggi al domani.

Evernote vince poi sulla maturità multipiattaforma e sulla sincronizzazione senza sforzo. Le sue applicazioni iOS e Android sono mature, veloci, complete, mentre il mobile di Filarr è ancora in fase di completamento. La sincronizzazione, proprio perché è cloud-first e il server vede tutto, ha una fluidità che un modello zero-knowledge fatica strutturalmente di più a raggiungere: nessun conflitto visibile, nessuna configurazione, la ricerca full-text lato server che trova tutto all’istante, anche nelle tue immagini. Se la tua quotidianità è fatta di inserimenti sul telefono e consultazione immediata altrove, Evernote offre questa esperienza da anni senza che tu debba pensarci.

Evernote vince anche sull’ecosistema e sulle integrazioni. Centinaia di strumenti di terze parti si collegano a Evernote, esistono automazioni, connettori per Slack e Microsoft Teams sono integrati nel piano Advanced, e tutta un’industria di modelli, metodi di organizzazione e tutorial si è costruita attorno all’app in dieci anni. Se lavori in team e hai bisogno di collegare le tue note a un flusso di strumenti esistente, Evernote ha un tessuto di connessioni che Filarr, prodotto giovane e volutamente isolato per ragioni di riservatezza, non ha e non avrà a breve.

Infine, Evernote vince sulla semplicità del recupero e sulla familiarità. Come ho spiegato, dimenticare la password non è un dramma con Evernote, perché il servizio può riaprirti la porta. Per un utente non tecnico, che non vuole sentir parlare di frasi di 24 parole e di responsabilità crittografica, è una vera comodità e un vero argomento di serenità. Non bisogna disprezzare questo vantaggio: per l’immensa maggioranza delle persone, le cui note non sono particolarmente sensibili, la facilità di recupero vale più della garanzia che nessuno possa leggere le loro ricette e le loro liste della spesa. Scegliere Evernote per queste ragioni è una scelta perfettamente razionale, e non pretenderò il contrario.

Dove Filarr vince davvero

Ora l’altro piatto della bilancia, con la stessa onestà. Filarr vince prima di tutto, e soprattutto, sulla riservatezza reale. Non è una sfumatura, è un cambiamento di natura. In Filarr, i nostri server conservano solo dati crittografati che non possono leggere, perché ogni file è crittografato con AES-256-GCM per impostazione predefinita, sul tuo disco, prima di qualsiasi cloud, e la sincronizzazione trasmette al server solo blob illeggibili. In Evernote, tutto è leggibile lato server, tranne frammenti di testo che in pratica nessuno crittografa. Se la domanda che ti ha portato fin qui è «chi può leggere i miei dati?», non c’è partita: in Filarr, ciò che conserva il server è illeggibile; Evernote risponde «noi, e il servizio, e un attaccante che buca il server, e un giudice che lo chiede». Per tutto ciò che riguarda il segreto professionale, la vita privata, i dati sensibili, è decisivo.

Filarr vince poi sul controllo e sulla resilienza. I tuoi dati vivono sul tuo disco, non in un data center di cui non controlli né la politica, né il prezzo, né la sopravvivenza. Hai visto cosa ha fatto Evernote del suo piano gratuito e delle sue tariffe dopo l’acquisizione da parte di Bending Spoons: dall’oggi al domani, la promessa può rovesciarsi, e non puoi farci nulla perché i tuoi dati sono da loro. In Filarr, lo scenario peggiore lato server ti costa solo la sincronizzazione. Il locale è gratuito per sempre, senza limiti di note, e resta tale qualunque cosa succeda all’azienda, perché la fonte di verità è la tua macchina. Questa indipendenza ha un valore che si misura solo il giorno in cui il servizio che usavi cambia le regole sotto i tuoi piedi.

Filarr vince anche sull’unificazione di note, file e grafo. Dove Evernote tratta il file come un allegato di seconda classe appeso a una nota, Filarr mette il file allo stesso livello della nota, con più di cinquanta formati in anteprima, e collega il tutto in una vista a grafo e in spazi di lavoro multiprofilo. Puoi davvero riporre tutta la tua vita digitale, documenti compresi, in un unico spazio privato coerente, invece di disperdere i file in un gestore, le note in un’app, e sperare di ritrovare il collegamento tra i due. Ho sviluppato questo punto in come smettere di perdere file riunendo documenti e note nello stesso posto.

