Parhaat salatut päiväkirjasovellukset 2026

Salaus on sana, jota markkinointiosastot rakastavat. Neljä päiväkirjasovellusta myös dokumentoi päästä päähän -salauksen (E2EE): OwnJournal, Day One, Apple Journal ja Journey. Day One ottaa sen käyttöön oletuksena. Apple Journal suojaa iCloud-merkinnät E2EE:llä, kun tili käyttää kaksivaiheista tunnistautumista ja laitteessa on pääsykoodi. OwnJournalissa ja Journeyssä käyttäjän on kytkettävä salaus päälle.

Pari uudempaa tulokasta – DeepJournal ja CortexOS – lupaa samaa, mutta arkkitehtuurin yksityiskohdista vaietaan toistaiseksi. Useimmat itseään “salatuksi” tai “turvalliseksi” markkinoivat sovellukset nojaavat puolestaan siirto- tai lepotilan salaukseen, jossa avaimet jäävät yritykselle – eikä se ole sama asia.

Tässä oppaassa käydään läpi nuo neljä dokumentoitua suositusta, avataan mitä “salattu” oikeasti tarkoittaa ja nimetään ne sovellukset, joiden yksityisyysmarkkinointi ei vastaa rakennetta. Asian taustaa avaa tarkemmin myös päiväkirjasovellusten yksityisyysoppaamme.

Hinnat ja salauksen yksityiskohdat tarkistettu huhtikuussa 2026 valmistajien tietoturvasivuilta. Tarkistapa viralliset sivut ennen ostoa.

Mitä “salattu” oikeasti tarkoittaa

Sanalla on kolme eri merkitystä, ja valmistajat hyödyntävät epäselvyyttä kernaasti.

Siirtosalaus (TLS) suojaa merkinnät matkalla puhelimen ja palvelimen välillä. Sehän on jokaisella vakavasti otettavalla sovelluksella – perustaso, ei mikään yksityisyysvaltti.

Yritystä itseään se ei vastaan suojele.

Lepotilan salaus suojaa palvelimilla olevaa tietokantaa ulkopuolisilta hyökkääjiltä. Purkuavaimet ovat kuitenkin yrityksellä, ja työntekijät pääsevät – joissakin firmoissa nimenomaisesti pääsevätkin – käsiksi asiakkaiden sisältöön vianmäärityksen varjolla. Notion on tunnetuin esimerkki sovelluksista, joita moni tästä huolimatta käyttää päiväkirjaan.

Päästä päähän -salaus (E2EE) salaa sisällön ennen kuin se saapuu synkronointipalveluun. Järjestelmä suunnitellaan niin, ettei palveluntarjoaja tavallisesti hallitse sisältöavainta. Oikein toteutettuna palvelu näkee päiväkirjatekstin sijaan salatekstiä.

Raja on tärkeä, mutta ei ehdoton. E2EE ei yksin suojaa murretulta laitteelta, jaetuilta tunnuksilta, vienneiltä, varmuuskopioilta, metatiedoilta tai kaikilta palautusjärjestelmiltä.

Jos yritys ei edes teoriassa voisi lukea päiväkirjaasi, kyse on päästä päähän -salauksesta. Jos yritys vain lupaa olla lukematta, kyse on tietosuojaselosteesta.

Alla esitellyt neljä sovellusta ylittävät rajan reilusti. Useimmat muut tarkistetut sovellukset eivät – ja muutaman uudemman tulokkaan väitteitä on toistaiseksi mahdotonta vahvistaa luotettavasti.

---

Sovellukset yksitellen

OwnJournal – paras oman datan hallintaan

• Hinta: Ilmainen, rajattomat merkinnät ja valinnainen päästä päähän -salaus. Plus tuo tekoälyn mielialatulkinnan ja PDF/Word-viennin hintaan 19,99 $/vuosi.
• Alustat: Verkko, Android, iOS (iPhone ja iPad), työpöytä (Electron).
• Päästä päähän -salaus: Valinnainen ilmaisversiossa. Ota asetus käyttöön, jos haluat merkinnät salattaviksi ennen synkronointia omaan tallennuspalveluusi.
• Tallennus: Oma pilvi – Google Drive, Dropbox, iCloud Drive tai Nextcloud. Merkinnät sijaitsevat valitsemassasi tallennuspalvelussa, eivät OwnJournalin sisältövarastossa.
• Avoin lähdekoodi: Kyllä, AGPL-3.0 (koko pino).

