Le migliori app per prendere appunti crittografate nel 2026: la guida onesta di un fondatore

Risposta rapida. Le migliori app per prendere appunti crittografate nel 2026 sono Standard Notes e Notesnook per le note crittografate pure, Joplin per il Markdown open source con crittografia end-to-end da attivare, Obsidian per l’enorme ecosistema di plugin (con sincronizzazione crittografata, ma file non crittografati a riposo), Anytype per una base di conoscenza crittografata a grafo, Proton Docs per i documenti crittografati nel cloud, Cryptee per documenti e foto crittografati sul web, e Filarr se vuoi le tue note e i tuoi veri file in un unico spazio di lavoro, crittografati file per file sul tuo disco, con la sincronizzazione cloud come opzione e non come scopo. Non c’è un vincitore unico. La scelta giusta dipende da quanto scrivi note, da quanto ti serve anche archiviare file, e da quanto ti importa che i tuoi dati vivano in locale piuttosto che nel cloud di qualcun altro.

Perché «crittografato» è diventata, in silenzio, la funzione che decide tutto

Quasi nessuno si sveglia la mattina con la voglia di crittografia. Le persone vogliono ritrovare quel contratto di diciotto mesi fa, tenere il proprio diario lontano dagli occhi di un coinquilino, conservare gli appunti disordinati di un libro a metà, e smettere di perdere l’unico PDF che contava. La crittografia entra in scena solo il giorno in cui ti rendi conto che l’app che custodisce tutto questo può anche leggere tutto questo, e che «può leggere» significa, senza dirlo, «potrebbe far trapelare», «potrebbe ricevere una richiesta di un’autorità», «potrebbe usarlo per addestrare un modello» e «potrebbe cambiare le sue condizioni il prossimo trimestre». Gli strumenti a cui affidiamo i nostri pensieri sono diventati, piano piano, quelli che sanno di più su di noi, e nel 2026 non è più una preoccupazione astratta. È il motivo per cui una persona normale, che non ha mai pronunciato ad alta voce le parole «modello di minaccia», si ritrova a digitare «app note crittografate» in un motore di ricerca.

Ho creato Filarr perché ho vissuto esattamente questo percorso. Volevo un unico posto per i miei file, le mie note e i collegamenti tra loro, e volevo che fosse privato di default, non privato a patto di ricordarmi di attivare qualcosa. Quando l’ho cercato sul mercato, ho trovato uno strano vuoto. C’erano app di note bellissime che conservavano le mie parole in chiaro su un server. C’erano app di note crittografate che non potevano contenere i miei file. C’erano casseforti per file che non accettavano una nota. E c’erano strumenti local-first che trattavano la crittografia come un ripensamento o un’opzione a pagamento. Quindi voglio essere onesto con te fin dall’inizio: questa guida la scrive qualcuno che ha un cavallo in gara. Proprio per questo passerò la maggior parte del tempo a dirti dove le altre app battono davvero la mia, perché un confronto in cui il prodotto dell’autore vince ogni riga non vale niente, e lo si fiuta a un chilometro di distanza.

L’obiettivo non è incoronare un’app. È darti un modello mentale per giudicare qualsiasi app di note crittografata che incontrerai, quest’anno o il prossimo, e poi collocare onestamente su quel modello gli otto strumenti che contano nel 2026. Alla fine dovresti saper rispondere da solo a tre domande: cosa sto proteggendo davvero, da chi lo sto proteggendo, e a quanta comodità sono disposto a rinunciare per ottenere quella protezione. Sono queste tre risposte, non un elenco di funzionalità, a decidere l’app giusta per te.

Cosa significa davvero «crittografato», prima che qualcuno te lo venda

Ecco la verità scomoda sull’espressione «crittografato end-to-end», che troverai stampata su quasi tutte le app di questa guida: fa molto lavoro, e non significa sempre la stessa cosa. Il modo utile per tagliare corto con il marketing è smettere per un momento di pensare ai cifrari e iniziare a pensare agli scenari, perché la crittografia ha senso solo rispetto a un attaccante preciso. Se non sai dire da chi ti stai difendendo, non puoi giudicare se un’app ti difende. Quindi ti presento i quattro scenari che contano per le note, e più avanti nella guida ci farò passare ogni app.

Il primo scenario è il server onesto ma attaccabile. L’azienda che gestisce la tua app di note non è malvagia, ma il suo database subisce una violazione, oppure un dipendente si comporta in modo scorretto, oppure arriva una richiesta di un’autorità. La domanda che conta è semplice: quando qualcuno con pieno accesso al server guarda i tuoi dati, vede le tue note o vede rumore? Con un’app in chiaro come il Notion classico, vede le tue note. Con un’app davvero crittografata end-to-end, vede un testo cifrato che non può aprire, perché la chiave non ha mai lasciato il tuo dispositivo. È la proprietà più importante in assoluto, ed è quella che l’espressione «zero-knowledge» cerca di nominare. Se vuoi la versione precisa di questa distinzione, ho scritto un articolo intero su crittografia end-to-end e zero-knowledge che districa i due termini che la gente usa come sinonimi, a torto.

Il secondo scenario è il dispositivo rubato o sottratto. Ti portano via il portatile, perdi il telefono, un agente di frontiera ti chiede di consegnarlo. La crittografia lato server qui non serve a nulla, perché la minaccia è locale. Quello che ti protegge è la crittografia a riposo sul dispositivo stesso, idealmente in modo che anche chi ha in mano il disco fisico veda solo file crittografati finché la password giusta non li sblocca. È qui che molte app di note «crittografate» cadono senza far rumore, perché crittografano i dati in transito e sul server ma lasciano una copia di lavoro decrittografata in un database locale, leggibile da chiunque abbia il tuo computer sbloccato o un’immagine del tuo disco.

Il terzo scenario è la password debole. La crittografia è robusta solo quanto il segreto che la sblocca, e gli esseri umani scelgono segreti pessimi. La difesa qui non è il cifrario, è la funzione di derivazione della chiave: la matematica volutamente lenta che trasforma la tua password mediocre in una chiave, rendendo i tentativi a forza bruta dolorosamente costosi per un attaccante. Un’app che usa centinaia di migliaia di iterazioni di una funzione di derivazione moderna ti fa guadagnare tempo anche con una password scadente. Un’app che salta questo passaggio, o usa un’impostazione debole, consegna le tue note a un attaccante nel momento in cui mette le mani sul blob crittografato. È invisibile nel marketing e decisivo nella realtà.

Il quarto scenario è perdere tu stesso l’accesso. Questo va nella direzione opposta. Più la crittografia è forte, più diventa concreto il rischio di restare chiuso fuori per sempre. In un’app cloud in chiaro, una password dimenticata è un fastidio minore: clicchi su «reimposta», l’azienda ti manda un link, sei di nuovo dentro. In una vera app zero-knowledge, l’azienda non può reimpostare la tua password, perché non ha mai avuto la tua chiave. È proprio questo il punto, ed è anche una pistola carica puntata sul tuo piede. Quindi il design del recupero, la frase di recupero, la chiave di backup, il piano per quando l’account resta orfano, non è una nota a piè di pagina. È una funzionalità centrale, e giudicherò ogni app anche su questo. Nota che nessuno di questi quattro scenari mi ha costretto a nominare un cifrario. È voluto. Il cifrario conta, ma è l’ultima cosa di cui preoccuparsi, non la prima, perché nel 2026 praticamente ogni app seria ne usa uno robusto. Quello che le distingue è tutto ciò che sta intorno al cifrario.