Filarr vince infine sulla trasparenza e sul modello economico. Il codice del client desktop è pubblico con la BSL 1.1, il che significa che puoi leggere il codice, verificare cosa fa davvero la crittografia, assicurarti che non ci siano backdoor, invece di credere sulla parola a un servizio proprietario. E il modello economico è allineato con te invece che contro di te: gratuito per sempre in locale, sincronizzazione facoltativa inclusa fino a 5 GB, poi da 4 euro al mese, senza il gioco del piano gratuito che si riduce per spingerti verso un livello da 249,99 euro l’anno. Filarr non guadagna vedendo i tuoi dati né tenendoti in ostaggio con un limite di cinquanta note. Guadagna se trovi la sincronizzazione abbastanza utile da pagarla, e solo in quel caso. Questa differenza di incentivi plasma tutto il resto.

Migrare da Evernote a un’app crittografata, in concreto

Parliamo dell’attrito reale, perché migrare non è mai pulito come pretende il marketing. Evernote ti permette di esportare le note, singolarmente o per taccuino, nel suo formato ENEX, e anche in HTML. È la tua porta d’uscita, e il semplice fatto che esista è importante: i tuoi dati non sono prigionieri, puoi recuperarli. La buona notizia è che non devi restare bloccato. La notizia meno buona è che il formato ENEX è specifico di Evernote, che l’importazione in un’altra app richiede spesso una conversione, e che alcuni elementi (l’annidamento esatto, alcuni metadati, certi contenuti ricchi) potrebbero non trasferirsi perfettamente.

Il metodo sano, qualunque sia l’app di arrivo, è questo. Prima esporti tutto da Evernote, taccuino per taccuino, in ENEX e in HTML, per avere una copia leggibile ovunque. Poi fai una selezione: la migrazione è il momento migliore per non trascinarsi dietro quindici anni di accumulo. Molte persone scoprono di avere migliaia di note di cui usano davvero solo una frazione. Poi importi nella nuova app, cominciando da un taccuino di prova per verificare che il risultato ti soddisfi prima di spostare tutto. Infine, ed è il punto spesso dimenticato, elimini il tuo account Evernote solo quando sei sicuro che tutto sia arrivato a destinazione, dopo aver conservato le esportazioni ENEX in archivio da qualche parte. Ho scritto una guida alla migrazione dettagliata, nata per Notion ma il cui metodo si applica quasi tale e quale, in migrare verso un’app crittografata local-first senza perdere una sola nota.

Quello che perdi migrando da Evernote va nominato: l’OCR sulle tue vecchie scansioni (il testo riconosciuto nelle immagini resta nell’immagine, ma l’indicizzazione non segue per forza), alcune integrazioni di terze parti, e l’abitudine, che non è poco. Quello che guadagni è che, appena le tue note e i tuoi file sono in Filarr, sono crittografati di default, sul tuo disco, illeggibili senza la tua chiave. Il giorno della migrazione, le tue ricevute bancarie, i tuoi contratti scansionati, le tue note strategiche smettono di esistere in chiaro in un data center e ricominciano una vita crittografata sulla tua macchina. Per molte persone è proprio il momento in cui si rendono conto della quantità di dati sensibili che avevano lasciato in chiaro per anni senza pensarci.

Una precisazione onesta sullo stato attuale: l’importazione diretta dei file ENEX in Filarr è un cantiere in corso più che un unico pulsante magico, e a seconda del volume passerai forse per una conversione intermedia in HTML o Markdown, più una nuova importazione degli allegati come file di primo piano. È attrito reale, e non lo dipingerò di rosa. Se hai decine di migliaia di note, prevedi tempo e una sessione di selezione. Se hai qualche centinaio di note e una manciata di cartelle, è questione di una serata.

Il prezzo scomposto, con scenari concreti

Il prezzo è il punto in cui le astrazioni tornano concrete, quindi facciamo davvero i conti, su tre profili. Prima ricordiamo le tariffe. Evernote gratuito significa cinquanta note e un taccuino, più una demo che un piano utilizzabile per chi accumula. Evernote Starter, successore del piano Personal dalla fine del 2025, costa intorno ai 99 euro l’anno, con delle quote (nell’ordine di 1.000 note, una ventina di taccuini, qualche dispositivo). Evernote Advanced, successore di Professional, costa intorno ai 249,99 euro l’anno, toglie i limiti sulle note e sblocca le funzioni di IA. Filarr è gratuito per sempre in locale, senza limiti, con la sincronizzazione cloud inclusa fino a 5 GB, poi a partire da 4 euro al mese, o 38 euro l’anno con fatturazione annuale.

