Alternative crittografate a Obsidian nel 2026: la guida completa per riprendere il controllo delle tue note

Risposta rapida

Nel 2026 Obsidian resta il miglior editor di note in markdown per chi vuole pensare in rete, ma per impostazione predefinita non crittografa nulla sul tuo disco: la tua cassaforte (il «vault») è una pila di file .md in chiaro, leggibili da chiunque abbia accesso al tuo computer o alla tua cartella di sincronizzazione. Se vuoi la comodità di Obsidian con una vera crittografia, hai quattro grandi strade: arrangiarti con dei plugin di crittografia sopra Obsidian (fragile), passare a un’app cloud crittografata end-to-end come Standard Notes (ora parte di Proton), scegliere una knowledge base local-first crittografata come Anytype, oppure prendere un’app pensata fin dall’inizio per crittografare ogni file sul tuo disco, come Filarr. Non c’è un vincitore universale: c’è la scelta giusta a seconda che tu tenga soprattutto ai plugin, al grafo, ai file non markdown o al fatto che nessuno possa leggere la tua cassaforte senza la tua chiave. Questo articolo esamina ogni opzione con onestà, anche dove Obsidian e gli altri battono Filarr.

Perché la domanda torna con forza nel 2026

C’è una frase che ritorna di continuo su r/ObsidianMD, nei thread di Privacy Guides e nelle email che ricevo da quando costruisco Filarr: «Adoro Obsidian, ma mi sono appena reso conto che le mie note non sono crittografate». Il momento della svolta è quasi sempre lo stesso. Qualcuno mette nella sua cassaforte una password, un referto medico, il verbale di una riunione delicata, un diario personale, le credenziali di un server di produzione. Poi apre la cartella della cassaforte nel gestore dei file, fa doppio clic su un .md a caso e vede tutto, in chiaro, nel Blocco note di Windows. Nessuna password. Nessuna barriera. Il testo è semplicemente lì. E da lì comincia la ricerca febbrile di un’alternativa crittografata.

Non è un rimprovero tecnico a Obsidian, è un malinteso di design. Obsidian è stato pensato come un editor che deposita file di testo grezzo sul tuo disco, di proposito, perché tu resti proprietario di un formato aperto e duraturo. È un punto di forza enorme per la longevità dei tuoi dati e una debolezza enorme per la loro riservatezza. Le due cose discendono dalla stessa decisione. Per anni la community ha messo delle toppe con i plugin, e per molti usi bastava. Ma nel 2026 le carte in tavola sono cambiate: conserviamo sempre più cose sensibili nei nostri strumenti di note, le fughe di dati sono diventate una notizia mensile e una nuova generazione di app ha fatto della crittografia un’impostazione predefinita anziché un’opzione. La domanda quindi non è più «posso crittografare Obsidian?» ma «continuo ad accumulare toppe, o scelgo uno strumento che crittografa in modo nativo?».

Quello che rende il confronto delicato è che non si confrontano prodotti intercambiabili. Obsidian è un editor della conoscenza orientato al testo. Standard Notes è un taccuino crittografato cloud-first. Anytype è una knowledge base a oggetti, local-first e crittografata. Filarr, che costruisco io, è uno spazio di lavoro crittografato che unisce note, file di ogni tipo e un grafo che collega gli uni e le altre. Scegliere non significa spuntare chi ha più funzioni: significa decidere a cosa tieni davvero. Ed è per questo che questa guida non ti venderà un vincitore. Ti aiuterà a mappare onestamente il terreno, plugin per plugin, app per app, minaccia per minaccia, prezzo per prezzo, perché tu ne esca con la scelta giusta per il tuo caso.

Da dove vengono questi strumenti, e perché la loro storia spiega tutto

Capire perché Obsidian non crittografa significa capire da dove viene. Obsidian nasce nel 2020, portato avanti da Shida Li ed Erica Xu, le stesse persone dietro Dynalist. La loro scommessa, in pieno boom degli «strumenti per pensare», andava controcorrente: invece di un database proprietario nel cloud alla Roam Research, hanno puntato su file markdown locali, grezzi, in una cartella che controlli tu. Lo slogan implicito era «le tue note sopravvivranno all’app». Questa scelta ha fatto di Obsidian il beniamino di chi era stato scottato da servizi chiusi spariti nel nulla. Ma la stessa scelta ha scolpito nella pietra che la cassaforte è testo in chiaro: crittografare per impostazione predefinita avrebbe tradito la promessa di file aperti e ispezionabili. Obsidian ha poi aggiunto un servizio a pagamento, Obsidian Sync, che invece è crittografato end-to-end, e Obsidian Publish per pubblicare. Ma il cuore, la cassaforte sul tuo disco, è rimasto in chiaro, e probabilmente lo resterà per sempre, perché fa parte della sua identità.

Standard Notes ha seguito una traiettoria opposta. Lanciato intorno al 2016 da Mo Bitar, ha fatto della crittografia end-to-end non una funzione ma le fondamenta: fin dalla prima riga di codice l’idea era che un taccuino dovesse essere illeggibile per il server che lo ospita. Standard Notes si è costruito una reputazione di rigore, si è fatto sottoporre ad audit, ha pubblicato il suo protocollo e ha riunito una base di utenti attenti alla privacy stimata in oltre 300.000 persone. Nell’aprile 2024 Proton, il gruppo svizzero dietro Proton Mail e Proton VPN, ha acquisito Standard Notes e l’ha integrato nella sua suite di prodotti crittografati. Proton ha promesso che Standard Notes sarebbe rimasto open source, gratuito nella versione di base e pienamente supportato, e che i prezzi non sarebbero cambiati. Per l’utente significa una base crittografica molto solida, ora sostenuta da un attore europeo credibile sulla privacy, ma anche un’app che resta, per natura, cloud-first e centrata sul testo.