Le app, un ritratto onesto alla volta

Standard Notes: il purista disciplinato

Standard Notes è l’app che tratta la crittografia come una religione più che come una funzionalità, e lo dico come un complimento. Ogni nota è crittografata di default con XChaCha20-Poly1305, uno degli schemi di crittografia autenticata più robusti in uso, e l’azienda ha costruito tutta la sua reputazione sull’idea di non poter leggere le tue note nemmeno se volesse. È open source, è stata sottoposta ad audit indipendenti, ed esiste da abbastanza tempo da aver dimostrato il modello, non solo promesso. Se il tuo bisogno è stretto e preciso, crittografare quello che scrivo, sincronizzarlo ovunque, potermene fidare per dieci anni, Standard Notes si avvicina all’ideale platonico. Il piano gratuito offre note crittografate illimitate su tutti i tuoi dispositivi, il che è davvero generoso.

Dove ti costa è nell’ampiezza e nel prezzo. Il piano gratuito è volutamente spartano: testo semplice, niente editor sofisticati, praticamente nessun allegato. Le cose buone, editor ricchi, Markdown, allegati, cronologia delle note, stanno dietro il piano Productivity, a circa 90 dollari l’anno, con un livello Professional intorno ai 120 dollari l’anno per più spazio per i file. Non è irragionevole per quello che offre, ma è un vero abbonamento per qualcosa che, in fondo, resta un’app di note. Standard Notes non cerca di essere il tuo gestore di file, il tuo hub di progetto o il tuo grafo della conoscenza. Cerca di essere la casella di testo più affidabile del mondo, e in gran parte ci riesce. Se vuoi vedere come la sua filosofia si confronta direttamente con la mia, ho fatto un confronto completo in Standard Notes contro Filarr.

Notesnook: lo sfidante zero-knowledge più accogliente

Notesnook è quello che succede quando qualcuno guarda Standard Notes, condivide la sua posizione sulla sicurezza e decide che l’esperienza dovrebbe essere più calda e le piattaforme più numerose. Crittografa tutto end-to-end con XChaCha20-Poly1305 per i contenuti e Argon2 per la derivazione della chiave, una combinazione moderna e ben scelta, ed è completamente open source, con la crittografia documentata pubblicamente. Soprattutto, offre vere app per Windows, macOS, Linux, iOS, Android e il web, quindi se sei il tipo di persona che pensa per metà sul telefono, Notesnook ti viene incontro lì, cosa che molti strumenti per la privacy non fanno. Punta su note ricche, taccuini, tag e un’esperienza di scrittura davvero piacevole, così sembra meno un apparecchio di sicurezza e più un’app di note che, per caso, è blindata.

Le riserve oneste riguardano il piano gratuito e la scala dei piani a pagamento. Il piano gratuito è stretto, con una piccola quota mensile di sincronizzazione e limiti bassi sui file, che spingono gli utenti seri verso il pagamento. I piani a pagamento hanno prezzi ragionevoli, un piano Essential intorno ai 20 dollari l’anno, un piano Pro intorno ai 50 dollari l’anno e un livello Believer intorno ai 90 dollari l’anno, ma il modello resta fondamentalmente quello della sincronizzazione cloud come prodotto: l’app fa passare i tuoi dati crittografati dai server di Notesnook, e un uso intenso significa un abbonamento. È una scelta eccellente, probabilmente la migliore app di note crittografate pura per la maggior parte delle persone nel 2026, e lo dico da concorrente. Se vuoi note zero-knowledge su ogni piattaforma con una curva di apprendimento dolce, comincia da qui. L’ho confrontata con il mio approccio in Notesnook contro Filarr.

Joplin: il cavallo da tiro open source

Joplin è l’opzione open source veterana e affidabile, quella che sincronizza Markdown in silenzio da anni e non si preoccupa troppo di essere bella. Le sue note sono Markdown puro, ed è un vero pregio: i tuoi dati non restano mai intrappolati, perché il Markdown è la cosa più vicina che il mondo delle note abbia a un formato universale e a prova di futuro. La sua crittografia usa AES-256 con una chiave derivata dalla tua password principale, crittografa sia il corpo delle note sia gli allegati, e la chiave non lascia mai il tuo dispositivo. Si sincronizza con quasi tutto, il tuo Nextcloud, Dropbox, S3, WebDAV, oppure il servizio gestito Joplin Cloud, ed è gratuito e installabile sul tuo server, con piani Joplin Cloud a partire da circa 3 dollari al mese se preferisci non gestire un’infrastruttura.

Ecco lo spigolo vivo da non perdere: in Joplin la crittografia end-to-end va attivata, non è attiva di default nella configurazione tradizionale. Devi entrare nelle impostazioni e abilitarla. È il modo più comune in cui gli utenti di Joplin si credono protetti senza esserlo, perché hanno sincronizzato su Dropbox per mesi prima di attivare la crittografia, lasciando copie in chiaro in un cloud che non controllano. Joplin Cloud ha migliorato le cose integrando la crittografia nel flusso di sincronizzazione, ma il modello mentale richiede comunque che te ne preoccupi e che agisca. Joplin chiede anche pazienza: l’interfaccia è funzionale più che piacevole, e configurare sincronizzazione e crittografia è un piccolo progetto più che un gesto da un tocco. Per chi mette l’open source, la portabilità dei dati e l’installazione sul proprio server davanti alla rifinitura, è eccellente. Ho scritto il confronto completo in Joplin contro Filarr.

Obsidian: l’universo dei plugin (con un asterisco sulla crittografia)

Obsidian è l’app che la maggior parte degli utenti esperti di internet ama davvero, e non ho intenzione di fingere il contrario. È local-first nel senso che conta ogni giorno: le tue note sono semplici file Markdown in una cartella sul tuo disco, tue per sempre, modificabili con qualsiasi strumento, e la vista a grafo e i backlink rendono un piacere costruire una base di conoscenza personale. Il suo ecosistema di plugin è in una categoria a sé. Esiste un plugin della community per quasi tutto ciò che puoi immaginare, e questa estensibilità è un fossato reale, difficile da replicare, che nessun’altra app di questa guida si avvicina a eguagliare. Se il tuo collo di bottiglia sono le capacità e la personalizzazione, vince Obsidian, punto.

Ma ecco l’asterisco che questa guida esiste per segnalare: Obsidian non crittografa nativamente le tue note a riposo. Quei file Markdown stanno sul tuo disco in chiaro. Chiunque abbia accesso al tuo computer sbloccato, ai tuoi backup o alla tua cartella sincronizzata può leggerne ogni parola. Il servizio a pagamento Obsidian Sync, circa 4 dollari al mese con fatturazione annuale, è crittografato end-to-end con AES-256, quindi le tue note sono protette in transito e sui server di Obsidian, ma questo protegge la sincronizzazione, non i file sul tuo portatile. Per avere la crittografia a riposo devi mettere insieme la crittografia dell’intero disco o un plugin della community, e i plugin di crittografia della community sono un posto fragile per i tuoi segreti: li mantengono volontari, possono rompersi con gli aggiornamenti, e un bug in uno di loro è un bug nella tua privacy. Obsidian è inoltre closed source, cosa da sapere visto quanto gli affidi. È uno strumento per pensare fenomenale, con una storia di crittografia che devi costruirti da solo. Il mio confronto diretto è in Obsidian contro Filarr.