Scenario uno: l’utente singolo che vuole solo le sue note sui suoi dispositivi, senza limiti. Su Evernote, il piano gratuito non basta appena superi cinquanta note, quindi passi a Starter a circa 99 euro l’anno, controllando di non superarne le quote. Su Filarr, se ti accontenti del locale su una sola macchina, sono zero euro, illimitato, per sempre; se vuoi la sincronizzazione tra portatile e telefono, è gratuita fino a 5 GB, poi 38 euro l’anno per 25 GB. Su cinque anni, sono circa 495 euro con Evernote Starter contro 190 euro al massimo con Filarr e la sincronizzazione, o zero se resti in locale o sotto i 5 GB. La differenza non è enorme in valore assoluto, ma pende nettamente, e soprattutto con Filarr ottieni in più una vera crittografia.

Scenario due: l’utente intensivo che vuole l’illimitato e le funzioni avanzate. Su Evernote significa Advanced a 249,99 euro l’anno, cioè quasi 1.250 euro in cinque anni, per togliere i limiti e accedere all’IA. Su Filarr, l’illimitato è l’impostazione predefinita del piano gratuito in locale, e anche pagando la sincronizzazione a 38 euro l’anno arrivi a 190 euro in cinque anni. Lo scarto diventa enorme, più di mille euro in cinque anni, perché il modello di Evernote fa pagare caro proprio ciò che Filarr dà di default: l’assenza di limiti. La sfumatura onesta è che le funzioni di IA di Evernote Advanced (trascrizione, ricerca semantica, pulizia) non hanno oggi un equivalente diretto in Filarr, quindi se paghi Advanced per l’IA, paghi per qualcosa che Filarr non offre.

Scenario tre: la persona che vuole soprattutto non perdere mai l’accesso a un archivio documentale di dieci anni. Qui il conto non è più solo economico, è esistenziale. Su Evernote, finché paghi va tutto bene; il giorno in cui smetti, ricadi nel piano gratuito limitato e il tuo archivio si chiude in parte. Su Filarr, il giorno in cui smetti di pagare la sincronizzazione, tieni l’intero archivio in locale, crittografato, senza limiti, a tempo indeterminato. Il costo reale di Evernote include quindi un rischio nascosto: la dipendenza da un abbonamento continuo per mantenere un accesso pieno ai tuoi stessi dati. Il costo reale di Filarr include una contropartita: la responsabilità di gestire il tuo recupero. Sta a te dire quale di questi due costi nascosti ti pesa di più.

Open source e licenze: cosa cambia per te

Evernote è un software proprietario, dall’inizio alla fine. Non puoi leggerne il codice, non puoi verificare cosa fa davvero con i tuoi dati, non puoi assicurarti da solo che non ci siano falle o raccolte di dati che l’informativa sulla privacy passa sotto silenzio. Ti fidi, punto. Per molti usi questa fiducia è accettabile, ma è cieca per natura: credi sulla parola a un’azienda commerciale, oggi Bending Spoons, sul modo in cui tratta dati che comunque può leggere.

Filarr pubblica il codice del suo client desktop con la Business Source License 1.1. In concreto, significa che puoi leggere il codice, verificare l’implementazione della crittografia, assicurarti che nessuna chiave trapeli, confermare che i blob inviati al server siano davvero opachi. È la differenza tra «ti prometto che è crittografato» e «guarda tu stesso come è crittografato». Per un software di sicurezza, questa verificabilità non è un dettaglio ideologico, è il fondamento della fiducia: una crittografia di cui non si può verificare il codice richiede esattamente la stessa fede cieca di una crittografia proprietaria. Ho spiegato nel dettaglio il ragionamento e i limiti di questa scelta nell’annuncio della pubblicazione del codice di Filarr e del perché della BSL 1.1.

Bisogna essere precisi sulla BSL, perché non è esattamente una licenza libera in senso classico. La Business Source License 1.1 rende il codice leggibile e utilizzabile per la maggior parte degli usi, ma pone restrizioni commerciali per un certo periodo, prima di convertirsi di solito in una licenza open source permissiva. Non è quindi open source puro come la MIT o l’AGPL, e preferisco dirlo chiaramente piuttosto che cavalcare la parola open source come un argomento di marketing vuoto. Una sfumatura importante: solo il client desktop è pubblico. Il server di Filarr e la crittografia di Filarr Send non sono pubblicati, e tengo a non lasciar credere il contrario, perché la precisione su questo genere di argomenti è esattamente ciò che separa una comunicazione onesta da una comunicazione di comodo.

Cosa cambia per te, molto concretamente: con Evernote, se vuoi sapere se i tuoi dati sono davvero protetti, leggi una pagina di marketing e incroci le dita. Con Filarr, puoi, se hai le competenze o se qualcuno della community le ha, aprire il codice e verificare. E anche se non leggi mai una riga di codice, il semplice fatto che il codice sia esposto allo sguardo pubblico crea una pressione verso l’onestà che un prodotto chiuso non ha. È uno dei rari ambiti in cui aprire la porta rende il prodotto più degno di fiducia, non meno.