OwnJournalissa tallennus toimii toisin kuin vertailun muissa sovelluksissa. Päiväkirjamerkinnät eivät ole OwnJournalin palvelimilla, vaan ne synkronoidaan suoraan valitsemaasi tallennuspalveluun. Kun valinnainen E2EE on käytössä, pilveen päätyy salatekstiä. Ilman asetusta pilvitilillä voi olla luettavia merkintöjä.

OwnJournalin palvelimet eivät säilytä merkintöjäsi. Ne pysyvät valitsemassasi tallennuspalvelussa ja ovat siellä salatekstiä vain, jos valinnainen salaus on otettu käyttöön.

Koko koodipohja on avoin AGPL-3.0-lisenssillä, joten aiottua salaustoteutusta voi tarkastella markkinointisivua pidemmälle. Lähdekoodin saatavuus ei silti ole auditointi eikä todiste siitä, mikä koodi jaetussa sovellusversiossa todella toimii.

Rehelliset varaukset.

OwnJournal on nuori projekti, eikä se ole julkaissut muodollista kolmannen osapuolen auditointia. Avoin lähdekoodi auttaa arvioinnissa, mutta ei yksin varmista kaikkia tietoturvaväitteitä tai jaettuja sovellusversioita.

Ilmaisversio kuitenkin riittää aivan hyvin päivittäiseen kirjoittamiseen. Tekoälyanalyysi ja viimeistellyt vientimuodot jäävät 19,99 dollarin vuosimaksuisen Plus-tason taakse.

✅ Ilmaisversioon kuuluu	⚠️ Huomioitavaa
Rajattomat merkinnät; valinnainen E2EE on ilmainen	Ei painettua kirjaa merkinnöistä
Tallennus omaan pilveen (Drive/Dropbox/Nextcloud)	Ei kolmannen osapuolen auditointia toistaiseksi
Mielialaseuranta, tunnisteet, markdown	Pieni yhteisö – aktiivinen, mutta nuori
Monilaitesynkronointi, offline-tila	Tekoälyominaisuudet ja PDF/Word-vienti ovat maksullisia
JSON-varmuuskopiointi	–

Sopii sinulle, joka: haluat hallita tallennuspaikkaa, lukea lähdekoodia ja ottaa E2EE:n tarvittaessa käyttöön – etenkin Androidissa, Linuxissa tai itse isännöidyssä ympäristössä.

Ohita, jos: Haluat kolmannen osapuolen auditoiman ratkaisun, jolla on pitkä toimintahistoria.

↓ Katso OwnJournal vertailutaulukossa

---

Day One – paras valtavirran salattu päiväkirja

• Hinta: Basic (ilmainen) sisältää päästä päähän -salauksen. Silver 49,99 $/vuosi tuo monilaitesynkronoinnin ja rajattomat mediat. Gold 74,99 $/vuosi lisää tekoälyn reflektio-ominaisuudet.
• Alustat: iOS, iPadOS, macOS, Android, Windows (maaliskuu 2025), verkko. Linux-asiakasohjelmaa ei ole.
• Päästä päähän -salaus: Oletuksena kaikilla tasoilla, AES-256-GCM ja RSA-2048-avaimenkäärintä. Arkkitehtuurin auditoi nVisium vuonna 2017 – auditointia ei ole sittemmin päivitetty.
• Tallennus: Yrityksen palvelimet (AWS).
• Avoin lähdekoodi: Ei, suljettu.
• Omistaja: Automattic (WordPressin emoyhtiö, osti kesäkuussa 2021).

Day Onella on kategorian parhaiten dokumentoitu salausarkkitehtuuri. Julkaistu valkoinen kirja avaa monikerroksisen avainhierarkian: jokainen merkintä salataan omalla AES-256-GCM-avaimellaan, joka kääritään päiväkirjan RSA-2048-julkisella avaimella, joka kääritään edelleen holvin avaimella, joka lopulta kääritään tilin pääavaimella. Pääavain ei koskaan kosketa Day Onen palvelimia, ja oletuksena se tallentuu iCloud Keychainiin.

