Notion è crittografato? Cosa devi sapere davvero se tieni alla privacy (2026)

Risposta rapida: Notion crittografa i tuoi dati a riposo con AES-256 e in transito con TLS 1.2 o superiore, ma non è crittografato end-to-end, e le chiavi le detiene Notion. Significa che le tue pagine sono illeggibili per un attaccante qualsiasi che rubi un disco da un data center, ma sono leggibili da Notion stessa: il suo servizio di gestione delle chiavi può decrittografare i tuoi contenuti, il personale di assistenza può accedervi secondo le sue regole interne, e l’azienda può consegnarli in risposta a una richiesta legittima di un’autorità. Se il tuo modello di minaccia è «un hacker su internet», la crittografia di Notion va bene. Se il tuo modello di minaccia include «l’azienda che ospita le mie note», «un dipendente scorretto» o «una richiesta di un’autorità di cui non saprò mai nulla», Notion non è crittografato nel senso che probabilmente intendi. Questa guida spiega la differenza in parole semplici e mostra cosa fa di diverso un’alternativa davvero privata e local-first come Filarr.

La parola «crittografato» racconta un’enorme quantità di bugie silenziose nel marketing del software. Quando un’azienda dice che il suo prodotto è crittografato, la maggior parte delle persone capisce «nessuno tranne me può leggere le mie cose». Quello che l’azienda di solito intende è molto più ristretto e molto meno rassicurante: «i byte sono rimescolati mentre stanno sui nostri dischi, con chiavi che teniamo anche noi, così se qualcuno entra nel nostro edificio o intercetta il cavo, ottiene rumore al posto del tuo diario». Entrambe le affermazioni possono essere vere nello stesso momento, e Notion è il caso di studio perfetto per capire quanto siano distanti. Notion è, davvero e in modo verificabile, crittografato. Notion è anche, davvero e in modo verificabile, leggibile da Notion. Tenere in testa questi due fatti nello stesso momento è tutta l’abilità che serve per valutare le promesse sulla privacy, e una volta acquisita non leggerai mai più una pagina sulla sicurezza allo stesso modo.

Voglio essere corretto con Notion, perché è davvero un ottimo prodotto e questo non è un articolo per demolirlo. Ho creato Filarr, uno spazio di lavoro crittografato local-first, quindi ho un evidente conflitto di interessi e dovresti pesare tutto ciò che dico di conseguenza. Ma passo anche le giornate a leggere i modelli di minaccia altrui, e l’errore più comune che vedo è quello di persone intelligenti convinte che «crittografato a riposo» significhi «privato rispetto al fornitore». Non è così. Non lo è mai stato. Il divario tra queste due idee è il luogo in cui vivono quasi tutte le delusioni reali sulla privacy, e Notion si trova esattamente dentro quel divario per scelta progettuale, per ragioni che in realtà sono piuttosto difendibili una volta capito cosa stavano ottimizzando.

Questo conta di più nel 2026 che cinque anni fa per una ragione noiosa e concreta: il tuo spazio di lavoro Notion non contiene più solo appunti di riunioni. Le persone ci gestiscono ormai tutta la loro vita. Contratti con i clienti, diari di terapia, fogli di calcolo con gli stipendi, idee di startup a metà, password che avevano giurato di spostare in un vero gestore di password, cartelle cliniche dei genitori anziani, le prime bozze disordinate di lettere di dimissioni. La posta in gioco di «chi può leggere questo» è salita costantemente, mentre il modello mentale della maggior parte degli utenti è rimasto fermo a «è un’app per prendere appunti, chi se ne importa». Aggiungi Notion AI, che a metà 2026 è inclusa nei piani aziendali a pagamento e fa passare i tuoi contenuti per un’ulteriore elaborazione, e la domanda su chi tocca le tue parole smette di essere accademica. Quindi rispondiamo davvero, con attenzione, e poi parliamo di cosa puoi fare se la risposta ti disturba.

Da dove vengono Notion e Filarr, e perché le loro origini li plasmano ancora

Notion è nata nel 2013, ha rischiato di morire, è stata ricostruita quasi da zero dai cofondatori Ivan Zhao e Simon Last dopo aver finito i soldi e essersi trasferiti a Kyoto per tagliare i costi, ed è ripartita più o meno nella sua forma moderna intorno al 2016. L’ossessione fondativa non è mai stata la privacy. Era la malleabilità: il sogno di un software da rimodellare come i Lego, in cui una nota, un database, una wiki e una bacheca di progetto fossero tutti disposizioni degli stessi blocchi di base. È una visione davvero bella, ed è il motivo per cui Notion si comporta come si comporta. Ma porta con sé una conseguenza architetturale a cui la maggior parte degli utenti non pensa mai. Perché i blocchi si richiamino a vicenda all’istante tra dispositivi, tra colleghi, tramite link condivisi, il server deve capire i blocchi. Deve poterli leggere, indicizzare, visualizzare e ragionare sulle loro relazioni. Un server che vede solo rumore crittografato non può fare nulla di tutto questo. Così il cloud che capisce i tuoi contenuti è stato inscritto nel DNA di Notion fin dal primo prototipo funzionante, e ogni funzionalità successiva è stata costruita sopra quell’ipotesi. Collaborazione in tempo reale, ricerca full-text in tutto lo spazio di lavoro, un’IA che risponde a domande sulle tue pagine, condivisione pubblica con un clic: tutto questo richiede che il server veda il tuo testo in chiaro, e Notion ha costruito tutto il suo vantaggio competitivo proprio con funzionalità che lo richiedono.

Filarr è nato dalla frustrazione opposta, e molto più di recente. Volevo un’unica app per i miei file, le mie note e il grafo che li collega, e la volevo crittografata di default, senza account obbligatorio e senza cloud di mezzo a meno di chiederlo io. Non esisteva niente che facesse tutte e tre le cose, quindi l’ho costruita. Se vuoi la versione lunga di questa storia, ho scritto a parte perché ho creato Filarr, ma la versione breve è che continuavo a vedere persone riversare la propria vita in app cloud le cui pagine sulla privacy, quando le leggevi davvero, dicevano «possiamo leggere le tue cose, fidati di noi». L’ipotesi di partenza di Filarr è rovesciata: il disco della tua macchina è la fonte di verità, tutto viene crittografato prima di essere scritto, e il cloud è un tubo opzionale e stupido che vede sempre e solo testo cifrato. Quell’unico rovesciamento si propaga a ogni altra differenza tra i due prodotti, ed è per questo che un confronto funzionalità per funzionalità manca il punto. Non sono due app che risolvono lo stesso problema in modo leggermente diverso. Sono due risposte diverse alla domanda: per chi lavora il tuo computer?