Anytype e Joplin raccontano ancora un’altra storia. Joplin, progetto open source di Laurent Cozic lanciato intorno al 2017, ha sempre offerto una crittografia end-to-end facoltativa, attivabile quando configuri la sincronizzazione, con un motore passato ad AES-256-GCM e una derivazione della chiave con PBKDF2. È l’opzione dello smanettone del software libero: gratuita, trasparente, un po’ austera. Anytype, arrivato più tardi e uscito dalla beta all’inizio degli anni 2020, ha spinto una visione più ambiziosa: una knowledge base fatta di oggetti tipizzati, interamente local-first, crittografata end-to-end, sincronizzata tramite una rete peer-to-peer crittografata anziché da un classico server centrale. Anytype ha scelto una licenza source-available propria (la Any Source Available License 1.0, non approvata dall’OSI) per le sue app, pubblicando però i suoi protocolli e le librerie di sincronizzazione di base sotto licenza MIT. Filarr, infine, è il più giovane del gruppo, nato nel 2026, e lo rivendica: ho costruito Filarr proprio a causa del malinteso descritto sopra, per offrire la comodità di uno spazio di lavoro di note e file senza mai scrivere un solo byte in chiaro sul disco. Ogni strumento porta quindi la sua nascita nel DNA, ed è questa storia a spiegare i suoi punti di forza e i suoi punti ciechi molto meglio di una tabella di funzioni.

La vera spaccatura: crittografato per impostazione predefinita, o crittografabile dopo

Tutto questo confronto si riduce a una distinzione che la maggior parte degli articoli non coglie: la differenza tra uno strumento crittografato per progettazione e uno strumento che si può rendere crittografato. Non è un dettaglio di vocabolario, sono due mondi. In uno strumento crittografato per progettazione, lo stato predefinito dei tuoi dati a riposo è illeggibile: serve una chiave, derivata dalla tua password, per trasformare i byte in testo. La dimenticanza sta dal lato sicuro: se non fai nulla, i tuoi dati restano protetti. In uno strumento crittografabile dopo, lo stato predefinito è in chiaro, e tocca a te ricordarti, ogni volta, di crittografare la nota giusta, il blocco giusto, il file giusto. La dimenticanza sta dal lato pericoloso: la minima distrazione lascia una nota sensibile in chiaro per sempre.

Vediamo uno scenario concreto, perché è lì che la differenza diventa tangibile. Immagina di usare Obsidian con il plugin Meld Encrypt, un ottimo plugin della community che crittografa in AES-256-GCM il contenuto di una nota o di un blocco selezionato a partire da una password. Prendi l’abitudine di crittografare le tue note sensibili. Un martedì sera, di fretta, butti in una nota veloce le credenziali di accesso al tuo NAS, salvi, chiudi il portatile. Ti dimentichi di crittografare proprio quella nota. Resta in chiaro nella tua cassaforte. Tre mesi dopo sincronizzi la cassaforte tramite una cartella Dropbox condivisa per dare una mano su un progetto, oppure il portatile va in riparazione, oppure un backup automatico finisce in un cloud consumer. Quella nota è leggibile da chiunque metta le mani su quei byte. Il plugin non può farci nulla: crittografa solo ciò che gli indichi esplicitamente, nota per nota. La falla di sicurezza non è la crittografia del plugin, che è buona: è il fatto che la sicurezza dipenda dalla tua disciplina perfetta, tutti i giorni, senza eccezioni.

Ora lo stesso scenario in uno strumento crittografato per progettazione come Filarr, Standard Notes o Anytype. Butti le credenziali del NAS in una nota, di fretta, chiudi il portatile. Quella nota è crittografata a riposo come tutte le altre, senza che tu ci abbia dovuto pensare, perché è il comportamento predefinito e non un’azione volontaria. Il portatile va in riparazione, il backup finisce in un cloud, qualcuno accede alla tua cartella: trovano blob illeggibili. Quella sera non hai preso nessuna decisione consapevole di sicurezza, ed è proprio per questo che sei protetto. Ecco la spaccatura di fondo. Obsidian e i suoi plugin ti danno la possibilità della crittografia; le alternative native ti danno la crittografia come stato predefinito. Per una nota con una ricetta di cucina, la differenza è nulla. Per la cassaforte della tua vita, è totale. Ed è questa spaccatura, più di qualsiasi funzione, che dovrebbe guidare la tua scelta.

A cosa serve davvero ogni strumento

Prima di tuffarci nella crittografia, bisogna essere chiari su ciò che ogni strumento sa fare meglio, perché la migliore crittografia del mondo non serve a nulla se l’app non fa il lavoro di cui hai bisogno. Obsidian è, prima di tutto, un laboratorio di pensiero testuale. La sua ragion d’essere è lasciarti scrivere in markdown, collegare le note tra loro con le doppie parentesi quadre e veder emergere una rete di conoscenza che esplori in una vista a grafo. Il suo ecosistema di oltre mille plugin della community ne fa una pasta da modellare: gestione delle attività, fogli di calcolo, canvas, integrazioni, temi, quasi tutto è possibile se accetti di smanettare. Se il tuo bisogno centrale è scrivere molto, collegare idee e piegare lo strumento a modo tuo, oggi niente eguaglia Obsidian, crittografia o no.

Standard Notes punta a un uso completamente diverso: il taccuino crittografato di fiducia, quello in cui metti ciò che non metteresti da nessun’altra parte. È volutamente sobrio, centrato sul testo, pensato per la longevità e la tranquillità più che per gli esperimenti. Non ci troverai un grafo né un ecosistema di plugin tentacolare, ma ci troverai un’app la cui intera promessa è «nessun altro all’infuori di te leggerà mai tutto questo», ora sostenuta da Proton. Joplin serve chi ama il software libero e vuole un Evernote aperto, gratuito, sincronizzabile sul proprio backend, con una crittografia facoltativa da attivare con cognizione di causa. Anytype si rivolge a chi vuole una knowledge base strutturata, fatta di oggetti e relazioni più che di semplici file, interamente locale e crittografata, con una sincronizzazione peer-to-peer. Cryptee, più discreto, risponde al bisogno di documenti e foto crittografati in un’app web zero-knowledge con sede in Estonia.