Päästä päähän -salaus on nyt listattu Basic-tason (ilmaisen) ominaisuutena ilman maksumuuria. nVisium tarkasti arkkitehtuurin vuonna 2017 – Day One on tämän koonnin ainoa valtavirran päiväkirjasovellus, jolla on julkinen kolmannen osapuolen auditointi, vaikka yhdeksän vuoden takainen raportti kaipaisikin jo päivitystä.

Kompromissit ovat tutut: suljettu lähdekoodi ja riippuvuus omistajasta. Day One on Automatticin koodia vuodesta 2021, joten luotat siihen, että kuvattu arkkitehtuuri vastaa palvelimilla pyörivää koodia. Toisaalta kirjoituskokemus on kategorian paras: multimediamerkinnät, “On This Day” -muistonostot ja fyysinen kirjatulostus, jota mikään muu sovellus ei tarjoa.

✅ Ilmainen Basic sisältää	⚠️ Huomioitavaa
Rajattomat merkinnät E2EE:llä	Synkronointiin tarvitaan Silver (49,99 $/vuosi)
Päivittäiset kirjoitusvihjeet, tunnisteet, haku	Ei omaa Linux-asiakasohjelmaa
Yksi kuva/merkintä Basicissa	Vertailun kallein maksullinen taso
Vienti (JSON, PDF, pelkkä teksti)	Suljettu – luottamuksen varassa
nVisiumin auditoima arkkitehtuuri (2017)	Android-versio jää iOS:stä jälkeen

Sopii sinulle, joka: haluat rikkaimman kirjoituskokemuksen riippumattomasti auditoidulla päästä päähän -salauksella ja olet valmis maksamaan hiotusta, luottamukseen nojaavasta sovelluksesta.

Ohita, jos: Linux on ensisijainen alustasi, haluat avoimen lähdekoodin todennettavuutta tai tarvitset toimivaa Android-vastaavuutta.

↓ Katso Day One vertailutaulukossa

---

Apple Journal – paras ilmainen Apple-käyttäjille

• Hinta: Ilmainen. Sisäänrakennettu iOS:ään, iPadOS:ään ja macOS:ään.
• Alustat: iPhone, iPad (iPadOS 26+), Mac (macOS Tahoe+). Kattaa kaikki Applen laitteet vuodesta 2025. Ei Androidia, ei Windowsia, ei verkkoa.
• Päästä päähän -salaus: Oletuksena päällä, kun käytössä ovat kaksivaiheinen tunnistautuminen ja laitteen pääsykoodi – Advanced Data Protectionia ei tarvita.
• Tallennus: iCloud.
• Avoin lähdekoodi: Ei.
• Omistaja: Apple Inc.

Apple dokumentoi vahvan salatun oletuksen iCloudiin tallennettaville Journal-tiedoille silloin, kun tili ja laite täyttävät vaatimukset. Journaling Suggestions -yksityisyysdokumentaation mukaan merkinnät ovat iCloudissa päästä päähän -salattuja, kun Apple ID:ssä on kaksivaiheinen tunnistautuminen ja laitteessa pääsykoodi.

Apple dokumentoi Journalin iCloud-tiedoille E2EE:n, kun käytössä ovat kaksivaiheinen tunnistautuminen ja laitteen pääsykoodi. Advanced Data Protectionia ei tähän suojaukseen tarvita.

Sovellus on laajentunut vuoden 2023 pelkkä-iPhone-versiosta täyteen iPhone-, iPad- ja Mac-kattavuuteen vuoteen 2025 mennessä. Synkronointi hoituu iCloudin kautta, ja salaus on johdonmukainen kaikilla kolmella laitteella.

Käyttöliittymä on riisuttu tavalla, joka tuntuu tarkoitukselliselta eikä keskeneräiseltä. Laitteella pyörivä koneoppiminen ehdottaa kirjoitushetkiä valokuvien, harjoitusten ja musiikin perusteella, ja säätöjä on käytännössä tarjolla niukasti.

Hintana on lukkiutuminen Applen ekosysteemiin. Android-, Windows- tai verkkosovellusta ei ole. Apple mahdollistaa nykyään merkintöjen tulostamisen, viennin ja varmuuskopioinnin, mutta Journalia ei voi jatkaa Apple-laitteiden ulkopuolella.

