Obsidian Sync è crittografato end-to-end? Cosa protegge davvero (2026)

Hai un vault pieno di note: verbali di riunioni, idee a metà, dati dei clienti, magari qualche password che avevi giurato di spostare più tardi in un gestore di password. Le vuoi sul portatile, sul telefono e sul fisso, tutte sincronizzate. E prima di attivare la sincronizzazione vuoi sapere una cosa: se qualcuno entra nei sistemi del servizio di sincronizzazione, può leggere le tue note?

È questa la vera domanda dietro «Obsidian Sync è crittografato end-to-end?». Non è una questione accademica. Decide se una violazione del server fa trapelare la tua vita leggibile o un rumore illeggibile. Ecco la risposta onesta, cosa copre e, cosa altrettanto importante, cosa non copre.

Risposta rapida

Sì. Obsidian Sync, il servizio di sincronizzazione ufficiale a pagamento dei creatori di Obsidian, è crittografato end-to-end. Imposti una password di crittografia separata, le tue note vengono crittografate sul tuo dispositivo prima di lasciarlo, e i server di Obsidian conservano un testo cifrato che, a detta loro, non possono leggere. È un vero design end-to-end, ed è un buon design. L’avvertenza importante: protegge le tue note solo mentre viaggiano e mentre stanno sui server di Obsidian. I file Markdown dentro il vault sul tuo disco restano in chiaro, non crittografati. E se sincronizzi con iCloud, Dropbox o Google Drive invece che con Obsidian Sync, niente di quella crittografia end-to-end si applica. Insomma, Obsidian Sync crittografa il tubo, non il vault.

Perché questa domanda conta per chi lavora con la conoscenza

Se vivi in Obsidian, il tuo vault non è un giocattolo. Spesso è la registrazione più densa di come pensi e di ciò su cui stai lavorando. Per un consulente contiene le note sui clienti. Per un ricercatore contiene lavori non pubblicati. Per un fondatore contiene strategia e numeri. E per molte persone contiene, senza far rumore, credenziali, informazioni sulla salute e cose personali che non erano destinate a nessun altro.

La minaccia che ti preoccupa davvero di solito non è un hacker alla tua tastiera. È quella banale e frequente: un’azienda che conserva i tuoi dati subisce una violazione, e una copia di documenti leggibili finisce dove non dovrebbe. La crittografia end-to-end è la difesa specifica contro questo scenario. Quando è reale, una violazione del server fa trapelare testo cifrato, e il testo cifrato non serve a niente senza la tua chiave. Quando manca, una violazione fa trapelare le tue frasi vere.

Quindi «è crittografato end-to-end?» significa in realtà «se domani il mio servizio di sincronizzazione subisce una violazione, trapelano le mie note o dei caratteri senza senso?». Per Obsidian Sync la risposta è: caratteri senza senso. È la buona notizia. La sfumatura sta nel dove.

Cosa crittografa davvero Obsidian Sync

Obsidian Sync è un componente aggiuntivo in abbonamento, separato dall’app gratuita di Obsidian. Quando lo attivi crei un vault remoto e, soprattutto, puoi impostare una password di crittografia diversa da quella del tuo account. Le tue note vengono crittografate sul tuo dispositivo, con una chiave derivata da quella password, prima di essere caricate. La documentazione di Obsidian descrive questo meccanismo come crittografia end-to-end e afferma che non possono leggere le tue note né recuperarle se perdi la password. Quest’ultimo punto, l’impossibilità di recupero, è il segnale onesto di un vero sistema end-to-end: se il fornitore davvero non può leggere i tuoi dati, non può nemmeno reimpostarti la password perduta.

Sotto il cofano ci sono gli stessi mattoni usati da qualsiasi app crittografata seria: un cifrario simmetrico robusto per il contenuto e una chiave derivata dalla password, così il server non possiede mai la chiave in chiaro. Se vuoi la versione in parole semplici di cosa significa il nome di quel cifrario, leggi la nostra spiegazione su cos’è AES-256-GCM e perché conta per le app di note. E se i termini «end-to-end» e «zero-knowledge» per te si confondono, sono imparentati ma non identici: lo spieghiamo in crittografia end-to-end e zero-knowledge a confronto.

Fin qui, tutto bene. Se paghi Obsidian Sync e imposti una password di crittografia, le tue note in transito e a riposo sull’infrastruttura di Obsidian sono protette dalla crittografia end-to-end. Contro la paura specifica che «l’azienda di sincronizzazione venga violata», sei coperto.

Cosa non crittografa Obsidian Sync

È qui che l’onestà conta più del marketing.