Questa differenza di origine non è un dettaglio da curiosi. Spiega perché Notion non può semplicemente «aggiungere la crittografia end-to-end» come una casella da spuntare il trimestre prossimo, per quanti utenti lo chiedano. Le sue funzionalità più amate sono proprio quelle che, per struttura, richiedono di leggere i tuoi dati. Attivare una vera E2EE romperebbe la ricerca lato server, la modifica collaborativa così come la implementano, le funzionalità di IA su cui stanno scommettendo l’azienda e la condivisione pubblica delle pagine. Romperebbe, in un senso molto concreto, Notion. E spiega perché nemmeno Filarr può semplicemente «aggiungere la collaborazione di Notion» come una casella da spuntare, perché farlo alla maniera di Notion significherebbe spedire il tuo testo in chiaro ai miei server, che è esattamente ciò che il prodotto esiste per rifiutare. Nessuno dei due è pigro. Abbiamo fatto scommesse opposte sulle fondamenta, e tu stai scegliendo tra le scommesse, non tra gli elenchi di funzionalità.

La frattura di fondo: per chi lavora davvero il tuo computer

Ecco uno scenario che rende concreto l’astratto. Immagina di tenere un documento aggiornato su una situazione difficile al lavoro: un responsabile che si comporta male, date, citazioni, il peso emotivo, appunti che tieni nel caso un giorno tu debba rivolgerti alle risorse umane o a un avvocato. È esattamente il tipo di cosa che le persone tengono in un’app di note, perché è privata, non strutturata e in evoluzione. Ora fai passare lo stesso documento in entrambi i prodotti e guarda cosa vede il server.

In Notion, nel momento in cui scrivi una frase, questa viaggia via TLS verso i server di Notion, viene decrittografata all’arrivo e scritta nei database di Notion, dove vive come testo leggibile, crittografato a riposo con chiavi gestite da Notion. Viene indicizzata perché tu possa cercarla. Se attivi le funzionalità di IA, può essere elaborata per rispondere a domande. Se Notion riceve una richiesta legittima di un’autorità relativa al tuo account, il contenuto è tecnicamente disponibile per essere consegnato. Se un dipendente di Notion con accesso sufficiente e cattive intenzioni va a cercarlo, la crittografia non lo ferma; lo fermano solo le regole interne, i log e la paura di essere licenziato. Niente di tutto questo significa che Notion stia facendo qualcosa di sbagliato. Significa che il documento sul tuo responsabile sta sui server di un’azienda in una forma che quell’azienda può leggere, e la tua privacy si basa sulle promesse e sui controlli interni di quell’azienda anziché sulla matematica.

In Filarr, lo stesso documento viene crittografato sulla tua macchina prima ancora di essere scritto su disco, con una chiave che solo la tua password, o la tua frase di recupero, può sbloccare. Se non attivi mai la sincronizzazione cloud, il documento non lascia mai il tuo portatile, e non esiste alcun server da nessuna parte che possa consegnarlo, perché nessun server lo ha mai avuto. Se attivi la sincronizzazione, ciò che lascia la tua macchina è un blob crittografato opaco, e il server conserva quel blob senza mai vedere la chiave in chiaro. Una richiesta di un’autorità rivolta al fornitore della sincronizzazione produce testo cifrato inutilizzabile senza la tua password. Un dipendente scorretto del fornitore di archiviazione vede lo stesso testo cifrato inutilizzabile. Non è una promessa che non guarderemo. È un’architettura in cui non c’è niente da guardare. Questa distinzione, promessa contro architettura, è tutta la partita, e vale la pena capirla con precisione, ed è per questo che ho scritto una spiegazione in parole semplici su crittografia end-to-end e zero-knowledge che va più a fondo di quanto possa fare qui.

La frattura è filosofica prima che tecnica. Il modello di Notion si chiede: qual è lo spazio di lavoro più potente, collaborativo e intelligente che possiamo costruire se supponiamo che il cloud possa vedere tutto? Il modello di Filarr si chiede: qual è lo spazio di lavoro più utile che possiamo costruire se supponiamo che il cloud non possa vedere nulla? Sono domande legittime entrambe. Ma dovresti sapere a quale stai rispondendo quando scegli uno strumento a cui affidare la tua vita, perché la risposta determina per chi lavora, in definitiva, il tuo computer. In un modello, i tuoi dati vivono su un’infrastruttura di proprietà di un’azienda i cui interessi coincidono con i tuoi la maggior parte del tempo. Nell’altro, i tuoi dati vivono su un hardware che possiedi, e la coincidenza degli interessi è garantita dal fatto che nessun altro ha una chiave.

A cosa serve davvero ciascuno strumento, per confrontare le cose giuste

Molti articoli «Notion contro X» sono disonesti perché fingono che i due strumenti facciano lo stesso lavoro. Non lo fanno, e fingere il contrario porta le persone a cambiare e poi a sentirsi tradite quando al nuovo strumento manca proprio la cosa che amavano. Quindi lasciami essere schietto su cosa serve davvero ciascuno.

Notion è, in fondo, un database collaborativo travestito da editor di documenti. Il suo superpotere è che una pagina può essere anche una riga di un database, un database può avere dodici viste diverse, e un team di trenta persone può modificare, filtrare e aggregare tutti insieme gli stessi dati in tempo reale. Se il tuo lavoro coinvolge altre persone che si coordinano attorno a informazioni strutturate condivise, un calendario editoriale che tutto il team marketing tocca, un CRM che i commerciali aggiornano, una wiki a cui fa riferimento la tua azienda, Notion è quasi imbattibile e non fingerò il contrario. È uno strumento costruito per team che lavorano ad alta voce insieme, e il fatto che il server possa leggere tutto è proprio ciò che rende possibile quella magia. Per quell’uso, la visibilità è una funzionalità, non un difetto.

Filarr è uno spazio di lavoro costruito per l’universo privato di una persona: le tue note, i tuoi file e una vista a grafo che mostra come si collegano, tutto crittografato sulla tua macchina. È per i contratti con i clienti che non dovresti tenere sul server di qualcun altro, per il diario che non vorresti far sfogliare a un dipendente, per gli oltre cinquantuno formati di file che vuoi conservare, collegare e cercare senza caricarli da nessuna parte. È progettato attorno all’idea che i dati più importanti della tua vita siano quelli che non metteresti mai volontariamente in una forma leggibile da un’azienda, e tratta l’organizzazione di quei dati, collegare un PDF a una nota, cercare dentro i tuoi documenti, vedere l’intera rete della tua conoscenza, come il vero prodotto, con la crittografia come strato silenzioso sottostante che la rende sicura, e non come la funzionalità di punta da ammirare. Se hai mai provato quel timore specifico di renderti conto che tutto il tuo secondo cervello vive su un’infrastruttura che non controlli, quella sensazione è ciò che Filarr è stato costruito per eliminare. Ho scritto di questa ambizione più ampia in un articolo su come organizzare tutta la tua vita digitale in un unico spazio di lavoro privato, se vuoi il quadro quotidiano più che quello della sicurezza.