Filarr occupa uno spazio che gli altri lasciano stranamente vuoto: lo spazio di lavoro in cui le tue note e i tuoi veri file vivono insieme, crittografati. Dove Obsidian gestisce soprattutto markdown e tratta gli allegati come cittadini di serie B, Filarr è pensato perché tu metta nella stessa cassaforte crittografata note, PDF, immagini, archivi, documenti di lavoro (oltre 80 formati di file supportati) e li colleghi in un unico grafo. L’idea guida non è «un editor markdown migliore», è «un unico posto crittografato per organizzare la tua vita digitale, note e file compresi». Se il tuo bisogno somiglia più a «voglio una cassaforte di lavoro in cui tutto è protetto e collegato» che a «voglio il miglior laboratorio di scrittura collegata», è questa differenza di finalità che conta, e viene prima di qualsiasi discussione sugli algoritmi.

La crittografia in profondità, e cosa protegge davvero

Entriamo nel motore, perché «crittografato» è una parola che tutti usano e che pochi spiegano. Filarr crittografa ogni file singolarmente in AES-256-GCM con la chiave del tuo account (FEK), con un valore casuale nuovo per ogni file. Il punto importante è il modello di chiavi a due livelli. Ogni account, o ogni profilo locale, possiede una chiave di crittografia dei file, la FEK, una chiave AES da 256 bit estratta a caso che crittografa i tuoi file e le tue note (solo i file di grandi dimensioni importati sul desktop e i blocchi sincronizzati derivano in più una chiave propria). Questa FEK non viene mai conservata in chiaro: è a sua volta crittografata («wrapped», incapsulata) da una chiave di crittografia della chiave, la KEK, derivata dalla tua password con PBKDF2-SHA512 a 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512. Il vantaggio pratico di questo design è concreto: quando cambi password, solo la FEK viene reincapsulata con una nuova KEK, nessun file deve essere ricrittografato, e ogni dispositivo che conosce la password può derivare di nuovo la KEK e aprire la stessa FEK, il che rende pulito l’uso su più dispositivi.

Confrontiamo onestamente i motori. Obsidian, sul disco, non ha alcun motore di crittografia: la tua cassaforte è in chiaro. Il suo servizio Sync, invece, è crittografato end-to-end durante il trasporto e l’archiviazione nel cloud, il che protegge le tue note presso Obsidian, ma non sul tuo computer. I plugin colmano il vuoto locale con una buona crittografia (Meld Encrypt fa AES-256-GCM per nota o per blocco, Syncian crittografa contenuti e nomi dei file in AES-256-GCM con una chiave derivata con PBKDF2), ma sempre in modo selettivo e fuori dal cuore dell’app. Standard Notes fa crittografia end-to-end zero-knowledge di tutti i contenuti, è la sua ragion d’essere, ed è probabilmente il più collaudato della lista in fatto di audit. Joplin fa AES-256-GCM lato client con derivazione PBKDF2, attivato quando lo decidi tu. Anytype crittografa end-to-end tutti i suoi oggetti e li sincronizza attraverso una rete crittografata. Cryptee fa zero-knowledge in AES-256. Sulla carta, la maggior parte di queste app usa primitive paragonabili; ciò che le distingue è dove e quando crittografano e, soprattutto, da quali minacce ti proteggono davvero.

Esaminiamo quattro modelli di minaccia, perché è l’unico modo serio di parlarne. Primo caso, il server malevolo o compromesso: qualcuno attacca il cloud che ospita i tuoi dati. Qui tutte le app zero-knowledge (Standard Notes, Anytype, Cryptee, Filarr con la sincronizzazione, Obsidian Sync) ti proteggono, perché il server detiene solo blob crittografati opachi. Per Filarr c’è un limite per la durata di una transizione: dal 16 ottobre 2026 un’app aggiornata accede con una chiave derivata dalla password, ma per circa due mesi un account non ancora ricollegato, o una vecchia versione dell’app, invia ancora la password, che un server compromesso potrebbe intercettare. Obsidian con una cassaforte locale sincronizzata tramite un Dropbox non crittografato, invece, espone tutto. Secondo caso, il portatile rubato o perso, acceso ma con la sessione bloccata, o con il disco non crittografato: qui ti salva solo la crittografia a riposo, ed è lì che Obsidian senza plugin fallisce completamente (cassaforte in chiaro sul disco), mentre Filarr, Standard Notes, Anytype e Cryptee mantengono i tuoi dati illeggibili senza la password. Terzo caso, la password debole: nessuna app può salvarti del tutto da una password «qwerty123», ma la qualità della derivazione della chiave (le 600.000 iterazioni PBKDF2-SHA512 di Filarr, per esempio) fa la differenza tra un attacco a forza bruta che costa giorni e uno che costa secondi. Quarto caso, la richiesta di un’autorità o la pressione sul provider: contro una richiesta rivolta al fornitore del cloud, lo zero-knowledge è la tua difesa migliore, perché il provider può consegnare solo blob che non sa decrittografare; vale per Standard Notes presso Proton come per la sincronizzazione crittografata di Filarr su Cloudflare R2, dove lo storage vede solo blob opachi. Il punto da ricordare: non esiste «il più sicuro» in assoluto, esiste l’app che copre il modello di minaccia che riguarda te.