Anytype: il grafo crittografato

Anytype è la più ambiziosa del gruppo, un tentativo di costruire una base di conoscenza crittografata end-to-end, local-first e a grafo, che potrebbe plausibilmente sostituire Notion per chi si rifiuta di tenere il proprio secondo cervello in chiaro. Tutto è crittografato in modo che né Anytype né la sua infrastruttura possano leggere le tue pagine, i dati sono archiviati in locale e sincronizzati su una rete peer-to-peer crittografata invece che su un classico server centrale, e ti offre oggetti, relazioni e tipi, un vero modello di dati e non solo un mucchio di documenti. Il piano gratuito è generoso, con archiviazione locale crittografata e un gigabyte di sincronizzazione incluso, e i piani a pagamento come Builder costano intorno ai 99 dollari l’anno per molto più spazio.

Le riserve oneste sono la maturità e le sfumature della licenza. Il client di Anytype è «source available» con una sua licenza, la Any Source Available License, anziché una licenza open source standard, e solo le librerie di sincronizzazione di base sono sotto MIT: dire «open source» è quindi meno netto che per Standard Notes o Notesnook. Il modello di dati, per quanto potente, richiede un po’ di apprendimento, e la sincronizzazione peer-to-peer, per quanto ingegnosa, può essere meno prevedibile della noiosa sincronizzazione client-server quando i tuoi dispositivi sono raramente online nello stesso momento. Se vuoi uno spazio di lavoro crittografato in stile Notion, con un grafo, e ti piace imparare un sistema, Anytype è convincente. Ho approfondito i compromessi in Anytype contro Filarr.

Proton Docs e Proton Drive: cloud crittografato, made in Switzerland

Proton è il marchio di fiducia del mondo della privacy, e Proton Docs, costruito sopra Proton Drive, porta questa reputazione nei documenti e nelle note. Tutto è crittografato end-to-end di default, alle spalle c’è un’azienda con una lunga storia nella posta crittografata, e offre la modifica collaborativa in tempo reale di documenti e fogli di calcolo su una piattaforma privata, cosa che quasi nessun altro strumento di questa guida può eguagliare. C’è un piano gratuito da 5 gigabyte, Drive Plus costa circa 4 dollari al mese con fatturazione annuale, e l’esperienza completa di Docs arriva con il pacchetto Unlimited di Proton. Se il tuo istinto è «mi fido di Proton e voglio documenti crittografati da condividere e su cui collaborare», questa è una risposta solida e sicura.

La riserva filosofica è che Proton è cloud-first, non local-first. I tuoi documenti vivono nel cloud di Proton per scelta progettuale. È un cloud crittografato, il che è davvero una buona cosa e un vero passo avanti rispetto a Google Docs, ma non è la stessa cosa di dati che vivono sul tuo disco e trattano il cloud come facoltativo. Se Proton ha un disservizio, se sei offline o se un giorno te ne vai, il rapporto con i tuoi documenti passa da Proton in un modo che con uno strumento local-first non succede. È una differenza di natura, non di grado, e l’ho spiegata per intero in Proton Drive contro Filarr. Proton è la risposta migliore per i documenti cloud crittografati e collaborativi. Non cerca di essere uno spazio di lavoro local-first, e non dovresti chiedergli di esserlo.

Cryptee: il quaderno web crittografato

Cryptee è l’opzione europea discreta, un servizio con sede in Estonia, crittografato lato client, per documenti, foto e note, che funziona nel browser. Crittografa sul client in modo che Cryptee non possa leggere i tuoi documenti né vedere le tue foto, è abbastanza open source da poter essere ispezionato, ed è piacevolmente onesto sul fatto di essere una piccola azienda autofinanziata, sostenuta dagli abbonamenti, senza investitori che la tirino verso la sorveglianza. Il suo editor gestisce Markdown e LaTeX e può persino aprire PDF e documenti Word, e i prezzi sono contenuti: un piccolo piano gratuito da circa 100 megabyte e piani a pagamento a partire da circa 3 dollari al mese per 10 gigabyte. Per un quaderno privato crittografato più una cassaforte per le foto, raggiungibile da qualsiasi browser, Cryptee è una scelta deliziosa e sottovalutata.

Le riserve riguardano l’ambito e lo spessore. Cryptee è pensato prima di tutto per il web, quindi non ti dà l’integrazione profonda con il desktop, la gestione locale dei file o la sensazione nativa offline che offre un’app scaricata, e il suo piano gratuito è davvero minuscolo. Va pensato come un posto privato e crittografato per documenti e foto, più che come uno spazio di lavoro completo per i tuoi progetti e i tuoi file. Se è quello che vuoi, lo offre con un’integrità rara.

Filarr: note e file insieme, crittografati sul tuo disco

Ora la parte in cui ti dico cosa ho costruito e perché esiste, e cercherò di guadagnarmi la tua fiducia essendo preciso più che promozionale. Filarr è uno spazio di lavoro crittografato local-first che contiene le tue note, i tuoi veri file e un grafo che collega gli uni agli altri, e la sua scelta di fondo è che la crittografia sia lo stato predefinito dei tuoi dati, non una modalità da attivare. Ogni file è crittografato singolarmente con AES-256-GCM, la stessa crittografia autenticata usata da Signal, 1Password e TLS, e se vuoi la versione in parole semplici di cosa significa quel nome, ho scritto cos’è AES-256-GCM e perché conta. L’aspetto cruciale: file e note sono crittografati con un’unica chiave casuale dell’account a 256 bit (la FEK), con un valore casuale (IV) nuovo per ogni file, e quella chiave dell’account è incapsulata da una chiave derivata dalla tua password; solo i file grandi importati sul desktop e i blocchi sincronizzati derivano in più una chiave propria. È un design a due livelli in cui la password non crittografa mai direttamente i tuoi file: cambiarla significa solo reincapsulare la FEK, senza ricrittografare nulla, e ho spiegato perché questa struttura conta in KEK e FEK spiegate.

La derivazione della chiave usa PBKDF2-SHA-512 a 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512: la risposta noiosa e corretta allo scenario della password debole. Il recupero passa da una frase BIP-39 di 24 parole, lo stesso standard che il mondo dei portafogli di criptovalute usa per farti ripristinare l’accesso dopo un disastro. Il tutto funziona offline come app desktop Electron e React su Windows e Linux, con macOS in arrivo, gestisce oltre 80 formati di file, e la sincronizzazione cloud è davvero facoltativa: quando la attivi, i file vengono caricati già crittografati, e il server (Cloudflare R2 di default, oppure il tuo bucket compatibile S3 se porti il tuo spazio di archiviazione) conserva solo blob opachi che non può leggere. È gratuito per sempre per l’uso locale, con 5 GB di sincronizzazione cloud inclusi e piani a pagamento da 4 € al mese, e il codice sorgente del client desktop è pubblico con la Business Source License 1.1.

Allora, dove perde Filarr, onestamente? È più giovane della maggior parte delle app qui, nato nel 2026, con una community più piccola e una storia più breve. Non ha nulla di paragonabile all’ecosistema di plugin di Obsidian. Il mobile è ancora in corso, quindi se la tua vita passa dal telefono, Notesnook o Standard Notes oggi ti servono meglio. E non cerca di essere il tuo editor di documenti collaborativo in tempo reale come Proton Docs. La scommessa di Filarr è stretta e specifica: se vuoi le tue note e i tuoi file in un unico posto, crittografati file per file sul tuo disco, con il cloud come comodità e non come dipendenza, nient’altro in questo elenco fa esattamente questo. Se non è il tuo bisogno, una delle altre sette app ti si adatta meglio, e preferisco che tu trovi lo strumento giusto piuttosto che quello con il mio nome sopra.