La conclusione onesta è che questi strumenti si somigliano nell’aspetto e divergono nello scopo. Notion è il cervello condiviso di un team che, per caso, contiene anche le tue note personali. Filarr è il tuo cervello privato che, per caso, gestisce anche i tuoi file. Se il tuo baricentro è la collaborazione in tempo reale con altre persone attorno a dati strutturati, la questione della crittografia è probabilmente secondaria per te e Notion è probabilmente la scelta giusta. Se il tuo baricentro è un ampio corpus di materiale personale e sensibile che vuoi possedere e tenere privato, allora la questione della crittografia è tutta la questione, e vale la pena capire esattamente cosa protegge e cosa non protegge la crittografia di Notion.

La crittografia nel dettaglio: cosa protegge Notion, e da chi

Entriamo nello specifico, perché «è crittografato?» è la domanda sbagliata e «crittografato contro quale minaccia?» è quella giusta. La crittografia non è un’unica proprietà che un prodotto ha o non ha. È un insieme di difese, ciascuna rivolta a un attaccante specifico, e l’informazione interessante sta sempre nel capire da quali attaccanti un design ti difende e da quali, in silenzio, no.

La documentazione pubblica sulla sicurezza di Notion afferma che i dati dei clienti sono crittografati a riposo con AES-256, che i dati in transito sono protetti con TLS 1.2 o superiore, e che un servizio di gestione delle chiavi di terze parti si occupa di generazione, archiviazione, rotazione e controllo degli accessi delle chiavi, con chiavi ruotate ogni anno e accessi concessi secondo il principio del privilegio minimo. Notion ha la certificazione SOC 2 Type II, diverse certificazioni ISO tra cui la 27001, e offre la conformità HIPAA ai clienti enterprise che firmano un business associate agreement. È un programma di sicurezza serio e competente. Voglio dirlo chiaramente, perché «Notion non è E2EE» a volte viene appiattito in «Notion non è sicuro», ed è falso. Notion è ben protetto contro gli attaccanti che la sua architettura è progettata per fermare. La domanda è quali siano. AES-256-GCM è il cifrario giusto, e ho scritto un’intera spiegazione su cos’è davvero AES-256-GCM e perché conta, quindi il problema non è mai l’algoritmo. Il problema è sempre chi detiene la chiave.

Passa in rassegna quattro modelli di minaccia concreti e osserva lo schema. Primo, l’hacker esterno malintenzionato che viola un data center e copia i dischi. Contro questo attaccante la crittografia a riposo funziona benissimo: i dischi contengono testo cifrato AES-256, e senza le chiavi l’attaccante ottiene rumore. Notion si difende bene qui, come Filarr e come praticamente ogni prodotto credibile. È il minimo indispensabile. Secondo, chi intercetta il traffico di rete tra te e il server. TLS lo sconfigge per entrambi i prodotti. Anche questo è il minimo indispensabile. È nel terzo e nel quarto modello di minaccia che le architetture si separano con violenza. Terzo, l’insider malintenzionato o costretto: un dipendente del fornitore che abusa del suo accesso, o il fornitore stesso che risponde alla richiesta di un’autorità. In Notion, le chiavi e il testo in chiaro sono entrambi sotto il controllo di Notion, quindi questo attaccante riesce, frenato solo da regole interne, log e leggi anziché dalla matematica. Nel design zero-knowledge di Filarr, questo attaccante ottiene lo stesso blob opaco che ha ottenuto l’hacker esterno, perché il server conserva la tua chiave solo incapsulata, mai in chiaro. L’unico varco rimasto è transitorio, ne parlo più sotto: un account che accede ancora con la sua password potrebbe vedersela intercettare da un insider che ha manomesso il server. Quarto, il portatile rubato o sottratto. Su una macchina con Notion, il tuo spazio di lavoro può essere in cache in locale ed è protetto soprattutto dal login del sistema operativo e dalla crittografia dell’intero disco, se l’hai attivata; l’app Notion in sé non aggiunge un lucchetto crittografico separato legato a una passphrase che conosci solo tu. In Filarr, ogni file è crittografato a riposo con la chiave del tuo account (FEK), con un valore casuale nuovo per ogni file, quindi anche chi ha il tuo disco sbloccato si trova davanti testo cifrato senza la tua password di Filarr.

Il meccanismo che fa andare diversamente il terzo e il quarto caso merita di essere nominato con precisione, perché è il cuore tecnico di tutto il confronto. Filarr crittografa file e note con AES-256-GCM sotto un’unica chiave di crittografia dei file (FEK) casuale a 256 bit per il tuo account, con un valore casuale (IV) nuovo per ogni file, e quella FEK è a sua volta incapsulata da una chiave di crittografia delle chiavi derivata dalla tua password; solo i file grandi importati sul desktop e i blocchi sincronizzati derivano in più una chiave propria. Questo design a due livelli, una chiave di crittografia delle chiavi che solo la tua password sblocca e una chiave dei dati sotto di essa, non l’ho inventato io; è lo stesso schema usato da Signal, dalla protezione dei file di Apple, da BitLocker e da ogni sistema crittografato serio, e ho spiegato perché conta così tanto in un articolo dedicato su la gerarchia di chiavi KEK e FEK e perché conta la crittografia file per file. La chiave di crittografia delle chiavi viene derivata dalla tua password con PBKDF2-SHA512 a 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512. La conseguenza pratica è che è la tua password, o la tua frase di recupero di 24 parole, a sbloccare i tuoi dati: il server conserva la tua chiave solo in forma incapsulata, quindi una copia rubata del suo database non apre nulla e non esiste una chiave utilizzabile lato server che un tribunale possa richiedere. Dal 16 ottobre 2026, l’accesso invia una chiave derivata sul tuo dispositivo al posto della password. Il limite onesto è la transizione: per circa due mesi, un account che non ha ancora effettuato di nuovo l’accesso, o una versione meno recente dell’app, invia ancora la password via HTTPS per confrontarla con un hash bcrypt, e un server compromesso potrebbe intercettarla in quel momento. Il design di Notion fa uno scambio diverso e del tutto ragionevole: tiene le chiavi lato server proprio per poter offrire ricerca, collaborazione, recupero e IA, che richiedono tutti che il server legga il tuo testo in chiaro. Nessuno dei due bara. Ma se il motivo per cui chiedi «Notion è crittografato?» è uno dei modelli di minaccia tre o quattro, la risposta onesta è che la crittografia di Notion non è rivolta a quelle minacce, e non ha mai detto di esserlo.