Il tuo vault locale è in chiaro. Obsidian conserva le tue note come normali file Markdown in una normale cartella sul tuo disco. Chiunque o qualsiasi cosa abbia accesso a quella cartella (un’altra app, uno strumento di backup, un malware, un collega su un computer condiviso, chi prende in mano il tuo portatile sbloccato) può aprire quei file con qualsiasi editor di testo e leggerne ogni parola. Obsidian non ha una crittografia a riposo nativa per il vault stesso. La crittografia della sincronizzazione non cambia ciò che sta sul tuo disco.

La sincronizzazione di terze parti non è coperta affatto. Molti utenti di Obsidian non pagano mai Obsidian Sync. Mettono il vault in una cartella di iCloud, Dropbox, OneDrive o Google Drive e lasciano che sia quel servizio a sincronizzarlo. In questa configurazione la crittografia end-to-end di Obsidian semplicemente non entra in gioco. Le tue note sono file Markdown leggibili in un cloud consumer che possiede le chiavi e che, a seconda del fornitore e della giurisdizione, può analizzarle o metterle a disposizione su richiesta di un’autorità. È una postura di privacy completamente diversa, ed è facile finirci senza accorgersene.

Allegati e struttura dei file. I vault non sono solo testo. Contengono PDF, immagini e altri allegati. Anche le loro copie locali non sono crittografate. La sincronizzazione end-to-end li protegge in transito e sul server, ma sul tuo computer sono esposti quanto le note.

La distinzione che fa inciampare molti è la differenza tra crittografato in transito, end-to-end e crittografato a riposo sul tuo dispositivo. Proteggono da cose diverse, e averne una non ti dà le altre. Abbiamo illustrato le differenze concrete in zero-knowledge, end-to-end e crittografia a riposo a confronto, che vale dieci minuti se l’argomento ti sta a cuore.

Obsidian Sync in breve

Domanda	Obsidian Sync (ufficiale)	Sincronizzazione di terze parti (iCloud, Dropbox, ecc.)
Crittografato end-to-end in transito e sul server?	Sì, con una password di crittografia	No, il fornitore può leggere i file
Note crittografate a riposo sul tuo disco?	No, Markdown in chiaro	No, Markdown in chiaro
Il fornitore può leggere le tue note?	No (dichiarano di non poterlo fare)	Sì, in generale
Recupero se perdi la password di crittografia?	No, per scelta progettuale	Non applicabile
Costo	Abbonamento a pagamento	Gratis con il cloud che hai già

Lo schema è chiaro. Obsidian Sync ti dà una vera protezione end-to-end per la rete e per il server, e niente per la copia sul tuo computer. Non è esattamente un difetto, è una scelta progettuale: Obsidian tiene il vault locale come file aperti in chiaro perché il suo enorme ecosistema di plugin e gli altri tuoi strumenti possano usarli. Ma devi sapere che è questo lo scambio che stai facendo.

Cosa significa per te, in pratica

Se usi Obsidian e tieni alla privacy, ecco una checklist concreta e onesta.

Se usi Obsidian Sync ufficiale, imposta una password di crittografia. È questo che lo rende end-to-end. Non affidarti solo alla password dell’account. Conserva la password di crittografia in un posto sicuro, perché nessuno potrà recuperarla per te.
Sappi quale sincronizzazione stai usando davvero. Se il tuo vault sta in una cartella di iCloud o Dropbox, su quelle note non hai crittografia end-to-end, punto. Decidi se è accettabile per quello che contiene il tuo vault.
Proteggi a parte la copia locale. Siccome il vault sul disco è in chiaro, aggiungi lì uno strato. La crittografia dell’intero disco (FileVault su macOS, BitLocker su Windows, LUKS su Linux) protegge i file quando il computer è spento o rubato. Non li protegge mentre sei connesso e un’altra app è in esecuzione, ma chiude il buco del portatile rubato. La nostra guida pratica per crittografare le note passa in rassegna i modelli di minaccia, così puoi abbinare lo strumento al rischio.
Non conservare veri segreti in note in chiaro. Password, codici di recupero e chiavi vanno in un gestore di password dedicato con la sua crittografia, non in un file Markdown non crittografato, per quanto buona sia la tua sincronizzazione.
Fai backup che restino privati. Il backup di un vault in chiaro è un vault in chiaro in un secondo posto. Se lo copi in un altro cloud, hai raddoppiato la tua esposizione. Usa archivi crittografati o un backup zero-knowledge, come descriviamo in fare il backup delle note crittografate senza rompere lo zero-knowledge.

Fatto con onestà, Obsidian con la sua sincronizzazione ufficiale e la crittografia dell’intero disco è una configurazione ragionevole per molte persone. Il vuoto che resta è quello che la crittografia del disco non può chiudere: mentre lavori, le tue note sono file in chiaro leggibili su un sistema acceso, e qualsiasi app o processo con accesso può leggerle.

