Obsidian vs Filarr: note crittografate a confronto (2026)

Q: Cos’è Obsidian e cos’è Filarr?

Obsidian è un’app di note costruita su semplici file Markdown salvati sul tuo disco locale. Fondata nel 2020 da Erica Xu e Shida Li (il team di Dynalist), è arrivata alla 1.0 a fine 2022 e oggi conta ben più di un milione di utenti. L’editor principale è a codice chiuso: è aperto solo il formato Markdown del vault. L’app è gratuita per uso personale; l’uso commerciale richiede una licenza da 50 $ per utente all’anno. I plugin (della community e ufficiali) permettono di trasformare Obsidian in quasi qualsiasi cosa: un database, una bacheca kanban, un calendario, un lettore RSS.

Risposta rapida. Obsidian e Filarr sono entrambe app di note local-first. Obsidian vince per ecosistema di plugin, app mobili, dimensione della community e maturità (dal 2020). Filarr vince per crittografia AES-256-GCM nativa di ogni file, spazi di lavoro con più profili e per l’unione di file e note in un’unica app. Obsidian è proprietario; il client desktop di Filarr è source-available con licenza BSL 1.1.

Nel 2026 Obsidian è l’app di note local-first dominante: un enorme ecosistema di plugin, un editor multipiattaforma curato, una community di centinaia di migliaia di persone. Filarr è più recente, più piccolo e costruito intorno a una priorità diversa: una sicurezza crittografica integrata nell’architettura invece che aggiunta con un plugin.

Entrambe le app sono local-first. Entrambe conservano i tuoi dati in un modo che sopravvive allo sviluppatore. Su tutto il resto fanno compromessi diversi.

Questo articolo esamina quei compromessi con onestà. Dove vince Obsidian, vince Obsidian. Dove vince Filarr, vince Filarr. L’obiettivo è aiutarti a scegliere bene.

Cos’è Obsidian e cos’è Filarr?

Obsidian è un’app di note costruita su semplici file Markdown salvati sul tuo disco locale. Fondata nel 2020 da Erica Xu e Shida Li (il team di Dynalist), è arrivata alla 1.0 a fine 2022 e oggi conta ben più di un milione di utenti. L’editor principale è a codice chiuso: è aperto solo il formato Markdown del vault. L’app è gratuita per uso personale; l’uso commerciale richiede una licenza da 50 $ per utente all’anno. I plugin (della community e ufficiali) permettono di trasformare Obsidian in quasi qualsiasi cosa: un database, una bacheca kanban, un calendario, un lettore RSS.

Filarr è uno spazio di lavoro crittografato che unisce note, file, un grafo della conoscenza e un canvas. È nato nel 2024, creato da uno sviluppatore indipendente in Francia. Il client desktop è source-available con Business Source License 1.1 (BSL 1.1), che si convertirà automaticamente in Apache 2.0 il 19 aprile 2030. La scelta che definisce Filarr: ogni file sul disco è crittografato di default con AES-256-GCM, sotto una chiave dell’account bloccata dalla tua password. Il suo marketplace di estensioni firmate è giovane e piccolo; il compromesso è voluto.

Entrambe le app soddisfano la maggior parte delle sette proprietà del software local-first. Entrambe funzionano completamente offline. Entrambe lasciano i tuoi dati utilizzabili anche se l’azienda chiude.

Come gestiscono la crittografia?

È la differenza più importante.

Obsidian non crittografa le tue note di default. Il tuo vault è Markdown semplice sul disco: leggibile da qualsiasi processo con accesso ai file, dagli strumenti di backup, dai malware, da chiunque acceda al tuo computer mentre è sbloccato. Per avere la crittografia con Obsidian hai tre opzioni:

Obsidian Sync (servizio ufficiale a pagamento) offre una sincronizzazione cloud crittografata end-to-end con AES-256. Ma protegge i dati solo in transito e a riposo sui server di Obsidian: il vault locale resta in chiaro.
La crittografia del disco (BitLocker, FileVault, LUKS) protegge il vault quando il computer è spento, ma non mentre è acceso.
I plugin della community come Mara Cryption o Plugin Encryption Suite aggiungono la crittografia a singole note, ma restano fuori dal nucleo dell’editor e dipendono dai singoli manutentori.

Filarr crittografa tutto di default con AES-256-GCM a livello di file. Ogni file è crittografato con la chiave del tuo account (la File Encryption Key, FEK), con un valore casuale nuovo per ogni file, e la FEK è avvolta da una Key Encryption Key (KEK) derivata dalla tua password con PBKDF2-SHA-512 (600.000 iterazioni). La FEK non esce mai in chiaro dalla tua macchina. Anche con pieno accesso al file system, un attaccante vede solo testo cifrato opaco.