Sincronizzazione e più dispositivi: cosa succede davvero ai tuoi byte

Il modo in cui un prodotto sposta i tuoi dati tra telefono e portatile ti dice quasi tutto sulla sua postura in fatto di privacy, perché la sincronizzazione è il momento in cui i tuoi dati sono più esposti e le scelte di design meno nascoste. In Notion, la sincronizzazione non è davvero una sincronizzazione nel senso peer-to-peer; è una conseguenza del fatto che i tuoi dati vivono sui server di Notion fin dall’inizio. I tuoi dispositivi sono finestre su una copia cloud canonica. Apri Notion su un telefono nuovo, accedi, e compare tutto, perché tutto è sempre stato sul server e il telefono si limita a visualizzarlo. È davvero comodo, ed è il motivo per cui Notion sembra senza sforzo su tutti i dispositivi. Il prezzo è che la copia canonica è leggibile da Notion, in modo permanente, e i tuoi dispositivi sono essenzialmente client leggeri su un database che non possiedi. Quando sei offline, la capacità di Notion di funzionare è limitata e storicamente imperfetta, perché il modello presuppone che la verità sia il server e il client una vista; il lavoro offline prolungato e i contenuti creati offline sono da tempo i punti deboli di quel design.

Filarr rovescia completamente la situazione, ed è proprio questo il punto. La verità vive sul tuo disco, pienamente funzionante, offline al cento per cento, senza account obbligatorio e senza alcuna dipendenza dalla rete. Puoi installare Filarr, non creare mai un account, non toccare mai internet, e avere uno spazio di lavoro crittografato completo. La sincronizzazione è uno strato facoltativo da aggiungere se vuoi i tuoi dati crittografati disponibili su un’altra macchina. Quando la attivi, i file vengono prima crittografati sul tuo dispositivo, e solo i blob opachi risultanti viaggiano verso il backend di archiviazione, che di default si basa su Cloudflare R2, con la possibilità di usare il tuo bucket compatibile S3 se preferisci non usare il nostro. Il server conserva testo cifrato che non può leggere, perché la tua chiave non lo raggiunge mai in chiaro. Ho documentato esattamente come funziona, con riferimenti al codice reale, in una spiegazione su come la sincronizzazione cloud facoltativa di Filarr resta zero-knowledge, e il motivo per cui ho pubblicato il percorso del codice invece di limitarmi ad affermare la proprietà è che «fidati, è zero-knowledge» è proprio il tipo di affermazione che non dovresti prendere sulla parola da nessuno, me compreso.

La differenza emerge con nettezza nei casi di guasto, dove l’architettura rivela il suo vero carattere. Cosa succede quando il server va giù? In Notion, un disservizio prolungato significa un accesso degradato o perso al tuo spazio di lavoro, perché lo spazio di lavoro è il server. In Filarr, un disservizio della sincronizzazione significa che il tuo spazio di lavoro locale continua a funzionare esattamente come prima e smette semplicemente di sincronizzarsi finché il server non torna, perché il server non è mai stato la verità. Cosa succede se l’azienda scompare, viene acquisita o chiude il prodotto? Con uno strumento cloud-first, la morte dell’azienda è potenzialmente la morte del tuo accesso, e dipendi dal fatto che gli strumenti di esportazione funzionino prima che si spengano le luci. Con uno strumento local-first, i tuoi dati sono già sul tuo disco in una forma che controlli, e la scomparsa dell’azienda non cambia nulla nella tua possibilità di aprire i tuoi file domattina. Cosa succede quando smetti di pagare? Lo spazio di lavoro locale di Filarr è gratuito per sempre e non dipende da un abbonamento, quindi disdire la sincronizzazione ti costa la sincronizzazione, non i tuoi dati. Questa resilienza non è una funzionalità bonus; è il risultato diretto e meccanico della decisione che il disco che possiedi sia la fonte di verità e non la cache del database di qualcun altro. Se l’idea stessa di local-first è nuova per te, ho scritto un’introduzione più lunga su cos’è davvero il software local-first, con le app popolari che lo sono e quelle che, come Notion, non lo sono.

Recupero e perdita dell’accesso: lo scambio scomodo a cui nessuno sfugge

Qui devo essere scrupolosamente onesto, perché questa è l’unica area in cui il modello di Notion è davvero più indulgente, e fingere il contrario renderebbe meno credibile tutto il resto che ho detto. Quando un’azienda tiene le tue chiavi, può anche salvarti. Dimentichi la password di Notion, clicchi su un link di reimpostazione, dimostri di controllare la tua email e sei di nuovo dentro, con tutti i dati intatti, perché Notion ha sempre potuto leggerli e quindi può sempre restituirteli. È una proprietà reale e preziosa. La maggior parte delle persone dimentica le password, perde i dispositivi e in generale vive una vita digitale più disordinata di quanto i puristi della sicurezza amino ammettere, e un sistema che può salvarti dai tuoi stessi errori ha un vero valore umano. La stessa custodia delle chiavi che rende Notion leggibile da Notion è ciò che le permette di recuperare il tuo account, e non puoi avere l’una senza l’altro. Non è un difetto di Notion; è la conseguenza onesta della sua scommessa, e per molte persone è la conseguenza giusta.

I sistemi zero-knowledge non possono farlo, perché il punto è proprio che nessuno tranne te può decrittografare i tuoi dati, il che significa che nessuno tranne te può salvarli. Se il fornitore potesse farti rientrare reimpostando l’accesso, potrebbe anche leggere i tuoi dati, e allora non sarebbe affatto zero-knowledge. Quindi sistemi come Filarr devono risolvere il recupero in un altro modo, e lo strumento per farlo è una frase di recupero. Filarr genera una frase di recupero BIP-39 di 24 parole, lo stesso standard usato dai portafogli di criptovalute, e quella frase sblocca una seconda copia incapsulata della tua chiave, così può ripristinare il tuo accesso. Scrivila su carta, conservala in un posto sicuro, e avrai una via di recupero che non dipende dal fatto che un’azienda sia viva o collaborativa. Perdi sia la password sia la frase di recupero, e i tuoi dati sono davvero, permanentemente persi, e nessuna richiesta di assistenza al mondo potrà riportarli indietro. È scomodo, e deve esserlo, perché è il vero costo di una privacy reale. La matematica che ferma la richiesta di un’autorità ferma anche un favore. Non esiste un design che ti dia insieme «nessuno può accedere ai miei dati senza il mio consenso» e «il fornitore può ripristinare il mio accesso quando sbaglio», perché queste due proprietà sono logicamente opposte. Notion sceglie la recuperabilità. Filarr sceglie la privacy e ti consegna una frase di recupero come via d’uscita. Dovresti scegliere quello il cui modo di fallire riesci davvero a sopportare, ed essere onesto con te stesso su che tipo di persona sei, perché una frase di recupero che perdi è peggio di nessuna frase di recupero.