Quattro profili, quattro raccomandazioni

Basta astrazione, passiamo alle persone reali. Se sei un professionista vincolato dal segreto professionale (avvocato, medico, giornalista, terapeuta, commercialista), scegli un’app crittografata di default, e Filarr spunta esattamente questa casella: le pratiche dei tuoi clienti, le note delle tue consulenze, le tue fonti, i tuoi documenti sensibili vivono crittografati sul tuo disco, illeggibili lato server, fuori dalla portata di una fuga di dati dal suo database o della richiesta di un’autorità giudiziaria rivolta al tuo fornitore. Evernote, in cui tutto è leggibile lato server, è strutturalmente inadatto a questo tipo di dati, per quanto sia comodo per il resto. Non è una questione di preferenza, è una questione di rispetto del tuo dovere di riservatezza. Su questo profilo, la scelta è quasi obbligata.

Se sei un utente comune le cui note non sono particolarmente sensibili, che vuole soprattutto catturare facilmente, ritrovare in fretta, non pensare mai a una frase di recupero, e che accetta volentieri che un servizio legga le sue ricette e le sue liste della spesa in cambio di comodità, allora Evernote resta una scelta razionale, a patto di accettarne il prezzo e i limiti. La sua maturità, la cattura web, l’OCR, il recupero facile e il mobile completo sono veri punti di forza per questo uso. Non ti dirò di crittografare le liste della spesa per principio: se la sensibilità dei tuoi dati è bassa, l’ago della bilancia tra comodità e riservatezza pende legittimamente verso la comodità.

Se sei un lavoratore della conoscenza o un creativo che accumula sia note SIA molti file (documenti, PDF, immagini, risorse) e vuole tutto collegato, ordinato e privato in un unico posto, Filarr è fatto per questo, perché tratta il file come un oggetto di primo piano e non come un allegato, con un grafo che collega note e documenti. Evernote può conservare i tuoi file, ma sempre come accessori delle note, e senza crittografarli. Per questo profilo ibrido note più file, l’unificazione e la crittografia di default di Filarr fanno una vera differenza nella vita di tutti i giorni. È probabilmente il profilo per cui ho costruito l’app in primo luogo.

Se sei una persona poco tecnica che perde sistematicamente le password e non conserverà mai una frase di 24 parole in un posto sicuro, sii onesto con te stesso: la vera crittografia può chiuderti fuori dai tuoi stessi dati. In questo caso, o scegli un servizio con un recupero facile come Evernote, accettando che possa leggere i tuoi dati, oppure adotti Filarr ma prendi molto sul serio il salvataggio della tua frase di recupero (carta, cassaforte, persona di fiducia). La scelta peggiore sarebbe adottare un’app con vera crittografia e poi perdere la frase: avresti tutto il vincolo e, un giorno, nessun dato. Scegli in base alla tua disciplina reale, quella che hai davvero, non quella che vorresti avere.

Conclusione: cosa sceglierei io, e cosa ti consiglio

Se dovessi riassumere in una frase: Evernote è un ottimo strumento di cattura cloud-first che non è mai stato pensato per la riservatezza, e che sotto Bending Spoons ottimizza la sua redditività più della tua protezione; Filarr è uno spazio di lavoro crittografato local-first più giovane, meno maturo sulla cattura e sul mobile, ma radicalmente superiore sull’unica domanda che probabilmente ti ha portato qui, cioè chi può leggere i tuoi dati. Queste due verità convivono, e la tua scelta dipende interamente dal peso che dai a ciascuna.

Il mio consiglio concreto è questo. Se i tuoi dati sono sensibili, o se semplicemente non ti piace l’idea che un’azienda legga in chiaro la tua vita documentale sui suoi server, passa a un’app crittografata, e Filarr è la mia proposta seria per questo, gratuita da provare in locale senza account, senza rischi, senza impegno: scaricala, crea una cassaforte, importa una manciata di note e di file, e guarda se l’esperienza ti soddisfa prima di migrare qualsiasi cosa. Se i tuoi dati non sono sensibili e ci tieni soprattutto alla cattura web, a un OCR maturo e a un recupero senza pensieri, resta su Evernote con cognizione di causa, sapendo esattamente cosa scambi con quella comodità. E se esiti tra diverse alternative crittografate, dai un’occhiata al mio confronto più ampio delle alternative a Notion rispettose della privacy e alla classifica delle migliori app local-first del 2026 per caso d’uso, perché Standard Notes, Notesnook, Joplin e Proton meritano ciascuno la tua attenzione a seconda del tuo profilo.