Architettura di sincronizzazione e multi-dispositivo, sul serio

La sincronizzazione è il punto in cui le belle promesse di crittografia incontrano la realtà della rete, e in cui le architetture divergono di più. Obsidian propone due mondi. O paghi Obsidian Sync, un servizio crittografato end-to-end in cui le tue note transitano e sono conservate crittografate presso Obsidian, con cronologia delle versioni e risoluzione dei conflitti pensata per il markdown: pulito e affidabile. Oppure sincronizzi da solo la tua cassaforte tramite una cartella Dropbox, iCloud, Syncthing o Git, il che è gratuito ma ti lascia gestire i conflitti a mano e, soprattutto, espone la tua cassaforte in chiaro al servizio di sincronizzazione che usi. È il paradosso di Obsidian: la sincronizzazione ufficiale è crittografata, ma quella gratuita che molti usano non lo è, ed è spesso da questo canale che note sensibili finiscono in chiaro in un cloud consumer.

Standard Notes, Cryptee e gran parte delle app cloud-first inviano blob crittografati a un server centrale: l’uso su più dispositivi è trasparente, la risoluzione dei conflitti è gestita dal servizio e, se sei offline, lavori sulla tua copia locale, che si risincronizza al ritorno della rete. Anytype prende una strada diversa con la sua sincronizzazione peer-to-peer crittografata: i tuoi dispositivi si scambiano dati crittografati, eventualmente inoltrati da nodi, il che riduce la dipendenza da un unico server centrale al prezzo di un’architettura più complessa da comprendere. Ognuno di questi approcci ha i suoi compromessi: il server centrale è semplice e robusto ma crea un punto di dipendenza, il peer-to-peer è elegante ma più delicato da gestire e da correggere.

Filarr rivendica chiaramente la sua gerarchia: prima il locale, il cloud facoltativo che «si limita a seguire». In concreto tutto funziona al 100% offline, i tuoi file crittografati vivono sul tuo disco e la sincronizzazione cloud è un livello facoltativo sopra. Quando la attivi, partono verso Cloudflare R2 blob crittografati opachi (il codice di sincronizzazione parla esplicitamente di zero-knowledge), e puoi persino scegliere il tuo storage compatibile S3 in modalità BYOS se vuoi tenere il controllo dell’hosting. Il test decisivo di un design local-first è cosa succede il giorno in cui il fornitore va giù, aumenta i prezzi o sparisce. Con un’app cloud-first pura, un guasto del server ti taglia l’accesso e una disdetta ti lascia, nel migliore dei casi, recuperare un’esportazione. Con Filarr, il guasto del cloud non cambia nulla nella tua giornata, perché il cloud era solo uno specchio: i tuoi file crittografati sono già sul tuo computer e continui a lavorare come se niente fosse. È esattamente la stessa filosofia di resilienza che ha fatto il successo di Obsidian sul terreno dei file in chiaro, trasposta nel mondo crittografato.

Recupero e perdita dell’accesso: lo scenario che non osiamo immaginare

La crittografia forte ha una contropartita che nessuno ama guardare in faccia: se nessun altro all’infuori di te può leggere i tuoi dati, allora nessuno può restituirteli se perdi la chiave. È il prezzo dello zero-knowledge, ed è lì che le app si giudicano, perché una crittografia perfetta unita a un recupero inesistente è una macchina per perdere anni di lavoro. Filarr risponde a questo problema con una frase di recupero di 24 parole secondo lo standard BIP-39, lo stesso principio dei portafogli di criptovalute. Tecnicamente la FEK è incapsulata una seconda volta da una chiave derivata da questa frase di recupero, oltre all’incapsulamento con la tua password. Tradotto: se dimentichi la password, la tua frase di 24 parole ti permette comunque di aprire la FEK e quindi di ritrovare l’accesso a tutti i tuoi file, senza che nessun server abbia mai avuto bisogno di conoscere la tua chiave in chiaro.

Vediamo gli scenari che prima o poi tutti vivono. Dimentichi la password: con Obsidian senza plugin non c’è nessuna password da dimenticare, perché non c’è crittografia, ma se usavi un plugin di crittografia e dimentichi la password di una nota, quella nota è persa, punto, il plugin non può farci nulla. Con Standard Notes, la perdita della password senza chiave di recupero significa la perdita dei dati, come in ogni sistema zero-knowledge onesto. Con Filarr, la frase di 24 parole è la tua rete di sicurezza: la scrivi su carta il giorno in cui crei la cassaforte, la conservi in un posto sicuro, e ti salva il giorno in cui la memoria ti tradisce. Secondo scenario, perdi contemporaneamente la frase di recupero e la password: lì nessuna app zero-knowledge al mondo può aiutarti, ed è il segno che si tratta di vero zero-knowledge e non di marketing, perché un’app capace di «reimpostarti» i dati potrebbe anche leggerli. Terzo scenario, più cupo, la tua morte e l’accesso dei tuoi cari: è un tema reale per una cassaforte crittografata, e la buona pratica comune a tutte queste app è affidare la frase di recupero a un testamento digitale o a una persona di fiducia, perché la tecnologia non farà questo lavoro umano al posto tuo. La lezione trasversale è semplice: con questi strumenti, la sicurezza dei tuoi dati equivale alla sicurezza della tua frase di recupero, e il vero lavoro non è crittografico, è conservare 24 parole in un posto che solo tu ritroverai e che nessun altro saccheggerà.

La tabella, con le sue sfumature

Una tabella non sostituisce l’analisi, ma aiuta a fissare le idee, a patto di leggerla insieme ai paragrafi che la circondano e non come un verdetto. Ecco, riga per riga, ciò che distingue davvero questi strumenti sugli aspetti che contano per una cassaforte crittografata.

