Der Maßstab lautet „niemand außer mir“
Ein Tagebuch ist nicht einfach gewöhnliche App-Daten. Ein einziger Eintrag kann einen echten Namen mit einem Gesundheitsproblem, einer privaten Beziehung, einem Ort, einer Angst oder einem Plan verbinden. Der Schaden setzt keinen öffentlichen Einbruch voraus; ein entsperrter Familiencomputer, eine Anfrage zur Konto-Wiederherstellung oder ein Mitarbeiter mit technischem Zugriff kann schon reichen.
„Bei der Übertragung verschlüsselt“ schützt die Verbindung zwischen Ihrem Gerät und dem Dienst. „Im Ruhezustand verschlüsselt“ schützt vielleicht Serverfestplatten. Keine der beiden Aussagen sagt Ihnen, ob der Anbieter den Schlüssel besitzt. Entscheidend ist Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung: Lesbarer Text sollte nur auf Geräten existieren, die Sie autorisiert haben.
Apple Journal: eine starke, gut dokumentierte Grundlage
Apple sagt, dass Journal-Einträge bei gesperrtem Gerät verschlüsselt sind. Mit Zwei-Faktor-Authentifizierung für das Apple-Konto und einem Gerätecode sind die in iCloud gespeicherten Einträge Ende-zu-Ende verschlüsselt, sodass Apple sie nicht lesen kann. Sie können Journal zusätzlich mit Face ID, Touch ID oder dem Gerätecode sperren, und Apple unterstützt Export sowie verschlüsselte lokale Gerätebackups.
Das ist stärker als eine allgemeine Aussage über eine „sichere Cloud“. Die ehrlichen Grenzen sind die Geräte und Zugangsdaten drumherum: Wer ein vertrauenswürdiges Gerät entsperren kann, kann das Tagebuch lesen, und exportierte Dateien brauchen einen eigenen Schutz. Advanced Data Protection schützt mehr vom umgebenden iCloud-Konto – darunter Fotos, Notizen, iCloud Drive und, wo verfügbar, Backups –, auch wenn Apple den Ende-zu-Ende-Sync von Journal getrennt dokumentiert, statt ihn von ADP abhängig zu machen.
Spezielle Tagebuch-Apps: den Wiederherstellungsweg testen
Manche Tagebuch-Apps bieten echte Ende-zu-Ende-Verschlüsselung; andere machen sie optional, beschränken sie auf bestimmte Tarife oder schließen Anhänge und Metadaten aus. Urteilen Sie nicht allein nach dem Wort „verschlüsselt“. Suchen Sie den Satz, der sagt, wo die Schlüssel erzeugt werden, wo sie liegen und welche Teile eines Eintrags der Server noch sehen kann.
Wenden Sie dann den Wiederherstellungstest aus Zero-Knowledge-Verschlüsselung erklärt an: Wer kann lesbare Einträge wiederherstellen, wenn Sie das App-Passwort vergessen? Eine Wiederherstellung über ein vertrauenswürdiges Gerät, einen aufbewahrten Schlüssel oder einen von Ihnen gewählten Kontakt passt zu Ende-zu-Ende-Verschlüsselung. Eine sofortige Wiederherstellung durch den Support braucht eine klare Erklärung, welches Geheimnis er kontrolliert.
Gewöhnliche Notiz-Apps: bequem ist nicht privat
Eine gewöhnliche Notiz-App kann Verkehr und Speicher verschlüsseln, während der Anbieter weiterhin die Schlüssel kontrolliert. Das ist praktisch für Synchronisierung, serverseitige Suche und einfaches Zurücksetzen von Passwörtern. Es ist aber nicht „niemand außer mir“. Der Anbieter kann möglicherweise lesbare Inhalte herausgeben – nach einer Kontoübernahme, einem internen Fehler oder einer rechtlichen Anordnung.
Es gibt Ausnahmen und besondere Modi, etwa gesperrte Notizen und Dienste, die von stärkeren Kontoeinstellungen abgedeckt sind. Lesen Sie die genaue Dokumentation für Notizen, Anhänge und Backups. Spricht die Datenschutzseite nur über die Verbindung oder die Festplatte, gehen Sie davon aus, dass der Tagebuchinhalt nicht Ende-zu-Ende verschlüsselt ist, bis das Gegenteil dort steht.
Drei Fragen an jede Tagebuch-App
Wo werden die Verschlüsselungsschlüssel erzeugt und aufbewahrt? „Auf Ihrem Gerät“ ist aussagekräftig; „branchenübliche Verschlüsselung“ ohne Schlüsselbesitz ist es nicht. Fragen Sie, ob Fotos, Audio, Standort, Titel, Suchindizes und Backups denselben Schutz erhalten wie der Text.
Was geschieht bei vergessenem Passwort? Wiederherstellung ist Teil des Verschlüsselungsmodells, kein Support-Detail. Entscheiden Sie, ob Sie den Kompromiss zwischen einem Anbieter-Reset und der realen Möglichkeit eines dauerhaften Verlusts akzeptieren.
Kann ich alles exportieren? Testen Sie den Export, bevor Sie ihm Jahre an Einträgen anvertrauen. Prüfen Sie, ob Datum, Anhänge und lesbarer Text erhalten bleiben, und schützen Sie dann die Exportkopie, weil sie die Verschlüsselung der App verloren haben kann.
Wann ein verschlüsselter Tresor besser passt
Eine fokussierte Tagebuch-App ist meist das bessere Schreiberlebnis. Ein Tresor passt, wenn das Tagebuch ein gemischtes privates Archiv ist: Markdown-Einträge neben Fotos, Sprachnotizen, Scans und anderen Dateien, alle unter demselben lokalen Verschlüsselungs- und Wiederherstellungsplan. Abstreitbare Tresore bieten einen anderen Schutz: die Möglichkeit, eine sensible Sammlung unter Druck nicht beweisbar zu machen.
Sealby speichert verschlüsselte Markdown-Notizen in Tresoren, neben beliebigen Dateien. Es behauptet nicht, jede Tagebuchfunktion zu ersetzen. Es passt besser, wenn Anhänge, Dokumentkontext und die Existenz eines bestimmten Tagebuchs denselben Schutz brauchen wie die Worte.