✅ Ilmaisversioon kuuluu	⚠️ Huomioitavaa
Oletussalaus 2FA:lla + pääsykoodilla	Vain Applen ekosysteemi
Ei rahastamispainetta	Vientivaihtoehdot rajalliset
Laitteella toimivat tekoälyehdotukset	Ei tunnisteita tai luokitteluja
Face ID / Touch ID -sovelluslukitus	Ei “On This Day” -tyylistä muistonostoa
iCloud-synkronointi Applen laitteiden kesken	Suljettu lähdekoodi

Sopii sinulle, joka: elät täysin Applen ekosysteemissä ja haluat oletuksena toimivan yksityisyyden ilman tilauksen painetta.

Ohita, jos: käytät Androidia, Windowsia, Linuxia tai verkkoa ensisijaisena alustana. Haluat rikkaita vientivaihtoehtoja tai tunnisteita.

↓ Katso Apple Journal vertailutaulukossa

---

Journey – paras salattu vaihtoehto Linuxille ja Windowsille

• Hinta: Ilmaisversio saatavilla. Membership 6,99 $/kk tai 49,99 $/vuosi avaa monialustasynkronoinnin.
• Alustat: iOS, Android, macOS, Windows, Linux, verkko. Ainoa tämän koonnin sovellus, jolla on oma Linux-asiakasohjelma.
• Päästä päähän -salaus: Valinnainen Journey Cloud Syncin kautta. RSA tekstille, AES medialle. Päällä ollessaan poistaa tekoälyhaun käytöstä.
• Tallennus: Oma Google Drive, Journey Cloud Sync tai itse isännöity.
• Avoin lähdekoodi: Osittain – itse isännöitävä synkronointipalvelin on CC-BY-NC-SA, asiakasohjelmat suljettuja.
• Omistaja: Two App Studio Pte. Ltd. (Singapore).

Journey on tämän listan ainoa sovellus, jossa on oma Linux-asiakasohjelma. Juuri siksi se on luonteva valinta, jos kirjoittaminen liikkuu iPhonen, Windows-työläppärin ja kotikoneen Linuxin välillä. Päästä päähän -salauksen tarina on vahva – kunhan se muistetaan kytkeä päälle.

Salaus on nimittäin valinnainen Cloud Syncin kautta. Asetettu salasana purkaa sisällön laitteilla, mutta sitä ei saa enää takaisin, jos se häviää.

Journey tunnustaa suoraan kompromissin: kun E2EE on päällä, haku lakkaa toimimasta (palvelin ei voi enää indeksoida merkintöjä), ja palvelinpuolen lukemiseen nojaavat tekoälyominaisuudet vaikenevat. Sehän on jokaiselle E2EE-sovellukselle eteen tuleva valinta – Journey vain tekee sen näkyväksi sen sijaan että piilottaisi.

Oletussynkronointi tapahtuu Google Driven kautta, jolloin Journeyn palvelimet eivät säilytä merkintöjäsi – ne ovat omassa Drive-tilissä. Toisaalta itse asiassa salauksen määrittää tässä tapauksessa Google Drive eikä Journey, mutta rakenteellinen yksityisyysetu pätee silti, samaan tapaan kuin OwnJournalissa.

✅ Ilmaisversioon kuuluu	⚠️ Huomioitavaa
Perustekstimerkinnät, enintään 60 yhteensä	Ilmaisversio on käytännössä kokeilu
Mobiili ja verkko	E2EE on valinnainen, ei oletus
Google Drive -synkronointivaihtoehto	E2EE poistaa haun ja tekoälyn käytöstä
10 tekoälykyselyä/päivä	Kadonnut salasana = merkinnät poissa
Ohjatut kirjoitusohjelmat	Asiakasohjelmat ovat suljettuja

Sopii sinulle, joka: tarvitset Linuxia, kaipaat omaa Windows-sovellusta ja olet valmis huolehtimaan valinnaisen E2EE:n käyttöönotosta huolellisesti.

Ohita, jos: haluat oletuksena päällä olevan salauksen ilman säätöjä. Nojaat vahvasti päiväkirjan hakuun tai tekoälyominaisuuksiin.

↓ Katso Journey vertailutaulukossa

---

Kunniamaininnat: salatut muistiinpanosovellukset päiväkirjakäyttöön

Nämä eivät ole varsinaisia päiväkirjasovelluksia – mutta niiden salausarkkitehtuuri on niin vahva, että ne ansaitsevat maininnan, jos auditoitu zero-knowledge-yksityisyys on tärkein peruste.