Dove si colloca Filarr, onestamente

Filarr lo costruiamo noi, quindi leggi questa sezione con lo scetticismo che merita. Filarr adotta l’impostazione predefinita opposta a quella di Obsidian: invece di file in chiaro sul disco con una crittografia aggiunta per la sincronizzazione, ogni file è crittografato sul tuo disco fin dall’inizio. Ogni file è crittografato con AES-256-GCM con la chiave del tuo account (la file encryption key, avvolta da una chiave derivata dalla tua password), con un valore casuale nuovo per ogni file, e con PBKDF2-SHA512 a 600.000 iterazioni per la derivazione della chiave. La sincronizzazione cloud esiste ma è facoltativa, e quando la usi il server vede solo blob crittografati opachi, la stessa postura zero-knowledge a cui punta Obsidian Sync, descritta in come la nostra sincronizzazione cloud facoltativa resta zero-knowledge. Una differenza da conoscere: la password di crittografia di Obsidian è separata dal tuo account. Filarr, dal 16 ottobre 2026, ti fa accedere con una chiave derivata sul tuo dispositivo invece che con la password, ma durante una transizione di circa due mesi un account che non ha ancora effettuato di nuovo l’accesso, o una vecchia versione dell’app, invia ancora la password dell’account ai nostri server in HTTPS, dove un server compromesso potrebbe intercettarla.

Quello che ottieni è il pezzo che Obsidian lascia scoperto: la copia sul tuo computer è crittografata a riposo, non Markdown in chiaro in attesa di essere letto. Filarr tiene inoltre note, file di qualsiasi tipo e un grafo che li collega in un’unica app, cosa che Obsidian fa con le note e i plugin.

Cosa non fa Filarr, e dove Obsidian è più forte: Obsidian ha un ecosistema di plugin molto più ampio, una community più grande e più vecchia e anni di maturità in più. Filarr è più giovane, la nostra app mobile esiste solo su Android, e se il tuo flusso di lavoro dipende da un plugin specifico di Obsidian, potremmo semplicemente non avere un equivalente. Anche la crittografia a riposo non è magia. Se un malware gira con il tuo utente mentre sei sbloccato, nessuna app di note ti salva del tutto, e Filarr non sostituisce un gestore di password né l’igiene di base del dispositivo. Se vuoi il confronto fianco a fianco senza patina commerciale, abbiamo scritto Obsidian vs Filarr, note crittografate a confronto, e una rassegna più ampia nelle migliori app di note crittografate nel 2026.

Il riassunto onesto: se ami Obsidian, tienilo, attiva Sync con una password di crittografia e aggiungi la crittografia dell’intero disco. Se la tua preoccupazione principale è che la copia in chiaro sul tuo disco sia esposta, e vuoi che la crittografia sia l’impostazione predefinita e non un’aggiunta, è proprio il problema per cui è nato Filarr.

Domande frequenti

Obsidian Sync è davvero crittografato end-to-end o è marketing? È davvero end-to-end. Obsidian dichiara di non poter leggere le tue note e di non poter recuperare la tua password di crittografia se la perdi, che è la firma onesta di un vero sistema end-to-end. Il limite è il perimetro: protegge i dati in transito e sui loro server, non la copia in chiaro sul tuo disco.

Le mie note di Obsidian sono crittografate sul mio computer? No. Di default Obsidian conserva il tuo vault come normali file Markdown che qualsiasi editor di testo può aprire. La crittografia della sincronizzazione non cambia le cose. Per proteggere la copia locale, usa la crittografia dell’intero disco o un’app che crittografi i file a riposo.

E se sincronizzo il vault con iCloud o Dropbox invece che con Obsidian Sync? Allora su quelle note non hai alcuna crittografia end-to-end di Obsidian. Sono file in chiaro in un cloud che possiede le chiavi e che in generale può leggerli. È una postura di privacy molto diversa rispetto a pagare Obsidian Sync con una password di crittografia.

Obsidian può recuperare le mie note se dimentico la password di crittografia? No, ed è voluto. Poiché la crittografia è end-to-end, non possiedono mai la tua chiave, quindi non possono decrittografarla né reimpostarla. Conserva la password di crittografia in un posto duraturo e separato dalla password dell’account.

La crittografia dell’intero disco basta per il mio vault di Obsidian? Chiude il buco del portatile rubato o spento, e vale la pena farlo. Non protegge i file mentre sei connesso, perché sono decrittografati e leggibili da qualsiasi app in esecuzione. Per una protezione a riposo durante l’uso normale ti serve un’app che crittografi ogni file, non solo il volume del disco.

Questo articolo è un’informazione generale, non una consulenza legale o di sicurezza per la tua situazione specifica. Verifica i dettagli aggiornati di Obsidian Sync nella documentazione di Obsidian, perché i servizi cambiano.