Criterio	Obsidian (+ plugin)	Standard Notes	Anytype	Joplin	Filarr
Crittografia locale a riposo	No per impostazione predefinita, con plugin selettivi	Sì, nativa	Sì, nativa	Facoltativa	Sì, nativa, su ogni file
Cifrario	AES-256-GCM (plugin)	AES-256-GCM	E2E nativo	AES-256-GCM	AES-256-GCM (chiave dell’account, IV nuovo per ogni file)
Derivazione della chiave	A seconda del plugin	Collaudata, sottoposta ad audit	E2E	PBKDF2	PBKDF2-SHA512 600k
File non markdown	Allegati secondari	No	Oggetti/media	Allegati	Sì, oltre 80 formati, cittadini di prima classe
Vista a grafo	Sì, eccellente	No	Relazioni tra oggetti	No	Sì
Sincronizzazione	Sync E2E a pagamento o cartella in chiaro	Cloud E2E	P2P crittografato	Cloud/self-hosted, E2E facoltativo	Local-first, cloud E2E facoltativo, BYOS S3
Recupero	A seconda del plugin	Chiave di recupero	Frase	Master key	Frase di 24 parole BIP-39
Ecosistema/plugin	Immenso (1000+)	Ridotto	In crescita	Moderato	Giovane (2026)
Licenza	Client proprietario	Open source	Source-available + nucleo MIT	Open source	Client BSL 1.1, sito AGPL
Prezzo della sincronizzazione	4 $/mese (annuale)	~90 $/anno	~99 $/anno	Gratuito/self-hosted	Gratuito fino a 5 GB, poi da 4 €/mese

Quello che bisogna leggere tra le righe di questa tabella è che nessuna colonna spunta tutto, ed è normale. Obsidian domina sul grafo e sull’ecosistema, due caselle in cui Filarr è più giovane e Standard Notes del tutto assente. Standard Notes domina sulla maturità e sugli audit della crittografia, con Proton alle spalle. Filarr domina sul fatto di trattare i file di ogni tipo come cittadini di prima classe e sul local-first crittografato combinato con la scelta dell’hosting. Una tabella in cui una sola colonna vincesse ovunque dovrebbe renderti diffidente: sarebbe il segno di un confronto di parte, non di uno strumento miracoloso. Il resto dell’articolo esiste proprio per abitare queste caselle di sfumature.

Dove Obsidian e gli altri vincono davvero

Siamo radicalmente onesti, perché è l’unico modo per esserti utile. Sull’ecosistema e sull’estensibilità, Obsidian schiaccia tutti, Filarr compreso, e non è nemmeno discutibile. Oltre mille plugin della community, temi a centinaia, un’API matura, una community immensa che produce tutorial, template e flussi di lavoro per quasi ogni bisogno immaginabile: se il tuo uso si basa su un’integrazione precisa, un plugin di gestione delle attività sofisticato, un canvas, un’automazione esotica, è molto probabile che Obsidian ce l’abbia già e che Filarr, nato nel 2026, non ce l’abbia ancora. Un ecosistema non si decreta, si costruisce negli anni, e su questo terreno Obsidian ha un vantaggio che nessuna app più giovane può dire di aver recuperato. Se sei un power user che ha passato mesi a scolpire la propria cassaforte a colpi di plugin, lasciare Obsidian significa abbandonare un laboratorio su misura, e nessuna crittografia compenserà questa perdita da un giorno all’altro.

Anche sulla maturità del grafo e dell’esperienza di scrittura collegata, Obsidian conserva un vantaggio. La sua vista a grafo è bella, reattiva e affinata da anni di iterazioni, l’editing markdown è fluido, i backlink e i link non risolti sono gestiti con una finezza che pochi strumenti raggiungono. Filarr ha un grafo, e collega note e file, cosa che Obsidian non fa allo stesso livello, ma sulla pura esperienza di pensiero testuale in rete un veterano di Obsidian sentirà la differenza di rifinitura. È il genere di maturità che non si scrive in un anno.

Standard Notes, da parte sua, vince sulla credibilità crittografica collaudata. Quasi dieci anni di esistenza, audit, un protocollo pubblico, una base di oltre 300.000 utenti e ora il sostegno di Proton, un attore svizzero il cui intero marchio si basa sulla privacy: è un pedigree di fiducia che Filarr, onestamente, non ha ancora, perché la fiducia si guadagna nel tempo e sotto lo sguardo di revisori esterni. Anytype vince sulla ricchezza strutturale, con il suo modello di oggetti tipizzati e relazioni che va ben oltre le semplici note collegate, e sulla sua sincronizzazione peer-to-peer senza server centrale obbligatorio. Joplin vince sulla semplicità del software libero e sulla gratuità totale in self-hosting. Filarr è più giovane di tutti, con un’app Android recentissima e nessuna app per iPhone, mentre diversi concorrenti hanno app mobili mature, una community nascente e meno esperienza alle spalle. Sostenere il contrario sarebbe disonesto, e un confronto che nascondesse queste debolezze non meriterebbe la tua fiducia.

Dove Filarr vince davvero

Ora che ho riconosciuto i punti di forza degli altri, lasciami difendere onestamente il terreno su cui Filarr porta qualcosa che gli altri non hanno. Il primo è la crittografia nativa di ogni file come stato predefinito, senza bisogno di disciplina. Dove Obsidian ti obbliga a crittografare nota per nota con un plugin, e paghi la minima distrazione con una nota in chiaro per sempre, Filarr crittografa ogni file in AES-256-GCM con la chiave del tuo account, con un valore casuale nuovo per ogni file, fin dalla scrittura, senza che tu debba pensarci. Non puoi dimenticarti di crittografare, perché non c’è nulla da attivare: è il comportamento di base. Per una cassaforte che contiene la tua vita, questa inversione del valore predefinito non è un dettaglio di comodità, è la differenza tra un sistema sicuro per costruzione e un sistema sicuro solo se sei perfetto tutti i giorni, cosa che nessuno è.

Il secondo terreno è l’unione delle note e dei veri file in un’unica cassaforte crittografata. Obsidian è un editor di markdown che tollera gli allegati; Standard Notes è un taccuino di testo; la maggior parte delle alternative crittografate pensa in termini di «note» e relega i file in un angolo. Filarr è pensato al contrario: note e file di oltre 80 formati vivono fianco a fianco, tutti crittografati, tutti collegabili nello stesso grafo. Se la tua vita digitale è fatta tanto di PDF, immagini, archivi e documenti di lavoro quanto di note, avere un unico posto crittografato in cui tutto convive e si collega cambia concretamente il tuo modo di organizzarti, molto più di un algoritmo di crittografia su una slide. Qui vince l’uso quotidiano, e la crittografia rassicura dietro le quinte.