Standard Notes – vahvin auditointihistoria

• Hinta: Ilmaisversio sisältää E2EE:n tavallisille tekstimuistioille. Productivity-taso noin 90 $/vuosi tuo editorit, tiedostot ja lisäominaisuudet.
• Alustat: iOS, Android, macOS, Windows, Linux, verkko.
• Päästä päähän -salaus: Oletuksena, aina. XChaCha20-Poly1305 ja Argon2-avaimenjohto.
• Auditoinnit: Kolmannen osapuolen tarkastaneet Trail of Bits, Cure53 ja Shackle Labs.
• Avoin lähdekoodi: Kyllä – sekä asiakasohjelmat että palvelin.
• Omistaja: Proton AG osti huhtikuussa 2024 – nyt Sveitsin oikeuden alainen ja linjassa Proton Mailin salausperinteen kanssa.

Standard Notesilla on tämän koonnin vahvin riippumaton auditointihistoria. Jos auditoitu zero-knowledge on tinkimätön vaatimus, tämä onkin kultastandardi – sillä rehellisellä varauksella, että kyseessä on muistiinpanosovellus, joka taipuu päiväkirjakäyttöön, ei päiväkirjasovellus rikkaine ominaisuuksineen kuten “On This Day” tai multimediamerkinnät.

Sopii sinulle, joka: asetat auditoidun zero-knowledge -salauksen ykkösprioriteetiksi ja pystyt sovittamaan muistiinpanosovelluksen päiväkirjakäyttöön.

Ohita, jos: haluat päiväkirjaan räätälöityjä ominaisuuksia kuten muistonostoja, kuvarikkaita merkintöjä tai valmista mielialaseurantaa.

↓ Katso Standard Notes vertailutaulukossa

Obsidian (Obsidian Syncillä) – itse todennettava E2EE

• Hinta: Ilmainen paikalliskäyttöön. Obsidian Sync alkaen 4 $/kk (vuosilaskutus) tuo E2EE-synkronoinnin.
• Alustat: Windows, macOS, Linux, iOS, Android. Data tallentuu paikallisina Markdown-tiedostoina.
• Päästä päähän -salaus: Oletuksena Syncissä. AES-256-GCM, scrypt-avaimenjohto ja HKDF – ja Obsidian julkaisee ohjeet, joiden avulla salauksen voi varmistaa itse.
• Avoin lähdekoodi: Ydinsovellus on suljettu, mutta liitännäisrajapinta on avoin. Sync on suljettu.
• Omistaja: Dynalist Inc.

Obsidianin erityispiirre tässä koonnissa on se, että salauksen voi varmistaa itse – julkaistu varmennusohje on harvinaista läpinäkyvyyttä suljetulle tuotteelle. Toisaalta Obsidian on ensisijaisesti henkilökohtaisen tietämyksenhallinnan työkalu, jossa daily notes -liitännäinen taipuu päiväkirjaksi – ei varsinaisesti päiväkirjaksi rakennettu.

Sopii sinulle, joka: olet tehokäyttäjä, johon Markdown istuu ja joka haluaa itse todennettavan E2EE:n jokaiselle suurelle alustalle.

Ohita, jos: haluat päiväkirjasovelluksen, joka toimii suoraan ilman liitännäisiä tai holvin asetusten säätämistä.

↓ Katso Obsidian vertailutaulukossa

---

Vertailutaulukko

Sovellus	E2EE-tila	Hinta	Alustat	Avoin lähdekoodi	Kolmannen osapuolen auditointi
OwnJournal	Valinnainen, ilmaisversiossa	0 $ / 19,99 $ vuosi	Verkko, Android, iOS, työpöytä	Kyllä (AGPL-3.0)	Ei vielä
Day One	Oletus, ilmainen Basic	0 $ / 49,99–74,99 $ vuosi	iOS, iPadOS, macOS, Android, Windows, verkko	Ei	Kyllä (nVisium, 2017)
Apple Journal	Oletus 2FA:lla + pääsykoodilla	0 $ ikuisesti	iPhone, iPad, Mac	Ei	Ei sovellu
Journey	Valinnainen Cloud Syncin kautta	0 $ rajoitettu / 49,99 $ vuosi	iOS, Android, macOS, Windows, Linux, verkko	Osittain (vain palvelin)	Ei
Standard Notes	Oletus, aina	0 $ / alkaen ~90 $ vuosi	iOS, Android, macOS, Windows, Linux, verkko	Kyllä	Kyllä (Trail of Bits, Cure53)
Obsidian Sync	Oletus Syncissä	4 $/kk (vuosilaskutus)	Windows, macOS, Linux, iOS, Android	Vain liitännäisrajapinta	Julkaistu varmennusohje

