Eine verschlüsselte Notizen-App für Windows
die alles lokal hält

Die meisten Notizen-Apps behandeln Datenschutz als Nebensache

Der Standard in fast jeder Notizen-App ist, Inhalte mit einem Server zu synchronisieren. Manchmal ist das optional, oft ist es der einzige Modus, in dem die App funktioniert. Notepad, OneNote, Notion, Evernote, Google Keep – all diese Apps gehen davon aus, dass deine Notizen irgendwo gespeichert werden sollen, das sie verwalten.

Manche Apps fügen Verschlüsselung zusätzlich zur Synchronisierung hinzu. Das ist besser als nichts, aber die verschlüsselten Daten wandern trotzdem über ein Netzwerk auf einen Drittanbieter-Server, liegen in deren Infrastruktur und werden nach deren Code auf deren Systemen entschlüsselt. Du vertraust ihrer Implementierung, ihren Personalentscheidungen und ihrer Reaktion auf Behördenanfragen. Das ist eine lange Vertrauenskette für einen Notizblock.

Lokaler Klartext ist auch keine Lösung

Die Alternative, zu der viele greifen, ist eine lokale App – Notepad, Typora, Obsidian –, bei der Dateien auf dem eigenen Rechner liegen. Das löst das Cloud-Problem, lässt Notizen aber im Klartext liegen. Wer Zugang zu deiner Festplatte hat, kann sie lesen. Das gilt für Malware, andere Nutzer auf einem gemeinsam genutzten Gerät, forensische Tools und einen gestohlenen Laptop.

Was fehlt, ist eine Notizen-App, die lokale Speicherung mit echter Verschlüsselung verbindet – damit deine Notizen nirgendwo hingehen und jemand, der auf deine Festplatte zugreift, sie trotzdem nicht lesen kann.

Snoq verschlüsselt jede Notiz, bevor sie auf die Festplatte geschrieben wird

Wenn die Verschlüsselung aktiviert ist, verschlüsselt Snoq jede Notiz mit AES-256-CBC und authentifiziert sie mit HMAC-SHA256, bevor etwas in die lokale Datenbank geschrieben wird. Der Schlüssel wird aus deinem Passwort mit Argon2id abgeleitet – einer speicherintensiven Schlüsselableitungsfunktion, die speziell entwickelt wurde, um Brute-Force- und GPU-gestützte Angriffe zu erschweren.

Jede Notiz erhält einen eigenen zufälligen Initialisierungsvektor, sodass zwei Notizen mit identischem Inhalt völlig unterschiedlichen Geheimtext erzeugen. Der HMAC wird über IV und Geheimtext zusammen berechnet, was bedeutet, dass jede Manipulation – ein gekipptes Bit, eine beschädigte Datenbank, ein Manipulationsversuch – erkannt wird, bevor die Entschlüsselung überhaupt beginnt.

Die Verschlüsselungsschlüssel leben nur im Arbeitsspeicher. Wenn du Snoq sperrst – über die Titelleistenschaltfläche, den globalen Hotkey oder aus dem System-Tray – werden sowohl der AES-Schlüssel als auch der HMAC-Schlüssel sofort gelöscht. Nichts wird zwischengespeichert, nichts wird dauerhaft gespeichert, nichts bleibt zurück.

Was du bekommst

Es ist trotzdem eine vollwertige Notizen-App

Verschlüsselungsorientierte Tools fühlen sich oft wie Sicherheitsprodukte an, bei denen ein Notizfeld nachträglich hinzugefügt wurde. Snoq geht den anderen Weg: ein vollwertiger Rich-Text-Editor – Überschriften, Listen, Code-Blöcke, Links, eingebettete Bilder, 9 Schriftartoptionen –, bei dem die Speicherschicht einfach zufällig verschlüsselt ist. Das Schreiberlebnis steht im Vordergrund; die Sicherheit ist das Fundament darunter.

Mehrtabigen-Interface, Volltextsuche über alle Notizen, Notiz-Kategorien zur Organisation, markierte Notizen, PDF-Export, dunkles und helles Theme – alles, was eine Notizen-App haben sollte. Nichts davon hinter einer Bezahlschranke, nichts davon erfordert ein Konto, nichts davon kommuniziert nach Hause.

Die vollständigen technischen Details der Verschlüsselungsimplementierung – Geheimtext-Layout, Schlüsselableitungsparameter, Entsperr-Ablauf, Passwort-Änderungssicherheit – sind auf der /encryption-Seite dokumentiert.

Ehrliche Fragen, ehrliche Antworten

Verwandte Themen