La crittografia alla prova dei quattro scenari

Ora faccio quello che i ritratti non potevano fare, e passo queste app attraverso i quattro scenari di minaccia di prima, perché è lì che vivono le vere differenze ed è lì che i testi pubblicitari vanno a morire. Prendiamo prima il server onesto ma attaccabile. Standard Notes, Notesnook, Anytype, Proton, Cryptee e Filarr lo superano tutti senza problemi: il server vede testo cifrato, e una violazione o una richiesta di un’autorità producono rumore anziché note. Una sfumatura dalla mia parte, visto che un dipendente scorretto fa parte di questo scenario: dal 16 ottobre 2026, l’accesso a Filarr invia una chiave derivata sul tuo dispositivo al posto della password; durante una transizione di circa due mesi, un account che non ha ancora effettuato di nuovo l’accesso, o una versione meno recente dell’app, invia ancora la password via HTTPS per confrontarla con un hash bcrypt, e un server compromesso potrebbe intercettarla in quel momento. Joplin lo supera solo se hai attivato la crittografia, il solito asterisco su uno strumento per il resto eccellente. Obsidian Sync lo supera per la copia sincronizzata, perché quel canale è crittografato end-to-end, ma i file sul tuo disco sono tutta un’altra storia. E qualsiasi app cloud in chiaro, i Notion e i Google Docs del mondo, fallisce questo scenario per costruzione, ed è esattamente il motivo per cui stai leggendo una guida sulle alternative crittografate. Se vuoi i meccanismi più profondi di ciò che «il server non può leggerlo» richiede davvero, la crittografia zero-knowledge spiegata lo illustra con degli schemi.

Ora il dispositivo rubato o sottratto, dove il quadro si fa più interessante e dove molte app «crittografate» inciampano senza far rumore. La domanda è cosa vede un attaccante quando ha in mano il tuo portatile spento e bloccato, o un’immagine grezza del suo disco. La risposta di Filarr è che vede file crittografati uno per uno, perché la crittografia a riposo sul tuo disco è tutta la premessa, non un effetto collaterale della sincronizzazione. Anche Standard Notes e Notesnook mantengono crittografate le cache locali, coerentemente con il loro design orientato alla sicurezza. Obsidian, al contrario, archivia Markdown in chiaro sul disco, quindi un dispositivo sottratto cede le tue note a meno che tu non usi separatamente la crittografia dell’intero disco, e la crittografia dell’intero disco aiuta solo quando la macchina è completamente spenta, non quando è in sospensione e sbloccata. Il database locale di Joplin è protetto solo se ti sei occupato della crittografia a livello di disco, perché la sua crittografia end-to-end è pensata per la sincronizzazione. Proton e Cryptee, essendo cloud-first e web-first, lasciano meno testo in chiaro permanente in locale, ma significano anche che la casa dei tuoi dati è il cloud e non il tuo disco. La lezione è brutale: la crittografia in transito e sul server è comune, la crittografia davvero a riposo sul tuo dispositivo è più rara, ed è la proprietà che ti salva quando la minaccia è fisica.

Lo scenario della password debole è quello invisibile, e lo decide la derivazione della chiave, non il nome del cifrario che finisce in primo piano. Per questo l’uso di Argon2 da parte di Notesnook e le 600.000 iterazioni PBKDF2 di Filarr contano più di quanto sembri: rendono costoso ogni tentativo di indovinare la password, così che anche una password mediocre ti faccia guadagnare un tempo significativo se un attaccante mette le mani sul blob crittografato. Un’app che crittografa con un cifrario splendido ma deriva la chiave con una funzione debole, a poche iterazioni, è una porta blindata su un muro di carta. La parte frustrante per te come utente è che questo non compare quasi mai nel marketing, ed è esattamente il motivo per cui un’app che documenta apertamente la sua derivazione, come fanno le opzioni open source qui, merita più fiducia. Quando non puoi ispezionare la derivazione, ti fidi di una promessa; quando puoi, ti fidi della matematica.

Il quarto scenario, la richiesta di un’autorità o la pressione, tiene insieme gli altri. Un’app davvero zero-knowledge può ricevere una richiesta di un’autorità e rispondere con sincerità che non può produrre il tuo testo in chiaro, perché non ha mai avuto la tua chiave. Standard Notes, Notesnook, Proton, Anytype, Cryptee e Filarr sono tutti costruiti in modo che la risposta onesta a una richiesta di un’autorità sia «abbiamo testo cifrato e nient’altro». È una differenza profonda rispetto a un’app in chiaro, dove la risposta onesta è un’esportazione completa di tutto ciò che hai mai scritto. Ma nota lo scambio che questo crea, e che porta dritto alla prossima sezione: la stessa proprietà che rende un’app incapace di tradirti la rende anche incapace di salvarti. Se l’azienda non può decrittografare le tue note per un governo, non può decrittografarle nemmeno per te quando dimentichi la password. La crittografia non ti dà la sicurezza gratis. Te la dà in cambio di una responsabilità, e qualsiasi app che ti nasconda questo scambio ti sta mentendo.

Come funziona davvero la sincronizzazione, e cosa succede quando si rompe

La sincronizzazione è il punto in cui le differenze filosofiche tra queste app smettono di essere astratte e iniziano a toccare il tuo martedì. Gli strumenti cloud-first, Proton in testa, trattano il server come fonte di verità: il tuo documento vive nel cloud di Proton, i tuoi dispositivi sono finestre su di esso, ed è questo che rende possibile la collaborazione in tempo reale, perché tutti modificano la stessa copia autorevole. Il prezzo è la dipendenza. Quando il server ha un disservizio, il tuo accesso si degrada, e quando sei offline lavori su una copia in cache che dovrà riconciliarsi più tardi. È un design perfettamente ragionevole, e per i documenti collaborativi probabilmente quello giusto, ma significa che il cloud non è facoltativo, è le fondamenta.

Gli strumenti local-first rovesciano la prospettiva. In Filarr, Obsidian, Joplin e Anytype, la fonte di verità è la copia sul tuo disco, e la sincronizzazione è un meccanismo per propagare le modifiche tra i tuoi dispositivi, non il posto in cui vivono i tuoi dati. La conseguenza pratica è che queste app funzionano completamente offline, a tempo indeterminato, perché essere offline è semplicemente lo stato normale con la sincronizzazione in pausa, non una modalità ridotta. La sincronizzazione di Filarr, quando scegli di attivarla, carica file già crittografati sul tuo dispositivo, così il server, Cloudflare R2 o il tuo bucket compatibile S3, contiene sempre e solo blob crittografati opachi. Se domani l’azienda Filarr sparisse, i tuoi file crittografati sarebbero ancora sul tuo disco, pienamente utilizzabili, perché l’app desktop non ha bisogno del server per funzionare. È tutto il senso del local-first, ed è una proprietà di resilienza che non si può aggiungere a posteriori a un design cloud-first. Ho spiegato esattamente come resta zero-knowledge a livello di codice in come funziona la sincronizzazione cloud facoltativa di Filarr.