Il confronto a colpo d’occhio

Prima della tabella, un’avvertenza: una tabella appiattisce le sfumature, e il testo sopra e sotto conta più della griglia. Ma un confronto affiancato è utile per orientarsi, quindi eccolo, seguito dall’analisi che lo tiene onesto.

	Notion	Filarr
Crittografia a riposo	Sì, AES-256, chiavi detenute da Notion	Sì, AES-256-GCM sotto una chiave dell’account (FEK) che la tua password sblocca, con un IV nuovo per ogni file
Crittografia in transito	Sì, TLS 1.2+	Sì, e i dati sono già crittografati prima del caricamento
End-to-end / zero-knowledge	No, il server legge il testo in chiaro	Sì, il server conserva solo blob opachi
Chi detiene le chiavi	Notion (KMS di terze parti)	Tu (il server le conserva solo incapsulate dalla tua password)
Funziona completamente offline	In modo limitato	Sì, offline al 100%, senza account
Account obbligatorio	Sì	No, facoltativo solo per la sincronizzazione
Collaborazione di team in tempo reale	Sì, eccellente	No, pensato per un singolo utente
Ricerca / IA lato server	Sì	No, per scelta (il server vede testo cifrato)
Recupero se dimentichi la password	Sì, reimpostazione via email	Solo con la frase di recupero di 24 parole
File e grafo delle note in un’unica app	Note e database; i file sono allegati	Note, oltre 80 formati di file e vista a grafo insieme
Prezzi	Piano gratuito; a pagamento da circa 10 $/utente/mese	Gratuito per sempre in locale, 5 GB di sincronizzazione gratis; a pagamento da 4 €/mese
Open source	No	Il client desktop è «source available» (BSL 1.1)

Leggi le righe e la forma dello scambio salta all’occhio. Notion vince nettamente su collaborazione, intelligenza lato server e recupero indulgente, e queste vittorie derivano tutte dalla stessa decisione di tenere i tuoi dati leggibili nel cloud. Filarr vince sulla custodia delle chiavi, sulla resilienza offline e sulla combinazione specifica di note più file più grafo sul tuo hardware, e queste vittorie derivano tutte dalla decisione opposta. Non c’è una riga in cui un prodotto sia semplicemente più bravo a essere l’altro prodotto; ogni vantaggio è il volto visibile di una scommessa di fondo. La tabella non può dirti quale scommessa sia giusta per te. Possono farlo solo il tuo reale modello di minaccia e il tuo reale flusso di lavoro, ed è per questo che i profili più avanti contano più di qualsiasi griglia.

Dove Notion vince davvero

Ti farei un cattivo servizio se lasciassi che l’inquadramento sulla privacy ti convincesse che Notion è un cattivo prodotto. Non lo è. È uno dei migliori software della sua generazione, e ci sono ampie categorie di utenti per cui è senza dubbio la scelta corretta, questione della crittografia compresa. La collaborazione è la più ovvia. Se il tuo lavoro consiste fondamentalmente in persone che costruiscono insieme una comprensione condivisa, una wiki di team, un tracker di progetto che tutti aggiornano, una base di conoscenza a cui fa riferimento tutta l’azienda, la modifica multiutente in tempo reale di Notion e il suo modello di database sono straordinari, e il fatto che il server possa leggere i dati è esattamente ciò che rende possibile l’esperienza fluida, istantanea, in cui tutti vedono la stessa cosa. Farlo con una vera crittografia end-to-end è un problema di informatica davvero difficile, e i prodotti che ci provano tendono a sembrare macchinosi al confronto. Notion ha fatto lo scambio che rende la collaborazione senza sforzo, e per i team una collaborazione senza sforzo vale spesso più della privacy crittografica.

La seconda area in cui Notion vince è la pura potenza e la rifinitura del suo modello di database. La possibilità di fare di una pagina anche una riga di database, di creare relazioni tra tabelle, rollup, formule e una dozzina di viste degli stessi dati, è un livello di flessibilità strutturata che uno spazio di lavoro fatto di file e note semplicemente non eguaglia e non prova a eguagliare. Se il tuo lavoro consiste nel modellare informazioni come record strutturati interconnessi, una pipeline di contenuti, un CRM personale, un calendario editoriale con stati e assegnatari, Notion ti offre un ibrido tra foglio di calcolo, database e documento davvero difficile da replicare altrove. È un valore ingegneristico reale, ed è legittimo volerlo.

La terza area è l’ecosistema e l’effetto rete, che sono enormi e che nessuna superiorità tecnica altrove può superare in fretta. Esistono migliaia di modelli Notion, una community enorme, integrazioni con praticamente qualsiasi altro strumento, un’API matura e una forza lavoro di persone che sanno già usarlo. Quando assumi qualcuno, c’è una buona probabilità che conosca già Notion. Quando vuoi un modello per un flusso di lavoro specifico, probabilmente qualcuno l’ha già costruito e condiviso. Quella massa gravitazionale è un vantaggio reale, ed è il tipo di vantaggio che un prodotto più giovane come Filarr, onestamente, non ha ancora. La quarta vittoria, che ho già trattato ma che appartiene anche a questo elenco, è il recupero: la possibilità di rientrare nel tuo account dopo aver dimenticato la password è una vera rete di sicurezza che i prodotti zero-knowledge, per struttura, non possono offrire. Se sai di essere il tipo di persona che perderà una frase di recupero, quella rete di sicurezza può contare per te più di qualsiasi modello di minaccia, e non c’è nessuna vergogna nello scegliere lo strumento che ti protegge da te stesso.

Dove Filarr vince davvero

Ora l’altro lato, sostenuto con la stessa serietà. La prima e più importante vittoria di Filarr è quella di cui parla tutto questo articolo: le tue chiavi sono tue, e la tua privacy si basa sulla matematica anziché sulle promesse di un’azienda. Quando i tuoi dati sono crittografati con una chiave che solo la tua password o la tua frase di recupero sbloccano, prima ancora che lascino la tua macchina, l’intera categoria del «fidati che il fornitore non guardi» si dissolve quasi del tutto. Una violazione presso il fornitore di archiviazione espone testo cifrato. Un dipendente scorretto che curiosa nel database vede testo cifrato. Una richiesta di un’autorità rivolta al backend di sincronizzazione produce testo cifrato. A parte il limite transitorio dell’accesso descritto sopra, non devi fidarti che io sia una brava persona, che è esattamente la posizione in cui dovresti voler stare, perché sono uno sconosciuto su internet, come ogni altro fornitore. Per chiunque custodisca materiale sensibile, giornalisti, avvocati, terapeuti, attivisti, o semplicemente persone riservate convinte che le proprie note non siano affare di nessuno, non è un optional. È tutto il motivo per cambiare, ed è una differenza di natura, non di grado.