---

Uudet salatut päiväkirjasovellukset – seurattavaksi

Nämä sovellukset mainostavat E2EE:tä tai zero-knowledge-salausta, mutta arkkitehtuurin yksityiskohdista kerrotaan niukemmin kuin neljästä suosituksesta. Toistaiseksi niitä ei ole tarkistettu perinpohjaisesti, eikä niitä voi suositella yhtä varmoin sanoin.

DeepJournal – tekoälypainotteinen päiväkirjasovellus, joka mainostaa “päästä päähän -salattua synkronointia” ja “Confidential AI” -oivalluksia. Julkinen sivu ei kuitenkaan dokumentoi salausalgoritmia, avaimenjohtoa eikä kolmannen osapuolen auditointia. Ilmaisversio ja Plus-taso 20 $/kk.

CortexOS – vain iOS:lle julkaistu sovellus, joka väittää käyttävänsä zero-knowledge-arkkitehtuuria: AES-256-GCM, Argon2id-avaimenjohto, laitteistopohjainen avaimen tallennus ja laitteella toimiva tekoäly Metan Llama 3.2:lla. Käyttäjäkunta on pieni, eikä julkaistua kolmannen osapuolen auditointia ole. Ilmaisversio, 9,99 $/kk tai 199,99 $ elinikäinen.

OpponentBook – kapean kohderyhmän päiväkirja kuudentoista yksilölajin kilpaurheilijoille. Muistiinpanot kirjoitetaan yhtiön palvelinten sijaan omalle Google Drive -, Dropbox- tai iCloud-tilille, ja ne voi halutessaan salata laitteella AES-256-GCM-salauksella. Salaus ei siis ole oletus, kuvia ja videoita se ei kata, lähdekoodi on suljettu eikä kolmannen osapuolen auditointia ole julkaistu. Ilmaisversio, maksulliset tasot 9,99–39,99 $/kk.

Kaikkia kolmea kannattaa kokeilla harkiten, kun ne saapuvat omalle alustallesi. Asiaan palataan, kun dokumentaatio vahvistuu tai kolmannen osapuolen auditointi julkaistaan.

---

Sovellukset, jotka mainostavat “yksityisyyttä” mutta eivät ole päästä päähän -salattuja

Nämä sovellukset markkinoivat itseään yksityisinä tai turvallisina, mutta aitoa E2EE:tä niistä ei löydy. Jos yksityisyys on prioriteetti, kannattaa pitäytyä yllä olevassa listassa.

Stoic – kotisivulla puhutaan turvallisesta tallennuksesta ja laitteen varmuuskopioinnista, mutta E2EE:tä ei mainita eikä mikään tietoturvasivu dokumentoi arkkitehtuuria. Salausta ei kannata olettaa pelkän markkinointitekstin perusteella.

Daybook – kertoo, että data salataan siirron aikana Daybookin pilveen. Sehän on siirtosalaus, ei päästä päähän -salaus. Avaimet ovat Daybookilla.

Daylio – tallentaa datan sovelluksen yksityiseen kansioon laitteellasi ja synkronoi Google Driven tai iCloudin kautta. Laitetason yksityisyys on vahva, mutta E2EE:tä ei ole – salaustaso määräytyy Driven tai iCloudin asetusten mukaan, ei Daylion itsensä.

Diarium – tarjoaa salasanasuojatun paikallistallennuksen ja synkronoinnin oman OneDrive-, Google Drive- tai Dropbox-tilin kautta. Yksityisyyden puolella vahva siinä mielessä, ettei Diarium itse pidä pilvidataa hallussaan, mutta valmistaja ei dokumentoi yhtään E2EE-algoritmia. Vahva malli – ei kuitenkaan tarkkaan ottaen E2EE-mielessä “salattu”.