La sincronizzazione peer-to-peer di Anytype è una via di mezzo affascinante: non c’è un classico server centrale che conserva i tuoi dati, e i tuoi dispositivi si scambiano aggiornamenti crittografati su una rete crittografata. È elegante e davvero privato, ma introduce una sua stranezza: la sincronizzazione peer-to-peer funziona meglio quando i dispositivi sono online insieme, e può sembrare meno prevedibile della noiosa sincronizzazione client-server quando, per esempio, il desktop resta spento per una settimana e il telefono fa tutto il lavoro. La sincronizzazione di Joplin è la più flessibile di tutte, perché la punti sul backend che preferisci, ma «flessibilità» è un eufemismo per «fatica di configurazione», e i modi in cui fallisce dipendono dal backend che hai scelto. Obsidian ti offre il raffinato Sync ufficiale a pagamento, oppure puoi arrangiarti con la tua sincronizzazione su qualsiasi servizio di sincronizzazione file, con la riserva cruciale che solo Obsidian Sync a pagamento è crittografato end-to-end: arrangiarsi con un servizio generico significa note in chiaro che passano e restano in quel servizio. La domanda più importante da fare a una qualsiasi di queste app non è «si sincronizza?», ma «cosa succede quando la sincronizzazione non è disponibile, e dove stanno nel frattempo le mie chiavi e il mio testo in chiaro?». Quella domanda separa uno strumento che possiedi da uno strumento che ti affitta l’accesso alle tue stesse parole.

Il recupero: lo scenario che nessuno pubblicizza e che prima o poi tocca a tutti

Voglio dedicare del tempo vero a questo punto, perché il recupero è il momento in cui le app crittografate ti rispettano o ti tendono una trappola in silenzio. In un’app cloud in chiaro, dimenticare la password è banale: l’azienda tiene i tuoi dati, reimposta le tue credenziali, e in pochi minuti sei di nuovo dentro. In una vera app zero-knowledge, quella comodità è strutturalmente impossibile, perché l’azienda non può decrittografare ciò che non può leggere. Non è un bug, è la proprietà di sicurezza che funziona come previsto, ma significa che il peso del recupero si sposta dall’azienda a te, e un’app ben progettata rende quel peso sopportabile, mentre una progettata male ti lascia a una password dimenticata dal perdere anni di lavoro.

Lo standard di riferimento, ed è quello che usa Filarr, è una frase di recupero: una sequenza BIP-39 di 24 parole generata quando configuri la tua cassaforte, che codifica il materiale necessario per riottenere l’accesso indipendentemente dalla password. Se scrivi quelle parole e le conservi in un posto sicuro, idealmente offline, su carta, in una scatola ignifuga, non nella stessa cassaforte crittografata che servono a recuperare, una password dimenticata diventa un evento recuperabile anziché una catastrofe. È lo stesso meccanismo collaudato che il mondo delle criptovalute usa per far ripristinare i portafogli a chi ha perso i propri dispositivi, e funziona perché sposta il segreto ultimo fuori dal controllo di qualsiasi azienda e lo mette nel tuo. Lo scambio è che la responsabilità ora è davvero tua: perdi sia la frase sia la password, e nessuno al mondo, me compreso, può restituirti i tuoi dati. È il patto onesto, e preferisco dirlo chiaramente piuttosto che fingere che la crittografia non abbia conseguenze.

Standard Notes e Notesnook gestiscono bene la questione all’interno dei loro modelli, dandoti codici o chiavi di recupero ed essendo espliciti sul fatto che il recupero dell’account è una tua responsabilità, perché non possono vedere i tuoi dati. Proton ha costruito un sistema di recupero maturo proprio perché ha imparato queste lezioni nel mondo della posta crittografata, offrendo frasi di recupero e metodi secondari, anche se più percorsi di recupero offre un’app, più devi riflettere con attenzione sul fatto che ogni percorso sia anche una potenziale superficie di attacco. La storia di Joplin è più manuale e legata alla tua password principale e al tuo backend, il che si addice al suo pubblico di chi si installa tutto da sé ma ti chiede di più. Obsidian, dato che le tue note sono semplici file, ha il recupero più dolce di tutti per le note stesse (sono solo Markdown sul tuo disco e nei tuoi backup), una vera comodità, ma è la stessa proprietà che le rende non crittografate a riposo: la facilità è il rovescio dell’esposizione. E la domanda sull’account orfano, cosa succede alle tue note quando muori o semplicemente abbandoni l’app, trova la risposta migliore proprio nel modello local-first, con i file sul disco: se il testo in chiaro o la frase di recupero vivono con te e non solo sui server di un’azienda, i tuoi eredi o il tuo io futuro hanno una strada che non dipende dall’esistenza di quell’azienda. La lezione scomoda, a un livello più alto, è che recupero e sicurezza tirano in direzioni opposte, e ogni app di questo elenco sceglie in realtà solo un punto su quello spettro. Il tuo compito è scegliere il punto che corrisponde a quanto sei davvero organizzato e attento, non a quanto vorresti esserlo.

La tabella di confronto, con l’analisi che la tiene onesta

Prima della tabella, un avvertimento sulle tabelle: appiattiscono le sfumature in segni di spunta, e una spunta nasconde se una funzionalità è attiva di default, da attivare, nativa o aggiunta con un plugin. Leggi le righe qui sotto tenendo a mente i ritratti di prima, perché «sì» e «sì» sono spesso due animali diversi.

App	Crittografata a riposo di default	Cifrario / KDF	File, non solo note	Local-first	Open source	App mobili	Primo prezzo a pagamento
Filarr	Sì, file per file	AES-256-GCM / PBKDF2 600k	Sì, oltre 80 formati	Sì	Source available (BSL 1.1, desktop)	In corso	4 €/mese (sincronizzazione facoltativa)
Standard Notes	Sì	XChaCha20-Poly1305	Limitati (allegati a pagamento)	Basata sulla sincronizzazione	Sì	Sì	~90 USD/anno
Notesnook	Sì	XChaCha20-Poly1305 / Argon2	Allegati	Basata sulla sincronizzazione	Sì	Sì	~20 USD/anno
Joplin	Da attivare	AES-256 / PBKDF2	Allegati	Sì	Sì	Sì	~3 USD/mese (Cloud)
Obsidian	No (Sync è E2EE)	AES-256 (solo Sync)	Allegati nella cassaforte	Sì	No	Sì	~4 USD/mese (Sync)
Anytype	Sì	E2EE, sincronizzazione P2P	File come oggetti	Sì	Source available	Sì	~99 USD/anno
Proton Docs	Sì	E2EE	Sì (Drive)	No (cloud-first)	In parte	Sì	~4 USD/mese (Drive)
Cryptee	Sì	E2EE lato client	Documenti, foto	No (web-first)	Sì	Web/PWA	~3 USD/mese

Leggi in verticale la colonna «crittografata a riposo di default», perché è quella su cui gira tutta questa guida, e nota quanta varietà si nasconde dietro l’etichetta comune «crittografato». Il «da attivare» di Joplin non è una critica alla sua crittografia, che va bene, ma un avvertimento: la protezione è spenta finché non la accendi, e la maggior parte delle fiducie tradite nasce in quell’intervallo. Il «No» di Obsidian con la nota su Sync E2EE è la cella più importante della tabella per molti lettori, perché Obsidian è così amato che la gente presume protegga i file sul disco, e non lo fa. Leggi la riga «local-first» e vedi la linea di faglia filosofica: Proton e Cryptee sono cloud-first e web-first per scelta, una scelta legittima che compra collaborazione e accesso dal browser al prezzo di avere i tuoi dati sul computer di qualcun altro. E prendi la colonna dei prezzi con le pinze, perché un prezzo di listino basso su un piano a consumo di sincronizzazione può costare più di un prezzo alto su un piano con margine di crescita: è esattamente per questo che la prossima sezione esamina scenari reali invece di citare i numeri in vetrina.