Non è una funzione da attivare: è il formato. Sul disco non esiste uno stato «decrittografato»; i file vengono decrittografati in memoria solo quando li apri, e poi cancellati in modo sicuro. Vedi l’architettura di sicurezza completa di Filarr per il modello di minaccia e per ciò che è ancora in sospeso, compreso un audit indipendente.

Se il tuo modello di minaccia include il furto del dispositivo, computer condivisi, backup non affidabili o «qualcun altro potrebbe accedere al file system», la crittografia predefinita di Filarr fa una differenza concreta.

Come gestiscono la sincronizzazione?

Entrambe le app trattano la sincronizzazione come facoltativa. Nessuna delle due richiede un account cloud per funzionare in locale.

Obsidian offre tre opzioni di sincronizzazione:

Obsidian Sync (5 $/mese standard, 10 $/mese Plus): il servizio cloud ufficiale crittografato end-to-end. La migliore esperienza d’uso, la configurazione più rapida. Fino a 100 GB con Plus.
Il tuo cloud: metti il vault in iCloud, Dropbox, Google Drive o qualsiasi strumento di sincronizzazione di cartelle. Gratis, ma la crittografia dipende dal provider cloud (nessuna crittografia end-to-end se usi Google Drive).
Alternative self-hosted: Syncthing, rsync, Git. Gratis, ma da configurare.

È il formato del vault in Markdown semplice a far funzionare l’approccio «porta il tuo cloud»: puoi sincronizzare la cartella ovunque.

Filarr offre due opzioni di sincronizzazione:

Filarr Cloud Sync (5 GB gratis, 4 €/mese Solo, 8 €/mese Pro): sincronizzazione cloud zero-knowledge tramite Cloudflare R2. Il server conserva solo blob crittografati opachi; l’abbinamento di più dispositivi passa da un protocollo ECDH P-256 in cui le chiavi vengono scambiate tra i tuoi dispositivi senza che il server le veda. Vedi la crittografia zero-knowledge spiegata.
Solo locale: nessuna sincronizzazione, tutto autonomo su un solo dispositivo.

Filarr non supporta la sincronizzazione self-hosted né la sincronizzazione generica di cartelle; con il piano Pro, però, i tuoi file sincronizzati possono stare nel tuo bucket compatibile S3. Il formato dei file crittografati non è una cartella di file standard ma una cassaforte crittografata strutturata, il che rende poco pratica la sincronizzazione generica di cartelle. È un limite reale rispetto a Obsidian.

Cosa fa meglio Obsidian rispetto a Filarr?

Elenco onesto: sono i campi in cui Obsidian è davvero avanti nel 2026.

Ecosistema di plugin. Oltre 1.500 plugin della community. Dataview, Excalidraw, Kanban, Calendar, Tasks, Templater, QuickAdd: interi flussi di lavoro dipendono da questi. Il marketplace di estensioni di Filarr è appena agli inizi.
App mobili. iOS e Android nativi, completi, con Obsidian Sync. Filarr ha un’app Android e un’app web, ma nessuna app per iPhone.
Community. Forum, Discord, tutorial su YouTube, blog, conferenze. Se resti bloccato, qualcuno ha già risolto il problema. La community di Filarr è piccola.
Temi e personalizzazione. Centinaia di temi della community, snippet CSS, personalizzazione visiva completa. Filarr ha uno studio dei temi, ma nessun catalogo della community paragonabile.
Maturità. Cinque anni di rifinitura sull’editor, sul monitoraggio dei file, sull’indice di ricerca. Filarr è più giovane; alcuni spigoli sono ancora da smussare.
Formato Markdown semplice. Il tuo vault è una cartella di file .md. Lo leggi con qualsiasi editor. Migri verso qualsiasi altra cosa senza attrito. Il formato di Filarr è crittografato e specifico di Filarr: esportabile, ma non leggibile direttamente.
Piano gratuito. Gratis per uso personale, per sempre. Anche il piano gratuito di Filarr è generoso, ma la licenza commerciale da 50 $ di Obsidian è più permissiva della BSL per alcuni casi d’uso SaaS self-hosted.

Cosa fa meglio Filarr rispetto a Obsidian?

Altrettanto onesto. Sono i campi in cui Filarr è davvero in testa.