La seconda vittoria è l’unificazione di note e file in un unico posto crittografato. Notion è un database che può allegare file; Filarr è uno spazio di lavoro in cui le tue note e i tuoi veri documenti, in oltre cinquantuno formati, vivono insieme, collegati, ricercabili e crittografati con la stessa serietà. Puoi collegare un contratto PDF a una nota sull’accordo, cercare dentro i tuoi documenti e vedere l’intera rete di collegamenti nella vista a grafo, senza che niente di tutto questo tocchi un server in grado di leggerlo. Se hai mai provato la frustrazione delle note in un’app e dei file sparsi tra la cartella Download e tre cloud diversi, questo consolidamento cambia le cose in silenzio, e ho scritto della sua versione quotidiana in un articolo su come smettere di perdere file tra un’app e l’altra. Il grafo e la gestione dei file non sono funzionalità di privacy; sono funzionalità di produttività che per caso sono private, ed è esattamente l’ordine di priorità che secondo me uno spazio di lavoro dovrebbe avere.

La terza vittoria è la resilienza local-first, che ho trattato sopra ma che merita di essere ribadita come vantaggio a sé. Il tuo spazio di lavoro funziona offline, per sempre, senza account, e non smette di funzionare perché un server è giù, un’azienda ha chiuso o un abbonamento è scaduto. Il livello locale gratuito per sempre significa che il prodotto principale non è in ostaggio della tua carta di credito. E la quarta vittoria è la trasparenza: il client desktop di Filarr è «source available» con la Business Source License 1.1, il che significa che le affermazioni che faccio sulla crittografia non sono marketing da prendere sulla fiducia, ma codice che tu, o un esperto di cui ti fidi, potete davvero leggere. Nel software per la privacy, la possibilità di verificare non è un bonus; è la differenza tra un’affermazione e un fatto, e credo sia il motivo più sottovalutato per preferire uno strumento verificabile a uno chiuso.

Migrare da Notion senza perdere il tuo lavoro

Se l’argomento della privacy ti convince e vuoi trasferirti, la notizia onesta è che la migrazione richiede un po’ di impegno ma è del tutto fattibile, e conviene capire l’attrito prima di iniziare per non avere sorprese. Notion ti permette di esportare il tuo spazio di lavoro, e il formato più portabile è il Markdown più i file allegati, che ti dà le pagine come file di testo e i caricamenti come veri file sul tuo disco. Il lato buono è che il Markdown è un formato aperto e duraturo che sopravviverà a qualsiasi singola app, quindi esportarlo è già di per sé una vittoria per la privacy, ovunque tu approdi. Il lato faticoso è che le esportazioni di Notion non conservano perfettamente tutto: viste di database complesse, relazioni, rollup e parte della formattazione non sopravvivono pulite come vorresti, perché sono costrutti specifici di Notion che non hanno equivalenti esatti in un formato di file semplice. È il vero costo della potenza di Notion. Più ti sei appoggiato alle sue funzionalità di database, più struttura dovrai ricostruire o ripensare quando te ne vai, ed è bene saperlo prima di costruire tutta la tua vita dentro relazioni di database proprietarie.

Quello che guadagni con il trasloco è che, una volta che le tue pagine e i tuoi file sono in Filarr, sono crittografati a riposo immediatamente e automaticamente, senza un passaggio di crittografia separato e senza caselle da ricordare. Nel momento in cui un contenuto entra nel tuo spazio di lavoro, viene scritto su disco come testo cifrato AES-256-GCM, sotto la chiave del tuo account e con un valore casuale nuovo. Le tue note Markdown diventano note crittografate, i tuoi allegati esportati diventano file crittografati, e puoi iniziare subito a collegarli tra loro e a cercare tra di essi. La vista a grafo comincerà a far emergere collegamenti che avevi dimenticato. Ho scritto una guida dettagliata, passo dopo passo, proprio su questo processo, comprese le impostazioni di esportazione che perdono meno e come verificare che non manchi nulla, in come spostare il tuo spazio di lavoro Notion in un’app privata e crittografata senza perdere una sola pagina. L’unico consiglio che ripeto qui è di migrare con calma e non nel panico: esporta in modo pulito, importa per sezioni, verifica che ogni sezione si apra e si cerchi correttamente, e solo allora elimina l’originale su Notion. La migrazione è anche un buon momento per fare pulizia; la maggior parte delle persone scopre che metà di ciò che conservava era rumore, e il trasloco è il momento naturale per lasciarselo alle spalle.

I prezzi, decifrati con numeri reali

Le conversazioni sulla privacy spesso saltano la questione dei soldi, ed è un errore, perché i modelli di prezzo rivelano i modelli di business, e i modelli di business rivelano gli incentivi. Notion offre un piano gratuito valido, e i suoi piani a pagamento nel 2026 vanno da circa 10 dollari per utente al mese per il piano Plus con fatturazione annuale fino a circa 18-20 dollari per utente al mese per Business, con Enterprise su richiesta. A metà 2026, la suite completa di Notion AI è inclusa nei piani Business ed Enterprise invece di essere venduta a parte, il che sposta il prezzo effettivo di «Notion con l’IA» verso il piano Business per molti acquirenti. La struttura per utente è la cosa da tenere d’occhio: il costo di Notion cresce con il numero di persone, il che è perfettamente logico per uno strumento di collaborazione e può diventare caro in fretta per un team in crescita.

Il modello di Filarr è volutamente diverso perché il prodotto è volutamente diverso. Lo spazio di lavoro locale è gratuito per sempre, non gratuito per ora o gratuito con limiti fastidiosi che ti spingono a passare a pagamento, ma davvero gratuito, perché il prodotto principale non mi costa nulla in server quando vive interamente sulla tua macchina. La sincronizzazione cloud, la parte facoltativa, è gratuita fino a 5 GB, e i piani a pagamento partono da 4 € al mese. Esaminiamo tre scenari concreti, così i numeri astratti acquistano un senso. Scenario uno, l’utente privato solitario che non vuole mai la sincronizzazione cloud: con Notion, un uso personale ma serio ti spinge col tempo verso un piano a pagamento man mano che incontri limiti o vuoi funzionalità, diciamo circa 120 dollari l’anno o più; con Filarr, questa persona paga zero, per sempre, e ha la crittografia completa in locale. Scenario due, l’utente solitario che vuole il suo spazio di lavoro crittografato su un portatile e un desktop con la sincronizzazione: Notion Plus costa circa 120 dollari l’anno, la sincronizzazione di Filarr è gratuita fino a 5 GB, poi costa 4 € al mese o 38 € l’anno per 25 GB, e Filarr è sia più economico sia zero-knowledge. Scenario tre, un piccolo team di tre persone che ha davvero bisogno della collaborazione in tempo reale: qui il prezzo per utente di Notion Business si aggira tra i 54 e i 60 dollari al mese per i tre posti, ed è un caso in cui Notion potrebbe semplicemente essere la scelta più adatta, perché Filarr non è costruito per quel flusso di lavoro collaborativo, e preferisco dirtelo piuttosto che venderti lo strumento sbagliato. Lo schema è chiaro: per le persone singole, Filarr è molto più economico e più privato; per i team che collaborano, il prezzo di Notion compra una collaborazione che Filarr non offre. Abbina lo strumento al lavoro e i soldi seguiranno in modo sensato.