Dove i concorrenti vincono davvero

Voglio essere concreto e generoso, perché è questa la parte che giustifica il resto della guida. Obsidian vince sulle capacità e sull’ecosistema, e non c’è partita. Se vuoi uno strumento che si pieghi al tuo flusso di lavoro esatto grazie ai plugin della community, che visualizzi grafi della conoscenza complessi, con dieci anni di tutorial e modelli e una community appassionata, Obsidian è la risposta e niente qui lo scalza. Il solo ecosistema di plugin è un fossato che non posso fingere di eguagliare, e se il tuo bisogno principale è un ambiente per pensare estensibile al massimo e sei disposto a gestire tu la crittografia a livello di disco o di plugin, probabilmente dovresti usare Obsidian e smettere di leggere articoli di confronto.

Notesnook vince come migliore app di note crittografate pura e completa per la maggior parte delle persone, soprattutto su mobile. La sua combinazione di crittografia zero-knowledge, un editor davvero piacevole e vere app di prima classe su ogni piattaforma, iOS e Android compresi, ne fa lo strumento che consiglio agli amici che dicono «voglio solo note private sul telefono e sul portatile, e non voglio pensarci». La storia mobile di Filarr è ancora in corso, mentre quella di Notesnook è matura oggi, quindi per chi vive sul telefono Notesnook è semplicemente la scelta migliore adesso, e non fingerò il contrario. Standard Notes vince sulla longevità e sulla concentrazione monastica: ha dimostrato il modello delle note crittografate in molti anni, è stato sottoposto ad audit, e il suo rifiuto di essere altro che la casella di testo più affidabile è una qualità, non un limite, per chi vuole esattamente quello.

Proton vince sulla collaborazione e sulla fiducia nel marchio. Se devi modificare documenti crittografati in tempo reale con altre persone, Proton Docs fa qualcosa che nessuno strumento local-first di questa guida fa bene, perché la collaborazione in tempo reale ha davvero bisogno di una copia autorevole condivisa nel cloud, e Proton la abbina a una reputazione sulla privacy guadagnata in anni di trincea nella posta crittografata. Anytype vince come alternativa a Notion crittografata e nativa a grafo, con un vero modello di dati, una cosa specifica e difficile da costruire, e Joplin vince sulla purezza open source, sulla portabilità dei dati e sull’installazione sul proprio server, dandoti un Markdown che potrai leggere tra vent’anni e la possibilità di far girare tutto sul tuo server senza alcuna azienda di mezzo. Cryptee vince come piccolo quaderno e cassaforte per le foto crittografati, onesti ed europei, raggiungibili da qualsiasi browser. Ognuno di questi è una scelta migliore di Filarr per la persona le cui priorità corrispondono ai suoi punti di forza, e se in questa sezione ho descritto le tue priorità, prendila come una vera raccomandazione, non come falsa modestia.

Dove Filarr vince davvero

Ora l’altro lato, detto con la stessa franchezza. Filarr vince quando il tuo problema non è «mi servono note crittografate» ma «mi servono le mie note e i miei veri file in un unico posto crittografato». Quasi tutte le app di questa guida sono app di note che accettano gli allegati a malincuore. Filarr è uno spazio di lavoro in cui un PDF, un foglio di calcolo, una foto e la nota che li cita vivono insieme, tutti crittografati, tutti collegati in un grafo, su oltre 80 formati di file. Se la tua vita reale è un caos di documenti sparsi tra un’app di note, un cloud e la cartella Download, e vuoi un’unica casa privata per tutto, è esattamente il vuoto che Filarr è nato per colmare, e ho scritto di questa realtà quotidiana in come organizzare tutta la tua vita digitale in un unico spazio di lavoro privato.

Filarr vince perché la crittografia è il pavimento e non una funzionalità. Non c’è un interruttore da dimenticare, nessuna finestra in chiaro prima di aver attivato la protezione, nessun plugin che potrebbe rompersi. Ogni file è crittografato con la chiave del tuo account (FEK), con un valore casuale nuovo per ogni file, dal momento in cui esiste, il che significa che il punto debole della maggior parte dei flussi di lavoro «crittografati», l’intervallo tra l’installazione dell’app e il momento in cui ti ricordi di attivare la crittografia, semplicemente non esiste. Vince perché la garanzia local-first è reale e completa: l’app funziona pienamente offline per sempre, il cloud è davvero facoltativo, e quando attivi la sincronizzazione il server contiene solo blob crittografati opachi, quindi non esiste una versione del modello di business di Filarr che richieda di leggere i tuoi dati. E vince sul prezzo per chi lavora soprattutto su una sola macchina, perché è gratuito per sempre per l’uso locale, e la sincronizzazione (gratuita fino a 5 GB, poi da 4 € al mese) è qualcosa a cui aderisci per scelta, non un abbonamento necessario per far funzionare l’app. Se il tuo baricentro è un desktop, se hai file oltre alle note, e se vuoi una crittografia che non puoi saltare per sbaglio, Filarr fa qualcosa che gli altri non fanno.

La migrazione: traslocare senza perdere nulla

Cambiare app di note sembra terrificante ed è di solito più noioso che pericoloso, ma l’attrito è reale e conviene pianificarlo. La migliore polizza assicurativa è preferire strumenti che parlano Markdown ed esportano in modo pulito, perché un formato proprietario è una gabbia e il Markdown è un passaporto. Joplin e Obsidian sono nativamente Markdown, quindi passare dall’uno all’altro, o uscirne, è quasi indolore: le tue note sono già file di testo portabili. Uscire da un’app più strutturata come Standard Notes, Notesnook, Anytype o Notion significa usare la loro funzione di esportazione, e l’avvertimento onesto è che la qualità dell’esportazione varia: più il modello di dati dell’app è ricco, più è probabile che database, relazioni e viste incorporate si degradino in formati più piatti durante il viaggio. Esporta e controlla sempre prima di eliminare qualsiasi cosa dall’app di origine, e non considerare mai una migrazione conclusa finché non hai aperto il risultato importato e verificato che gli allegati siano davvero arrivati, perché sono gli allegati a restare indietro in silenzio.

Quando entri specificamente in un’app crittografata, il passaggio in più è che non stai solo importando contenuti, li stai crittografando, il che per una libreria grande può richiedere un momento e, soprattutto, significa che ora possiedi una frase di recupero che prima non avevi. Qualunque sia la destinazione, la prima cosa da fare dopo l’importazione è configurare e conservare al sicuro il tuo metodo di recupero, perché il momento peggiore per scoprire di non aver mai annotato la frase di recupero è il giorno in cui ti serve. Se stai lasciando proprio Notion, la migrazione più comune nel 2026, ho scritto una guida passo passo per spostare uno spazio di lavoro Notion in un’app privata e crittografata che copre nel dettaglio il ciclo esporta-importa-verifica, e che vale, nello spirito, per uscire da qualsiasi strumento cloud in chiaro. Il principio generale vale per tutte queste app: esporta dalla vecchia, importa nella nuova, verifica allegati e struttura, configura il recupero, e solo allora dismetti l’originale. Fallo in quest’ordine e la migrazione sarà un pomeriggio di noia anziché una perdita.

I prezzi, decifrati con scenari reali

I prezzi in vetrina mentono per omissione, quindi esaminiamo tre scenari concreti e vediamo quanto pagheresti davvero, perché il cartellino più basso spesso non corrisponde all’anno più economico. Scenario uno: l’utente desktop solitario, che lavora soprattutto su un portatile, tiene qualche gigabyte di note e file e raramente ha bisogno di sincronizzare. Qui Filarr costa zero, perché l’uso locale è gratuito per sempre e questa persona non ha bisogno del cloud. Anche Obsidian costa zero se questa persona rinuncia a Sync e tiene tutto in locale. Joplin è gratuito e installabile sul proprio server. Standard Notes si può usare gratis ma è stretto, e per avere allegati e modifica avanzata paghi circa 90 dollari l’anno. Il piano gratuito di Notesnook potrebbe bastare, ma un vero uso dei file ti spinge verso il suo piano Essential da circa 20 dollari l’anno. Per l’utente desktop puramente locale vincono nettamente gli strumenti local-first gratuiti per l’uso locale, e pagare un abbonamento per un’app che usi offline su una sola macchina significa spendere soldi per una funzionalità che non usi.