L’unica cosa che ti sconsiglio formalmente è continuare a conservare dati davvero sensibili in un servizio che può leggerli, credendo che siano protetti perché l’app mostra la parola crittografia da qualche parte nel suo marketing. La crittografia a riposo con chiavi lato server protegge dal furto di dischi in un data center, non dal servizio stesso, né da un pirata che buca il server, né dalla richiesta di un’autorità giudiziaria. Una volta capita questa distinzione, non puoi più disimpararla, ed è giusto così: è esattamente il tipo di lucidità che ti fa scegliere i tuoi strumenti per le ragioni giuste.

Domande frequenti

Evernote crittografa davvero le mie note? Non end-to-end. Evernote applica su Google Cloud una crittografia a riposo di cui detiene le chiavi, che protegge dal furto fisico dei dischi ma non dal servizio stesso, da un pirata o dalla richiesta di un’autorità giudiziaria. L’unica funzione di vera crittografia end-to-end è manuale, limitata al testo selezionato con il mouse su desktop, in AES-128, e non può crittografare gli allegati.

Chi possiede Evernote nel 2026 e dove sono i miei dati? Evernote appartiene a Bending Spoons, un’azienda tecnologica italiana con sede a Milano, che ha chiuso l’acquisizione all’inizio del 2023 e poi licenziato la maggior parte dei team statunitensi e cileni per riconcentrare l’operazione in Europa. Il servizio è interamente ospitato su Google Cloud Platform, e Bending Spoons è il titolare del trattamento, soggetto al diritto italiano e al GDPR.

In cosa Filarr crittografa in modo diverso? Filarr crittografa ogni nota e ogni file singolarmente con AES-256-GCM, sotto la chiave del tuo account, con un valore casuale nuovo per ciascuno, direttamente sul tuo disco e di default, senza che tu debba attivare nulla. La chiave del tuo account è a sua volta incapsulata da una chiave derivata dalla tua password tramite PBKDF2-SHA512 a 600.000 iterazioni. Il server di sincronizzazione vede sempre e solo blob crittografati opachi.

Cosa succede se dimentico la password? Su Evernote, la reimposti facilmente via email, perché il servizio detiene le chiavi del tuo account. Su Filarr, nessuno può reimpostare il tuo accesso al posto tuo, è il prezzo della vera crittografia; hai una frase di recupero di 24 parole (standard BIP-39) da conservare offline, che è la tua unica uscita di emergenza. Se perdi sia la password sia quella frase, i tuoi dati sono irrecuperabili.

Filarr funziona senza connessione e senza account? Sì, completamente. Filarr è local-first: l’applicazione completa funziona al 100% offline, senza account, e i tuoi dati vivono crittografati sul tuo disco. La sincronizzazione cloud è uno strato facoltativo che attivi solo se vuoi ritrovare la tua cassaforte su più dispositivi.

Quanto costa ciascuna soluzione? Evernote gratuito è limitato a cinquanta note e un taccuino; i suoi piani a pagamento sono Starter (circa 99 euro l’anno) e Advanced (circa 249,99 euro l’anno). Filarr è gratuito per sempre in locale senza limiti di note, e la sincronizzazione cloud facoltativa è inclusa fino a 5 GB, poi parte da 4 euro al mese. Su un uso illimitato, la differenza in cinque anni si misura in centinaia di euro a favore di Filarr, a meno che tu non paghi Advanced proprio per le sue funzioni di IA, che Filarr non offre.

Posso migrare le mie note di Evernote su Filarr? Sì. Evernote ti permette di esportare le note in ENEX e in HTML, il che ti dà una porta d’uscita. L’importazione in Filarr può richiedere una conversione intermedia a seconda del volume, e alcuni elementi specifici di Evernote potrebbero non trasferirsi perfettamente, quindi procedi taccuino per taccuino, conserva le esportazioni in archivio ed elimina il tuo account Evernote solo dopo aver verificato che tutto sia arrivato.

Allora Evernote è una cattiva scelta per tutti? No. Per un uso comune a bassa sensibilità, in cui contano soprattutto la cattura web, un OCR maturo, un mobile completo e un recupero senza pensieri, Evernote resta un buon strumento. Il problema non è Evernote in generale, è Evernote per i dati sensibili: la sua concezione cloud-first, in cui il server legge tutto, lo rende strutturalmente inadatto al segreto professionale o ai dati che vuoi davvero mantenere privati. Il buon criterio di scelta è la sensibilità reale di ciò che conservi.