Open source e licenze: cosa significa davvero per te

L’espressione «open source» viene usata con leggerezza, quindi voglio essere preciso su cosa è aperto e cosa no, perché la precisione fa parte del punto. Notion è un software proprietario a codice chiuso. Non puoi leggerne il codice, non puoi verificare in modo indipendente le sue affermazioni sulla sicurezza, e ti affidi alla combinazione della sua documentazione pubblicata, dei suoi audit di terze parti come SOC 2 e della sua reputazione. È una posizione normale e difendibile per un prodotto SaaS commerciale, e le certificazioni SOC 2 e ISO sono segnali reali e significativi che auditor competenti ne hanno esaminato i controlli. Ma è una fiducia basata su un’attestazione, non su una verifica che puoi fare tu.

Il client desktop di Filarr è «source available» con la Business Source License 1.1, e questo conta concretamente per uno strumento di privacy in un modo in cui potrebbe non contare per altri software. Quando affermo che i file vengono crittografati prima di lasciare la tua macchina e che il server vede sempre e solo blob opachi, non devi fidarti della mia parola. Il codice che esegue la crittografia è pubblicato, e tu, o un ricercatore di sicurezza di cui ti fidi, o uno scettico curioso con tempo libero, potete leggerlo e confermare che fa quello che dico. Per il software di crittografia in particolare questo è quasi essenziale, perché l’intero valore del prodotto è un’affermazione su cosa fa il codice con le tue chiavi, e un’affermazione non verificabile sulla gestione delle chiavi vale pochissimo. Ho spiegato il ragionamento dietro la scelta della licenza, compreso cosa la BSL 1.1 permette e cosa no, nell’annuncio della pubblicazione del codice sorgente del client desktop di Filarr. Una precisazione importante che faccio sempre: solo il client desktop è pubblico, con la BSL 1.1, mentre il server di Filarr e la crittografia di Filarr Send non sono pubblicati, e vale la pena tenere distinte queste cose invece di raggrupparle in un vago «è open source», perché essere approssimativi sui propri fatti è esattamente il genere di cosa che dovrebbe farti diffidare di un fornitore di sicurezza. La BSL non è una classica licenza open source approvata dall’OSI; limita alcuni usi commerciali per un periodo prima di convertirsi in una licenza completamente aperta, una sfumatura che un confronto onesto dovrebbe nominare invece di sorvolare.

Quale dovresti scegliere davvero? Quattro profili onesti

I consigli generici non servono a niente, quindi ecco quattro persone specifiche e una vera raccomandazione per ciascuna.

Se fai parte di un team che vive di collaborazione, una startup che gestisce insieme wiki, roadmap e documenti, o un team marketing che coordina un calendario editoriale, scegli Notion e non tormentarti per la crittografia. I tuoi dati sono collaborativi per natura, il valore sta nel fatto che tutti vedano e modifichino la stessa cosa all’istante, e il modello di cloud leggibile di Notion è esattamente ciò che lo fa funzionare. Lo scambio sulla privacy è reale ma è probabilmente quello giusto per dati operativi davvero condivisi, e combatterlo ti costerebbe la collaborazione di cui hai davvero bisogno. Scegli Notion, attiva i controlli di accesso e il SSO più robusti che il tuo piano consente, e rifletti su quale materiale personale davvero sensibile tieni lì dentro, perché uno spazio di lavoro di team condiviso non è il posto per il tuo diario di terapia, qualunque sia il fornitore.

Se sei una persona attenta alla privacy, uno sviluppatore, un lavoratore della conoscenza, o semplicemente qualcuno convinto che le proprie note e i propri file non siano affare di altri, e lavori soprattutto da solo, scegli Filarr. È esattamente la persona per cui il prodotto è stato costruito. Hai le tue note, i tuoi file e il tuo grafo in un unico posto, crittografati con chiavi che detieni solo tu, funzionanti offline, gratuiti in locale, con una sincronizzazione zero-knowledge facoltativa quando la vuoi. La responsabilità della frase di recupero è il prezzo d’ingresso, quindi annota quelle 24 parole e conservale al sicuro, e poi goditi il fatto di possedere davvero i tuoi dati. Se vuoi vedere come ti posizioni rispetto al panorama più ampio prima di impegnarti, tengo un confronto onesto delle alternative a Notion crittografate che include strumenti diversi dal mio.

Se sei un professionista con un obbligo legale o etico di riservatezza, un avvocato, un terapeuta, un giornalista che protegge le sue fonti, un medico che tiene note private, il calcolo non è nemmeno in discussione, e dovresti considerare il modello di cloud leggibile di Notion come escluso per il tuo materiale più sensibile, proprio perché espone i dati dei tuoi clienti o delle tue fonti all’accesso degli insider e alle richieste di un’autorità. Lo zero-knowledge per te non è una preferenza; è più vicino a un obbligo professionale, e l’architettura di Filarr, in cui una richiesta di un’autorità al fornitore della sincronizzazione produce testo cifrato inutilizzabile, è la proprietà di cui hai davvero bisogno. Usa Filarr per il materiale riservato e, se ti serve anche la collaborazione di team per il lavoro operativo non sensibile, tienilo in uno strumento separato invece di mescolare le due cose.

E se sei una persona che sa onestamente che perderà una frase di recupero, che ha reimpostato ogni password che abbia mai avuto e che sarebbe davvero devastata dal perdere i propri dati per una propria dimenticanza, sii onesto con te stesso: il recupero indulgente di un servizio che detiene le chiavi come Notion potrebbe proteggerti meglio, in pratica, della purezza crittografica di uno strumento zero-knowledge da cui finiresti per chiuderti fuori per sbaglio. Una privacy che finisce con te in lacrime davanti a dati persi per sempre non è una vittoria. Scegli lo strumento il cui modo di fallire riesci a sopportare, e se è Notion, sceglilo a occhi aperti, riduci al minimo il materiale davvero sensibile che ci archivi e dormi tranquillo.