Il terzo terreno è un local-first onesto unito alla libertà di hosting. Filarr è gratuito per sempre in locale, funziona al 100% offline e ti lascia scegliere tra non sincronizzare nulla, usare la sincronizzazione cloud crittografata, gratuita fino a 5 GB e poi da 4 euro al mese, oppure collegare il tuo bucket compatibile S3 in BYOS. Non sei prigioniero di nessuno: né di un server che, andando giù, ti taglierebbe l’accesso, né di un unico fornitore. Il quarto terreno, più sottile, è il modello di chiavi a due livelli che rende puliti il cambio di password e l’uso su più dispositivi, senza ricrittografare i tuoi file, e la doppia sicurezza password più frase di recupero BIP-39 di 24 parole, che ti dà una vera rete di sicurezza senza mai affidare a nessuno la tua chiave in chiaro. Nessuno di questi punti di forza rende Filarr «migliore» in assoluto: lo rendono migliore per un profilo preciso, quello di chi vuole uno spazio di lavoro crittografato di note e file, prima di tutto locale, senza dover diventare l’amministratore della sicurezza della propria vita.

Migrare da Obsidian, in concreto

Parliamo dell’attrito reale, perché cambiare strumento di note non è mai gratis, e venderti una migrazione indolore sarebbe mentire. La buona notizia con Obsidian è che la tua cassaforte è già markdown in file aperti, quindi i tuoi dati non sono rinchiusi da nessuna parte: puoi portarli via. Migrare a Filarr significa importare questi file markdown in uno spazio di lavoro crittografato, dove d’ora in poi saranno crittografati a riposo e dove potrai affiancarli agli altri tuoi file nella stessa cassaforte. Il contenuto testuale passa bene, perché il markdown è un formato comune. La parte che stride è tutto ciò che è specifico di Obsidian: le sintassi dei plugin, le query Dataview, i template dinamici, le configurazioni dei canvas, che non hanno un equivalente uno a uno altrove. Questi elementi dovrai ripensarli, non semplicemente copiarli.

L’attrito dipende quindi interamente dal tuo profilo. Se la tua cassaforte Obsidian è soprattutto testo e link, la migrazione è ragionevole e guadagni la crittografia nativa più la convivenza con i tuoi file. Se la tua cassaforte è un edificio di plugin incastrati, una macchina Dataview che genera dashboard, perderai questa meccanica, e devi saperlo prima di lanciarti, perché ricostruirla altrove costa tempo. Il mio consiglio onesto, da persona che ha costruito lo strumento di destinazione, è di non migrare tutto in blocco: comincia spostando in Filarr il sottoinsieme sensibile della tua cassaforte, quello per cui la crittografia conta davvero (le note finanziarie, mediche, professionali riservate, le credenziali), e tieni Obsidian per la parte puramente testuale e attrezzata, se ci tieni. Molte persone vivono benissimo con due strumenti: Obsidian per il laboratorio di pensiero pubblico o poco sensibile, un’app crittografata per la cassaforte. Non è un fallimento della migrazione, spesso è la configurazione più lucida, e ti evita di rompere tutto in un colpo solo.

Nell’altro senso, migrare da Standard Notes o da un’app cloud verso Filarr passa da un’esportazione e poi da un’importazione, e anche qui il testo viaggia bene, mentre i metadati propri di ogni app si perdono in parte. La regola universale delle migrazioni tra strumenti di note è che si recupera sempre il contenuto e raramente la messa in scena, e che conviene approfittare del trasloco per fare ordine piuttosto che per riprodurre identico un sistema che, in ogni caso, si ha voglia di semplificare.

Il prezzo nel dettaglio, in euro reali

I listini spesso nascondono il costo reale, quindi facciamo i conti per tre profili concreti invece di elencarti cifre campate in aria. Primo profilo, l’utente singolo che vuole solo le sue note crittografate sui suoi dispositivi, senza budget. Con Obsidian l’app è gratuita, ma appena vuoi sincronizzare in modo pulito e crittografato tra portatile e telefono ti serve Obsidian Sync a 4 dollari al mese con fatturazione annuale, cioè circa 48 dollari l’anno, e se ti accontenti della sincronizzazione gratuita via Dropbox perdi la crittografia in transito e a riposo lato cloud. Con Filarr l’uso locale è gratuito per sempre e già crittografato, e la sincronizzazione cloud crittografata è gratuita fino a 5 GB, poi parte da 4 euro al mese; se resti in locale o sotto i 5 GB paghi zero pur essendo crittografato, cosa che Obsidian non ti offre senza plugin. Per questo profilo, il costo annuale della riservatezza di base è di 0 euro con Filarr, sincronizzazione compresa sotto i 5 GB, contro circa 48 dollari con Obsidian Sync.

Secondo profilo, l’utente attento alla privacy che vuole un taccuino crittografato collaudato e paga per la tranquillità. Standard Notes costa circa 90 dollari l’anno per il piano Productivity e 120 dollari per il Professional, il che ti dà una crittografia end-to-end matura, temi, cronologia, ma niente grafo, niente file non markdown, niente local-first in senso forte. Anytype propone un piano gratuito con 1 GB di storage di sincronizzazione e un piano Builder a 99 dollari l’anno per 128 GB. Filarr, per lo stesso bisogno, ti costerebbe 38 euro l’anno per la sincronizzazione crittografata (piano Solo, 25 GB, con pagamento annuale), cioè meno di Standard Notes Productivity o di Anytype Builder, con in più i file e il grafo, ma con un ecosistema più giovane e un’app mobile che per ora esiste solo su Android: è questo il compromesso da valutare. Il calcolo quindi non è solo «quanto», è «quanto per cosa».