Crittografia nativa. AES-256-GCM, architettura KEK/FEK, non un plugin. La crittografia è il formato.
Ogni file crittografato a riposo. Ogni file è sigillato sul disco con la chiave del tuo account, con un valore casuale nuovo per ciascuno. Con Obsidian, tutto il tuo Markdown è leggibile da qualsiasi cosa possa aprire la cartella.
Isolamento tra profili. Ogni profilo in Filarr ha la propria KEK. Il profilo A non può decrittografare i file del profilo B, nemmeno sullo stesso computer. Puoi tenere un profilo per l’uso personale, uno per i clienti, uno per le ricerche sensibili, separati a livello crittografico. Obsidian usa dei «vault» che sono semplici cartelle separate, senza alcun confine crittografico.
File accanto alle note. Filarr è uno spazio di lavoro: PDF, immagini, video, audio e file di codice vivono nello stesso archivio crittografato delle tue note. Il grafo della conoscenza collega file, cartelle e note in un’unica vista. Con Obsidian i file sono di serie B: stanno in cartelle accanto al tuo Markdown, ma l’editor capisce nativamente solo il Markdown.
Sincronizzazione cloud zero-knowledge. Obsidian Sync è E2EE, ma Obsidian (l’azienda) gestisce le tue chiavi di crittografia lato server durante lo scambio di sincronizzazione. La sincronizzazione di Filarr usa l’abbinamento ECDH P-256, così le chiavi passano da client a client attraverso un server opaco. La differenza conta nei modelli di minaccia di «compromissione del servizio», con un limite dalla parte di Filarr: dal 16 ottobre 2026 l’accesso usa una chiave derivata sul tuo dispositivo, ma durante una transizione di circa due mesi un account che non ha ancora effettuato di nuovo l’accesso, o una vecchia versione dell’app, invia ancora la password ai server di Filarr in HTTPS, dove un server compromesso potrebbe intercettarla.
Client desktop source-available. L’app di Obsidian è proprietaria e a codice chiuso: non puoi verificare l’editor né il client di sincronizzazione. Il client desktop di Filarr è pubblicato con licenza BSL 1.1 e diventerà Apache 2.0 nel 2030. Vedi perché Filarr ha scelto la BSL 1.1.
Canvas, disegni, flashcard e note giornaliere integrati. Pronti all’uso, senza una catena di plugin da assemblare.

Quanto costano, a confronto?

Prezzi al momento della scrittura (maggio 2026: verificali sulla pagina dei prezzi di ciascun fornitore).

Funzione	Obsidian	Filarr
Uso locale, personale	Gratis	Gratis
Licenza commerciale	50 $/utente/anno	Inclusa in Solo/Pro
Sincronizzazione cloud, piano base	5 $/mese (Obsidian Sync)	4 €/mese (Solo, 25 GB)
Sincronizzazione cloud, piano superiore	10 $/mese (Sync Plus, 100 GB)	8 €/mese (Pro, 150 GB)
Sincronizzazione gratuita	Nessuna	5 GB, senza limiti di tempo
Pubblicazione (sito pubblico)	10 $/mese	Inclusa (3 pagine gratis, 20 con Solo, illimitate con Pro)

La sincronizzazione di Filarr costa meno al livello base e parte con 5 GB gratuiti. Obsidian fa pagare a parte l’uso commerciale; i piani Solo/Pro di Filarr coprono l’uso commerciale senza licenze aggiuntive. Per chi guarda solo al costo, nessuna delle due è nettamente più economica: entrambe restano ben al di sotto di Notion o Google Workspace.

Quale scegliere?

L’albero delle decisioni, in base a ciò che conta di più per te.

Scegli Obsidian se:

Vuoi un enorme ecosistema di plugin e hai intenzione di personalizzare molto
Ti servono app mobili oggi (iOS, Android)
Ti serve il Markdown semplice per la portabilità a lungo termine e la compatibilità con i tuoi strumenti
Non ti serve una crittografia nativa: al tuo modello di minaccia bastano la crittografia del disco o BitLocker
Vuoi anni di risorse, temi e tutorial della community

Scegli Filarr se:

Tratti dati sensibili (legali, medici, giornalistici, di ricerca) e vuoi una crittografia che non dipenda da plugin o da strumenti a livello di disco
Vuoi file (PDF, immagini, video) e note nello stesso spazio di lavoro crittografato
Ti serve un isolamento crittografico tra profili (uno per cliente, uno personale, ecc.)
Vuoi una sincronizzazione cloud zero-knowledge in cui il server conserva solo dati che non può decrittografare, anche in caso di richiesta di un’autorità
Preferisci un client desktop verificabile, destinato a diventare Apache 2.0, a un’app a codice chiuso

Puoi anche usarle entrambe. Obsidian per le note più o meno pubbliche e piene di plugin; Filarr per la cassaforte sensibile. Non sono in conflitto: puntano a estremi diversi dello spettro.

Per approfondire

Scarica Filarr — gratuito, crittografato, local-first →