In sintesi

Allora, Notion è crittografato? Sì, e anche no, e il divario tra queste due parole è tutto il punto. Notion crittografa i tuoi dati a riposo con AES-256 e in transito con TLS, il che ti difende bene da hacker che violano data center e da chi intercetta il traffico. Ma non è crittografato end-to-end, detiene le chiavi, e questo significa che i tuoi dati sono leggibili da Notion, dai suoi dipendenti autorizzati e da chiunque Notion sia legalmente tenuta ad aiutare. Per i dati collaborativi di un team è uno scambio perfettamente ragionevole, e Notion resta uno dei migliori strumenti al mondo per quel lavoro. Per il tuo universo privato, sensibile e personale di note e file, significa che la tua privacy si basa sulle promesse di un’azienda anziché sulla matematica, e se questo ti disturba, è giusto che ti disturbi, perché è un limite reale e non una fantasia paranoica.

L’alternativa non è rinunciare alle funzionalità che ami, ma essere consapevole di dove vivono i diversi tipi di dati. Il lavoro operativo collaborativo può restare nel cloud leggibile, dove collaborare è facile. La tua vita privata, il diario, i contratti, le cartelle cliniche, le bozze che non sei ancora pronto a mostrare a nessuno, appartiene a un posto dove il fornitore non può leggerla, crittografata con chiavi che detieni solo tu, su un hardware che possiedi, con il cloud ridotto a un tubo facoltativo che vede sempre e solo rumore. Quel posto è ciò che ho costruito Filarr per essere, e che tu scelga Filarr o un altro degli strumenti crittografati onesti in circolazione, l’importante è fare la scelta sapendo esattamente cosa significa «crittografato» e cosa non significa. Ora lo sai.

Domande frequenti

Notion è crittografato end-to-end? No. Notion crittografa i tuoi dati a riposo con AES-256 e in transito con TLS 1.2 o superiore, ma non usa la crittografia end-to-end. Notion detiene le chiavi tramite un servizio gestito, il che significa che Notion può tecnicamente leggere i tuoi contenuti, il suo personale può accedervi secondo le regole interne per assistenza o recupero, e possono essere consegnati in risposta a una richiesta legittima di un’autorità. Se hai bisogno che i tuoi dati siano illeggibili per il fornitore stesso, il modello di Notion non lo offre.

I dipendenti di Notion possono leggere le mie pagine? Tecnicamente sì, secondo le regole dichiarate da Notion. La documentazione di Notion dice che il personale può accedere ai contenuti dei clienti per risolvere problemi o recuperare contenuti per tuo conto, e la procedura di assistenza può prevedere che tu conceda l’accesso al tuo spazio di lavoro. L’accesso è regolato da norme interne, registrato e limitato al minimo necessario, ma è garantito da controlli interni e dalla legge anziché dalla crittografia, quindi la protezione è una promessa e non una garanzia matematica.

La crittografia a riposo significa che i miei dati sono privati rispetto a Notion? No, ed è l’equivoco più comune. La crittografia a riposo protegge i tuoi dati da chi ruba i dischi fisici, perché ottiene testo cifrato senza le chiavi. Ma poiché Notion detiene le chiavi, la crittografia a riposo non impedisce in alcun modo a Notion stessa, ai suoi dipendenti o a una richiesta di un’autorità di accedere al tuo testo in chiaro. «Crittografato a riposo» e «privato rispetto al fornitore» sono proprietà completamente diverse, e solo la crittografia end-to-end o zero-knowledge offre la seconda.

In cosa è diversa la crittografia di Filarr da quella di Notion? Filarr crittografa ogni file prima che venga scritto su disco, con la chiave del tuo account (FEK), una chiave casuale a 256 bit, e un valore casuale nuovo per ogni file; quella chiave dell’account è incapsulata da una chiave derivata dalla tua password con PBKDF2-SHA512 a 600.000 iterazioni. La chiave dell’account non lascia mai la tua macchina in chiaro, quindi la sincronizzazione cloud facoltativa conserva sempre e solo blob crittografati opachi. Il risultato è zero-knowledge: a differenza di Notion, il server che conserva i tuoi dati sincronizzati custodisce solo dati crittografati che non può leggere, anche se gli viene richiesto. Dal 16 ottobre 2026 l’accesso invia una chiave derivata sul tuo dispositivo; solo un account che non ha ancora effettuato di nuovo l’accesso, o una versione meno recente dell’app, invia ancora la password durante la transizione, e un server compromesso potrebbe intercettarla.

Cosa succede se dimentico la password in ciascuna app? In Notion, reimposti la password tramite la tua email e recuperi l’accesso completo, perché Notion detiene le chiavi e può decrittografare i tuoi dati per te. In Filarr non esiste una reimpostazione del genere, perché zero-knowledge significa che nessuno tranne te può decrittografare i tuoi dati; recuperi invece l’accesso con una frase di recupero BIP-39 di 24 parole generata durante la configurazione. Se perdi sia la password sia quella frase, i tuoi dati sono irrecuperabili per sempre, ed è il vero costo di una privacy reale.

Dovrei fidarmi delle certificazioni di sicurezza di Notion? Sì, nei loro limiti. Notion ha le certificazioni SOC 2 Type II, ISO 27001 e altre collegate, e offre la conformità HIPAA ai clienti enterprise: sono segnali significativi che auditor competenti ne hanno esaminato i controlli. Ma le certificazioni attestano che un’azienda segue buone pratiche con dati che può leggere; non cambiano il fatto che Notion può leggere i tuoi dati. Riducono il rischio che il fornitore sia negligente, non il rischio che il fornitore, o un tribunale, acceda ai tuoi contenuti.

Filarr è un buon sostituto di Notion per i team? Di solito no, e preferisco dirlo chiaramente. Filarr è costruito per lo spazio di lavoro privato di una singola persona, quindi non offre la collaborazione multiutente in tempo reale di Notion né il suo potente modello di database condiviso. Se il tuo bisogno principale è un team che modifica insieme dati strutturati, Notion o uno strumento collaborativo simile è la scelta più adatta. Filarr dà il meglio quando la priorità sono note e file privati, posseduti e crittografati per una persona, non dati operativi condivisi da un gruppo.

Posso spostare facilmente i miei dati da Notion a un’app crittografata? In gran parte sì, con un po’ di attrito. Notion esporta in Markdown più i tuoi file allegati, che si importano senza problemi in Filarr e vengono crittografati automaticamente all’arrivo. Il problema è che i costrutti specifici di Notion, come viste di database complesse, relazioni e rollup, non sopravvivono perfettamente all’esportazione, quindi più ti appoggiavi a quelli, più dovrai ristrutturare. Esporta con calma, importa per sezioni, verifica ogni parte e solo allora elimina gli originali.