Terzo profilo, l’utente massimalista che vuole tutto di Obsidian: Sync a 4 dollari al mese e Publish a 10 dollari al mese per condividere pubblicamente le note, cioè circa 168 dollari l’anno, più il tempo passato a configurare un plugin di crittografia gratuito per colmare la falla locale. Il costo nascosto, qui, non è monetario: è il tempo di manutenzione e il rischio che la toppa si rompa con un aggiornamento. Filarr sa pubblicare una nota come pagina web crittografata, leggibile da chiunque abbia il link (3 pagine online con il piano gratuito, 20 con Solo, senza limiti a partire da Pro), ma queste pagine si aprono solo con il link completo, che contiene la chiave: non è un sito pubblico indicizzato come Obsidian Publish. Se è questo che pubblichi, è un vero argomento per restare con Obsidian. La conclusione onesta sui prezzi è che Filarr è molto competitivo, spesso più economico, per chi vuole una cassaforte crittografata di note e file, ma non sostituisce tutte le funzioni di pubblicazione né la profondità dell’ecosistema per cui alcuni pagano Obsidian.

Open source e licenza: cosa cambia per te

La parola «open source» viene sventolata come una bandiera, quindi precisiamo cosa implica concretamente in questo panorama, perché le licenze non sono decorative: decidono cosa puoi verificare e da cosa dipendi. Obsidian, per il suo client, è un software proprietario: non puoi verificarne il codice, anche se la sua promessa di file locali aperti ti garantisce almeno di non restare mai prigioniero del formato dei tuoi dati. Standard Notes è open source da cima a fondo, il che permette a terzi di verificarne la crittografia, un vantaggio enorme per un’app il cui intero valore è la fiducia. Anche Joplin è open source. Anytype ha fatto una scelta intermedia dichiarata: le sue app sono sotto una licenza source-available propria, la Any Source Available License 1.0, che non è approvata dall’OSI e impone delle restrizioni, mentre i suoi protocolli e le librerie di sincronizzazione di base sono pubblicati sotto licenza MIT, il che rende ispezionabile il meccanismo di crittografia anche se l’intera app non lo è nel senso stretto dell’open source.

Filarr pubblica il codice del suo client desktop sotto licenza BSL 1.1, la Business Source License, un modello che rende il codice leggibile e verificabile fin da oggi, riservando però alcuni usi commerciali fino al 19 aprile 2030, data del suo passaggio ad Apache 2.0. Il termine esatto è quindi «source available»: non open source nel senso dell’OSI prima di quella data. Il server e la crittografia di Filarr Send, invece, non sono pubblicati. Bisogna distinguere chiaramente, ed è un punto che non voglio confondere, la licenza del client (BSL 1.1) da quella del sito web filarr.com, che invece è sotto AGPL-3.0: sono due repository e due licenze diverse, e confonderle sarebbe un errore di fatto. Quello che la BSL 1.1 ti dà concretamente è la possibilità di aprire il codice, verificare che la crittografia faccia davvero ciò che si dichiara, capire il formato sul disco e non dipendere da una scatola nera per la sicurezza della tua vita digitale, che è proprio lo spirito con cui Filarr è stato progettato. Per l’utente, la lezione pratica è che l’open source non si riduce a un badge: ciò che conta è poter verificare la parte che manipola le tue chiavi, e su questo punto Standard Notes, Anytype e Filarr ti danno tutti, in misura diversa, di che guardare sotto il cofano, dove Obsidian ti chiede di fidarti sulla parola.

Quattro profili, quattro scelte giuste

Se sei un power user di Obsidian che ha costruito un laboratorio di plugin e vive nel suo grafo, ma ti rendi conto che una manciata delle tue note è troppo sensibile per restare in chiaro, non lasciare Obsidian: sdoppiati. Tieni la tua cassaforte Obsidian per il pensiero attrezzato e prendi un’app crittografata per la cassaforte sensibile. Filarr è un buon candidato per questo secondo ruolo perché crittografa in modo nativo e accoglie i tuoi file oltre alle note, ma l’onestà impone di dire che non sostituirai il tuo ecosistema di plugin, e che vivere con due strumenti va benissimo.

Se sei un utente attento alla privacy prima di tutto, per cui la riservatezza viene prima delle funzioni e che vuole la base crittografica più collaudata possibile, Standard Notes con Proton è probabilmente oggi la tua scelta più saggia: dieci anni di esperienza, audit, un marchio svizzero dedicato alla privacy. Sacrificherai il grafo, i file non markdown e il local-first in senso forte, ma guadagni una fiducia matura. Filarr ti aspetta a braccia aperte se, oltre alla riservatezza, vuoi file, un grafo e il local-first, e se accetti in cambio un progetto più giovane.

Se sei una persona la cui vita digitale va oltre il testo, che si destreggia tra PDF, immagini e documenti di lavoro tanto quanto tra le note, e vuole tutto questo crittografato e collegato in un unico posto local-first, è esattamente il profilo per cui ho costruito Filarr, ed è lì che brilla più nettamente rispetto a Obsidian, che tratta i file come allegati di serie B, e rispetto a Standard Notes, che non gestisce i file. Infine, se sei un appassionato di software libero e di self-hosting che vuole qualcosa di gratuito, trasparente e il controllo totale del proprio server, Joplin in self-hosting con la crittografia end-to-end attivata, o Anytype con la sua sincronizzazione peer-to-peer, meritano la tua attenzione quanto Filarr in modalità BYOS; a decidere sarà se vuoi prima di tutto un taccuino (Joplin), una base di oggetti strutturati (Anytype) o uno spazio di lavoro crittografato di note più file (Filarr).

