Perché ho creato Filarr

Risposta rapida. Filarr è nato perché nessuno strumento riuniva in un’unica app local-first archiviazione di file crittografata, un editor di note ricco e un grafo della conoscenza. Notion tiene i tuoi dati sui suoi server, Obsidian non crittografa in modo nativo, Cryptomator fa solo casseforti. Dopo 18 mesi di sviluppo in solitaria, Filarr fa tutte e quattro le cose: crittografato di default, gratuito, senza bisogno di account.

Aggiornamento — marzo 2026: la sincronizzazione cloud su più dispositivi è ora disponibile nella v2.0. Alcune parti di questo articolo descrivono funzionalità che al momento della scrittura erano in programma e ora sono disponibili.

Quale problema non risolveva nessuno strumento di produttività?

Uso un sacco di strumenti. Notion per le note. Google Drive per i file. Obsidian quando voglio una vista a grafo. Uno strumento di crittografia a parte quando mi serve privacy. Quattro app, quattro silos di dati, quattro punti da cui i miei dati trapelano.

Un giorno me ne sono reso conto: non voglio quattro strumenti. Ne voglio uno. Un solo posto per i miei file, le mie note e i collegamenti tra loro. Crittografato di default. Niente cloud. Niente account. Niente abbonamento.

L’ho cercato. Non esisteva.

Quali app di note ho provato prima?

Notion: ottimo editor, ma tutto vive sui loro server. Non posso crittografare niente. Non posso lavorare offline in modo affidabile. E il giorno in cui cambiano i prezzi o chiudono, i miei dati se ne vanno con loro.

Obsidian: fantastico per le note e la vista a grafo. Ma non gestisce i file. Nessuna crittografia. E la sincronizzazione è un componente aggiuntivo a pagamento che passa comunque dai loro server.

Cryptomator / VeraCrypt: vera crittografia, ma fanno solo quello. Niente note, niente grafo, niente organizzazione. Solo una cassaforte.

Standard Notes: note crittografate, ma niente file, niente grafo, niente wiki-link. Editor limitato.

Ogni strumento risolve un pezzo. Nessuno risolve l’intero puzzle.

Come ho iniziato a costruire Filarr?

Ho iniziato Filarr nell’agosto 2024. La prima versione era brutta: un guscio Electron essenziale che sapeva crittografare e decrittografare file con AES-256. Niente note, niente grafo, niente profili. Solo file e cartelle dietro una password.

Ma le fondamenta erano giuste: ogni file è crittografato a riposo, con un’unica chiave dell’account (la FEK) e un valore casuale nuovo per ogni file, e quella chiave è a sua volta bloccata da una chiave derivata dalla tua password e calcolata sul tuo computer (la KEK). Questa architettura è integrata in ogni livello di Filarr: non è una funzione che si attiva con un interruttore.

Poi ho continuato a costruire.

Cosa fa Filarr oggi?

Diciotto mesi di serate e fine settimana dopo, e 394 file di codice, Filarr è uno spazio di lavoro completo:

Un gestore di file crittografato: oltre 80 formati con anteprima integrata. PDF, video con forma d’onda, codice con evidenziazione della sintassi, Markdown con diagrammi Mermaid. Tutto decrittografato al volo, in memoria, mai scritto sul disco in chiaro.

Un editor di note ricco: costruito su TipTap. Wiki-link [[]], backlink, transclusione, modelli, note giornaliere, flashcard con ripetizione dilazionata. Sette viste: elenco, masonry, kanban, post-it, canvas, tabella e grafo.

Un grafo della conoscenza: non solo per le note. Il grafo di Filarr collega note, file E cartelle. Una simulazione fisica force-directed scritta da zero. Rilevamento automatico dei cluster (algoritmo di Louvain), modalità mappa di calore, cursore per viaggiare nel tempo. Nessuna libreria: puro rendering su canvas.

Isolamento tra più profili: ogni profilo ha le proprie chiavi di crittografia, i propri file, le proprie note. Il profilo «Lavoro» e il profilo «Personale» non condividono nulla. Nemmeno la derivazione della chiave principale.

Quali scelte tecniche rifarei?

Electron. Sì, lo so. Ma Electron mi dà Windows + macOS + Linux da un’unica base di codice, accesso nativo al file system e un ecosistema maturo. Tauri era allettante, ma le incoerenze di WebView tra le piattaforme erano un ostacolo insormontabile per un gestore di file.

AES-256-GCM con una chiave che la tua password si limita ad avvolgere. Non AES-CBC. GCM offre crittografia autenticata (integrità + riservatezza), e il design a due livelli fa sì che cambiare la password significhi riavvolgere una sola chiave invece di crittografare di nuovo ogni file.

PBKDF2 con 600.000 iterazioni + SHA-512. Lento di proposito. La tua password deriva la KEK, e noi rendiamo costosi gli attacchi a forza bruta.

TipTap per l’editor. Sotto il cofano c’è ProseMirror, ma con un’API molto migliore. L’architettura a blocchi mi permette di aggiungere wiki-link, transclusione e blocchi personalizzati senza combattere contro il framework.

Grafo force-directed scritto da zero. D3-force era troppo rigido e troppo lento per i grafi grandi. Ho scritto a mano la repulsione di Coulomb e le molle di Hooke. Fisica force-directed, nessuna libreria. Fluido oltre i 500 nodi; l’ottimizzazione Barnes-Hut è nella roadmap per i grafi più grandi.

Cosa c’è dopo per Filarr?

Filarr è gratuito e resterà gratuito per lo spazio di lavoro locale. Tutto quello che vedi oggi (crittografia, note, grafo, canvas, più profili, oltre 80 formati) non costa nulla.

La sincronizzazione cloud sta arrivando. Sarà facoltativa e a pagamento. I tuoi dati saranno crittografati lato client prima del caricamento: il server non vedrà mai il testo in chiaro. Ma l’esperienza solo locale resterà sempre completa e gratuita.

L’open source è un’ipotesi concreta. Sto valutando di aprire il codice una volta che l’architettura di crittografia sarà stata verificata in modo indipendente. La trasparenza conta per uno strumento di privacy: voglio che le persone possano verificare da sole quello che affermo.

Sono un solo sviluppatore e costruisco tutto questo nel tempo libero. Se Filarr risolve un tuo problema, raccontamelo. Se non lo fa ancora, dimmi cosa manca.

Scarica Filarr — gratuito, crittografato, local-first →