Scenario due: l’utente multi-dispositivo, che rimbalza tra portatile, desktop e telefono e ha davvero bisogno della sincronizzazione per tenerli allineati. Ora il calcolo si capovolge, perché la sincronizzazione è il prodotto a pagamento della maggior parte di queste app. La sincronizzazione facoltativa di Filarr è gratuita fino a 5 GB, poi costa 4 € al mese per 25 GB, e l’app locale resta gratuita sotto, quindi paghi solo per la comodità. Notesnook si colloca tra i 20 e i 50 dollari l’anno a seconda di quanto archivi, e qui brilla perché le sue app mobili sono mature. Obsidian Sync costa circa 4 dollari al mese, quindi circa 48 dollari l’anno, sopra un’app gratuita. Standard Notes Productivity costa circa 90 dollari l’anno. Proton Drive Plus costa circa 4 dollari al mese, ma spesso ha più senso dentro un pacchetto Proton più ampio, se vuoi anche la posta e la VPN. Per la persona multi-dispositivo, la domanda significativa non è il numero mensile, ma se l’app gratuita sottostante resta tua anche quando smetti di pagare, e gli strumenti local-first rispondono meglio, perché quando l’abbonamento scade ti resta un’app offline funzionante anziché perdere l’accesso.

Scenario tre: l’utente intensivo, con una libreria grande, molti gigabyte di file e il bisogno di tanto spazio di sincronizzazione. È qui che i piani a consumo mordono. I livelli più alti di Notesnook, il Pro da circa 50 dollari o il Believer da circa 90, e il Builder di Anytype da circa 99 dollari, hanno prezzi legati allo spazio, quindi una libreria grande ti spinge su per la scala. L’opzione di Filarr per usare il proprio spazio di archiviazione fa davvero la differenza qui, perché con il piano Pro puoi puntare la sincronizzazione sul tuo bucket compatibile S3 e pagare lo spazio a prezzo di mercato al fornitore che scegli, invece di un ricarico per gigabyte al produttore dell’app, il che per una libreria grande può costare molto meno negli anni. La lezione generale dei tre scenari è che «gratuito» ed «economico» significano cose diverse a seconda che tu stia pagando l’app, la sincronizzazione o lo spazio, e gli strumenti che separano queste tre cose, lasciando l’app gratuita, la sincronizzazione facoltativa e lo spazio a te, tendono a costare meno nel lungo periodo proprio a chi ha più da archiviare.

Open source e licenze: cosa ti dà davvero

Si usa «open source» come sinonimo di «affidabile», e vale la pena essere precisi su cosa ti dà e cosa non ti dà come utente di un’app crittografata. Il beneficio concreto è la possibilità di ispezione: quando il codice è pubblico, ricercatori di sicurezza e utenti curiosi possono verificare che la crittografia sia implementata come afferma il marketing, che le chiavi siano gestite correttamente e che non ci sia una backdoor nascosta. Per un’app la cui intera proposta di valore è «fidati, non possiamo leggere i tuoi dati», la possibilità per chiunque di verificare quell’affermazione non è un optional, è quasi tutto il punto, perché un’affermazione zero-knowledge in un codice chiuso è una promessa che non puoi verificare. Standard Notes, Notesnook, Joplin e Cryptee sono open source nel senso pieno, e quella trasparenza è un motivo reale per fidarsi delle loro affermazioni sulla crittografia più che di una promessa non verificabile.

Ma il panorama delle licenze nel 2026 è più sfumato di «aperto contro chiuso», e l’onestà impone di nominare le zone grigie. Anytype è «source available» con una sua licenza anziché con una licenza open source standard, e solo le sue librerie di sincronizzazione di base sono sotto la permissiva licenza MIT, quindi lì «open source» è un’affermazione meno netta di quanto suggerisca il titolo. Il client desktop di Filarr è «source available» con la Business Source License 1.1, che ti permette di leggere, ispezionare e verificare il codice, la trasparenza che conta per fidarsi della crittografia, ponendo però alcune restrizioni all’uso commerciale che lo rendono non open source nel senso dell’OSI fino alla sua data di conversione; il server e la crittografia di Filarr Send non sono pubblici. Ho spiegato questo ragionamento in perché Filarr ha scelto la BSL 1.1. Obsidian, con tutti i suoi pregi, è closed source, un aspetto da considerare visto quanto diventa centrale nel modo di pensare delle persone. La conclusione pratica non è «usa solo software con una licenza approvata dall’OSI», che escluderebbe strumenti perfettamente affidabili, ma piuttosto «per un’app che ti chiede di affidarle dati crittografati, preferisci quella la cui crittografia tu, o qualcuno di cui ti fidi, può davvero ispezionare». La possibilità di ispezionare la crittografia è la proprietà che conta di più, ed è disponibile in una gamma di licenze più ampia di quanto il dibattito sulla purezza open source di solito ammetta.

Quattro persone, quattro risposte giuste

Smetto di generalizzare e descrivo quattro persone precise, perché la verità onesta è che la migliore app dipende da chi sei, non da quale ha l’elenco di funzionalità più lungo. Se prendi appunti soprattutto dal telefono, se catturi la maggior parte dei pensieri sul telefono, vuoi note private senza armeggiare e non hai a che fare con file grandi, scegli Notesnook. Le sue app mobili sono mature, la sua crittografia è zero-knowledge di default e il suo editor è piacevole. Sarai protetto senza doverci pensare, e «senza doverci pensare» è esattamente lo standard giusto per chi vuole note e non un progetto di sicurezza. Filarr, con il mobile ancora in corso, non è oggi la scelta migliore per te, e preferisco indicarti lo strumento che ti serve adesso.

Se sei l’appassionato che ama smanettare, la persona che adora personalizzare gli strumenti, costruisce grafi della conoscenza elaborati e si diverte a plasmare il software sul proprio flusso di lavoro, scegli Obsidian, e aggiungi sotto la crittografia dell’intero disco sul tuo computer. Scambierai la crittografia nativa a riposo con un ecosistema di plugin senza pari, e per te è lo scambio giusto, perché il tuo collo di bottiglia sono le capacità, non gli strumenti per la privacy, e sei il tipo di persona che configurerà davvero bene la crittografia del disco. Se sei chi collabora, chi ha documenti condivisi e modificati insieme ad altri e vuole la privacy senza rinunciare al lavoro di squadra in tempo reale, scegli Proton Docs. Gli strumenti local-first, il mio compreso, non sono costruiti per la modifica multiutente in tempo reale, Proton sì, con una reputazione all’altezza.

E se sei l’accumulatore digitale con una coscienza della privacy, la persona la cui vita è una distesa di note, PDF, fogli di calcolo e foto sparsi in cinque app, che è stanca di perdere file e vuole un’unica casa privata e crittografata per tutto, sulla propria macchina, scegli Filarr. È la persona per cui l’ho costruito, quella che non vuole solo testo crittografato ma tutta la propria vita documentale in un unico spazio di lavoro locale crittografato, con un grafo che tiene tutto insieme, e che vuole la crittografia come impostazione predefinita e non come opzione. Se sei tu, e hai provato la frustrazione specifica di un’app di note che non può contenere i tuoi file e di un’app per file che non accetta una nota, è proprio il vuoto che Filarr esiste per colmare, e ho scritto di questo dolore esatto in smetti di perdere file: un modo più sereno di gestire documenti e note.