Conclusione: scegli in base all’uso, non all’algoritmo

Se dovessi ricordare una sola cosa di queste migliaia di parole, sarebbe questa: non scegliere la tua cassaforte crittografata in base al marchio dell’algoritmo, perché quasi tutti usano AES-256-GCM e una derivazione solida; sceglila in base a ciò che ti permette di fare ogni giorno e al modello di minaccia che ti riguarda davvero. Obsidian resta il re incontrastato del laboratorio di pensiero testuale e dell’ecosistema, e se la crittografia dell’intera cassaforte non è la tua priorità assoluta non c’è nessuna vergogna nel restarci, magari con un plugin per le tue rare note sensibili. Standard Notes è il taccuino crittografato di fiducia per eccellenza, da scegliere se la maturità crittografica conta più di tutto il resto. Anytype e Joplin servono in modo ammirevole i profili che mettono la struttura al primo posto e quelli del software libero in self-hosting.

Filarr, invece, esiste per una domanda precisa che gli altri trattano male: dove metto, crittografati per impostazione predefinita, in un unico posto local-first, sia le mie note sia i miei veri file, senza diventare l’amministratore della sicurezza della mia vita? Se è la tua domanda, allora la crittografia nativa di ogni file, l’unione di note e file in un unico grafo, il local-first onesto con cloud facoltativo e BYOS, la doppia sicurezza password più frase di 24 parole e un prezzo che parte gratis in locale sono risposte concrete. Non sono argomenti di sicurezza astratti, sono guadagni sulla tua giornata: ritrovare tutto nello stesso posto, mettere in ordine senza pensare a cosa crittografare, dormire tranquillo se il portatile sparisce. La crittografia rassicura; è l’uso che convince. Scegli lo strumento il cui uso aderisce alla tua vita, e lascia che la crittografia faccia il suo lavoro in silenzio, dietro le quinte.

FAQ

Obsidian crittografa le mie note? Non per impostazione predefinita sul tuo disco: la tua cassaforte è una pila di file markdown in chiaro, leggibili da chiunque abbia accesso al tuo computer o alla tua cartella di sincronizzazione. Il servizio a pagamento Obsidian Sync, invece, crittografa le tue note end-to-end durante il trasporto e l’archiviazione nel cloud, ma questo non protegge la copia locale. Per crittografare la cassaforte stessa devi passare da plugin della community che crittografano nota per nota, o da un’app crittografata in modo nativo.

I plugin di crittografia di Obsidian bastano? Fanno una buona crittografia (Meld Encrypt usa AES-256-GCM per nota o per blocco), ma crittografano in modo selettivo, solo ciò che indichi loro esplicitamente, il che lascia la porta aperta alla dimenticanza: una nota sensibile che trascuri di crittografare resta in chiaro per sempre. Dipendono inoltre dalla manutenzione di sviluppatori volontari e possono rompersi con un aggiornamento. Per un bisogno serio di riservatezza, una crittografia nativa e predefinita è più sicura di una toppa selettiva.

Qual è la migliore alternativa crittografata a Obsidian nel 2026? Non c’è una risposta unica. Standard Notes, ora parte di Proton, è il più collaudato per un taccuino crittografato puro. Anytype eccelle come knowledge base strutturata local-first. Joplin è la scelta libera e gratuita. Filarr si rivolge a chi vuole note e file di ogni tipo crittografati e collegati in un unico spazio di lavoro local-first. La scelta migliore dipende da ciò a cui tieni: grafo e plugin, maturità crittografica, struttura a oggetti o unione crittografata di note e file.

Come crittografa i miei dati Filarr? Ogni file è crittografato singolarmente in AES-256-GCM con la chiave del tuo account (la FEK), una chiave casuale da 256 bit, con un valore casuale nuovo per ogni file. Questa FEK è a sua volta protetta da una chiave derivata dalla tua password con PBKDF2-SHA512 a 600.000 iterazioni, e una seconda volta dalla tua frase di recupero. Nulla è conservato in chiaro e il cloud, se lo attivi, riceve solo blob crittografati opachi.

Cosa succede se dimentico la password di Filarr? Una frase di recupero di 24 parole secondo lo standard BIP-39 ti permette di ritrovare l’accesso a tutti i tuoi file, perché la tua chiave dei file è protetta anche da una chiave derivata da questa frase. Devi scriverla e conservarla in un posto sicuro il giorno in cui crei la tua cassaforte. Se perdi sia la password sia la frase, nessuno potrà recuperare i tuoi dati: è la contropartita dichiarata di una vera crittografia zero-knowledge.

Filarr funziona senza connessione a internet? Sì, completamente. Filarr è local-first: i tuoi file crittografati vivono sul tuo disco e l’app funziona al 100% offline. La sincronizzazione cloud è un livello facoltativo che «si limita a seguire», gratuito fino a 5 GB e poi da 4 euro al mese, verso uno storage Cloudflare R2 sotto forma di blob crittografati, o verso il tuo bucket compatibile S3 in modalità BYOS. Un guasto o una disdetta del cloud non ti tolgono mai l’accesso ai tuoi dati locali.

Filarr è open source? Non in senso stretto: il codice del client desktop è pubblicato sotto licenza BSL 1.1, «source available», il che lo rende leggibile e verificabile, in particolare la parte che manipola le tue chiavi. Il server e la crittografia di Filarr Send non sono pubblicati. Attenzione a non confondere: il sito web filarr.com è un repository distinto sotto licenza AGPL-3.0. La BSL riserva alcuni usi commerciali fino al 19 aprile 2030, data in cui il codice passa ad Apache 2.0, lasciandoti però verificare fin da oggi che la crittografia faccia ciò che dichiara.

Filarr può sostituire completamente Obsidian? Non per tutti. Se dipendi da un ricco ecosistema di plugin, da Dataview, dai canvas o dalla pubblicazione con Obsidian Publish, Obsidian conserva un vantaggio che Filarr, nato nel 2026, non ha recuperato, e la sua app mobile per ora esiste solo su Android. Molti utenti scelgono di far convivere i due: Obsidian per il laboratorio di pensiero attrezzato, Filarr per la cassaforte crittografata delle note e dei file sensibili.