Conclusione: scegli lo scambio, non il logo

Se c’è una cosa che voglio che tu porti via da una guida così lunga, è che non esiste la migliore app di note crittografate, esiste solo lo scambio migliore per la tua situazione, e ogni app di questo elenco è solo una risposta diversa alle stesse tre domande: cosa sto proteggendo, da chi lo sto proteggendo, e a cosa rinuncerò per ottenere quella protezione. Le app che fingono di non costare alcuno sforzo di solito nascondono lo scambio anziché evitarlo, e quelle di cui vale la pena fidarsi sono quelle che lo dichiarano chiaramente e poi gestiscono bene la loro parte. La crittografia non è una parola magica che mette al sicuro i tuoi dati. È un patto preciso: una protezione reale contro attaccanti reali, in cambio di una responsabilità reale su password e frasi di recupero, e qualsiasi app che ti lasci credere il contrario ti fa un torto silenzioso.

Quindi scegli con cognizione di causa. Se scrivi soprattutto e lavori soprattutto sul telefono, Notesnook. Se vuoi lo strumento per pensare più estensibile del mondo e gestirai tu la crittografia, Obsidian. Se vuoi note crittografate collaudate e monastiche, Standard Notes. Se vuoi Markdown open source da installare sul tuo server, Joplin. Se vuoi un’alternativa a Notion crittografata e a grafo, Anytype. Se vuoi documenti cloud crittografati e collaborativi, Proton Docs. Se vuoi un piccolo quaderno web crittografato e onesto, Cryptee. E se vuoi le tue note e i tuoi file insieme, crittografati file per file sul tuo disco, con il cloud come opzione e non come scopo, è quello che ho costruito io, e sarei felice che lo provassi. Qualunque sia la tua scelta, fai prima la parte noiosa: attiva la crittografia se non è attiva di default, annota la tua frase di recupero e conservala in un posto dove il tuo io futuro la troverà davvero. La migliore app di note crittografate del mondo non può salvare i dati da una password persa. Solo tu puoi farlo, e il compito dell’app è solo rendere quella responsabilità sostenibile. Per uno sguardo più ampio oltre le note, su file, gestione dei progetti e documenti di team, tengo una classifica delle migliori app local-first del 2026 che colloca questi strumenti nel loro contesto più ampio.

Domande frequenti

Qual è l’app per prendere appunti più sicura nel 2026? Non esiste un’unica app più sicura, perché la sicurezza dipende dal tuo modello di minaccia, ma le opzioni più solide sono quelle che crittografano a riposo di default, con un server incapace di leggere i tuoi dati: Standard Notes, Notesnook, Anytype, Proton, Cryptee e Filarr superano tutte questa soglia. Tra queste, gli strumenti che crittografano anche davvero sul tuo disco, così che un portatile rubato restituisca solo testo cifrato, offrono la protezione più ampia. La crittografia AES-256-GCM file per file di Filarr, con una frase di recupero di 24 parole, è pensata per gli scenari del dispositivo rubato e del server violato insieme, con un limite transitorio: dal 16 ottobre 2026 l’accesso invia una chiave derivata sul tuo dispositivo, ma per circa due mesi un account che non ha ancora effettuato di nuovo l’accesso, o una versione meno recente dell’app, invia ancora la password, che un server compromesso potrebbe intercettare.

Obsidian è crittografato? Non a riposo di default. Obsidian archivia le tue note come semplici file Markdown sul tuo disco, quindi chiunque abbia accesso al tuo computer sbloccato o ai tuoi backup può leggerle. Il servizio a pagamento Obsidian Sync è crittografato end-to-end, il che protegge le tue note in transito e sui server di Obsidian, ma per proteggere i file sul tuo dispositivo devi aggiungere la crittografia dell’intero disco o un plugin della community, e i plugin di crittografia sono un posto fragile in cui custodire la tua privacy.

Notion crittografa le mie note? No, non nel senso end-to-end. Notion archivia i tuoi contenuti sui suoi server in una forma che può leggere, ed è proprio per questo che esistono le alternative crittografate. Se ti preoccupa che il server possa leggere, la mossa onesta è migrare verso un’app in cui il server vede solo testo cifrato, e tengo una guida dedicata alle alternative a Notion crittografate nel 2026 che confronta le opzioni credibili.

Che differenza c’è tra crittografia end-to-end e zero-knowledge? Si sovrappongono ma non sono identiche. La crittografia end-to-end significa che i dati vengono crittografati sul tuo dispositivo e decrittografati solo sul tuo dispositivo, quindi sono illeggibili in transito. Zero-knowledge è l’affermazione architetturale più forte secondo cui il servizio stesso non ha mai la possibilità di leggere i tuoi dati, nemmeno a riposo sui suoi server, perché non detiene mai la tua chiave. In pratica le app che vuoi combinano entrambe, e vale la pena capire la distinzione precisa prima di fidarsi di un’etichetta pubblicitaria.

Posso perdere per sempre l’accesso alle mie note crittografate? Sì, ed è lo scambio che accetti per una crittografia vera. Poiché una vera app zero-knowledge non può decrittografare i tuoi dati, non può reimpostare la tua password, quindi se dimentichi la password e perdi la frase di recupero, le tue note sono perse per sempre. È per questo che il design del recupero conta così tanto, e per questo app come Filarr ti danno una frase di recupero BIP-39 di 24 parole da annotare e conservare offline, separata dalla cassaforte che protegge.

Qual è l’app di note crittografate migliore su mobile? Notesnook è la scelta più solida pensata per il mobile nel 2026, con app zero-knowledge mature su iOS e Android e un’esperienza di scrittura piacevole. Anche Standard Notes e Proton hanno buone app mobili. Filarr è uno spazio di lavoro pensato prima di tutto per il desktop, con il mobile ancora in corso, quindi se oggi la tua vita passa soprattutto dal telefono, un’app con un mobile maturo ti serve meglio adesso.

L’open source è necessario perché un’app crittografata sia affidabile? Un codice aperto, o almeno ispezionabile, è molto desiderabile, perché permette ai ricercatori di verificare che la crittografia sia implementata correttamente e che non ci sia una backdoor, il che conta enormemente per un’app la cui intera promessa è di non poter leggere i tuoi dati. Detto questo, le licenze variano: Standard Notes, Notesnook, Joplin e Cryptee sono completamente open source, Anytype è «source available», e il client desktop di Filarr è «source available» con la Business Source License 1.1. La proprietà che conta di più è che tu, o qualcuno di cui ti fidi, possa davvero ispezionare la crittografia.

Come sposto le mie note in un’app crittografata senza perdere nulla? Esporta dall’app attuale, importa in quella nuova e poi verifica il risultato prima di eliminare qualsiasi cosa, con un’attenzione particolare agli allegati, che sono le cose che più spesso restano indietro in silenzio. Preferisci app che parlano Markdown per le transizioni più fluide e, una volta importato tutto in un’app crittografata, configura subito la tua frase di recupero e conservala al sicuro. La mia guida alla migrazione da Notion ripercorre nel dettaglio il ciclo esporta-importa-verifica e vale per l’uscita dalla maggior parte degli strumenti cloud in chiaro.