Notion – salattu levossa ja siirrossa, mutta avaimet ovat Notionilla ja työntekijät pääsevät asiakassisältöön vianmäärityksen nimissä. Jos käytät Notionia päiväkirjaan, Notionin päiväkirjaoppaamme avaa kiertotiet ja yksityisyysoppaamme selittää, miksi arkkitehtuuri ei sovi arkaluonteiseen kirjoittamiseen.

---

Minkä sovelluksen kannattaa valita?

Jos oman datan hallinta ja tarkasteltava koodi painavat eniten: Harkitse OwnJournalia ja kytke valinnainen E2EE päälle. Oman tallennuspalvelun malli pitää merkinnät poissa OwnJournalin palvelimilta, ja AGPL-3.0-koodi on tutkittavissa. Pilvitili, laitteet, varmuuskopiot ja salausasetus vaikuttavat silti kokonaisuuteen.

Jos haluat valtavirran hiotun kokemuksen ja auditoidun E2EE:n: Day One. Kirjoituskokemus on kategorian paras ja arkkitehtuuri parhaiten dokumentoitu. Monilaitesynkronoinnista joutuu tosin maksamaan.

Jos käytät vain Apple-laitteita ja tililläsi on jo kaksivaiheinen tunnistautuminen sekä pääsykoodi: Apple Journal on ilmainen, ja näillä ehdoilla sen iCloud-merkinnät käyttävät E2EE:tä ilman Advanced Data Protectionia.

Jos tarvitset Linuxin, Windowsin ja monialustakattavuuden: Journey – ja kytke Cloud Sync sekä E2EE heti rekisteröitymisen jälkeen. Varaudu siihen, että haku poistuu käytöstä salauksen vastineeksi.

Jos auditoitu zero-knowledge on ykkösperusteesi ja voit sovittaa muistiinpanosovelluksen päiväkirjakäyttöön: Standard Notes. Trail of Bitsin ja Cure53:n auditoinnit yhdistettyinä Proton-omistajuuteen tekevät verifioinnin tarinasta tämän koonnin vahvimman.

Mitä tästä jää käteen

Loppujen lopuksi kyse on siitä, kuka pitää avaimia. Jos avaimet ovat yrityksellä, päiväkirjaa lukee teoriassa joku muukin kuin sinä – riippumatta siitä, kuinka vakuuttavaa markkinointiteksti on.

Avaapa siis nyt käyttämäsi päiväkirjasovelluksen asetukset ja etsi sanat “päästä päähän -salaus”, “zero-knowledge” tai “salaa ennen synkronointia”. Jos asetus löytyy ja se on pois päältä, kytkepä se päälle. Jos asetusta ei ole lainkaan, merkinnät ovat yrityksen luettavissa – ja yllä olevien neljän sovelluksen käyttöönotto vie viisi minuuttia.

Usein kysytyt kysymykset

Missä päiväkirjasovelluksissa on aito päästä päähän -salaus vuonna 2026?

Neljä päiväkirjasovellusta dokumentoi E2EE:n: OwnJournal, Day One, Apple Journal ja Journey. Day One ottaa sen käyttöön oletuksena, Apple Journal iCloudissa 2FA:n ja pääsykoodin ehdoin. OwnJournalissa asetus on valinnainen, Journeyssä se kytketään Cloud Syncin kautta. DeepJournal ja CortexOS julkaisevat vähemmän teknisiä tietoja.

Mikä ero on salatulla ja päästä päähän -salatulla?

TLS suojaa tiedonsiirtoa ja levossa olevan tiedon salaus tallennettuja tiedostoja, mutta palvelu voi silti hallita avaimia. E2EE salaa sisällön ennen synkronointipalvelua ja rajoittaa sen pääsyä. Laitteet, jakaminen, viennit, varmuuskopiot, metatiedot ja palautus jäävät silti arvioitaviksi.

Onko Apple Journal päästä päähän -salattu?

Onhan se, kunhan Apple ID:ssä on kaksivaiheinen tunnistautuminen ja laitteessa pääsykoodi. Applen yksityisyysdokumentaation mukaan näillä edellytyksillä Journal-merkinnät ovat päästä päähän -salattuja iCloudissa, eikä edes Apple voi lukea niitä. Advanced Data Protectionia ei tarvita.

Toimiiko päästä päähän -salaus ilmaisversioissa?

Apple Journalissa, Day One Basicissa ja OwnJournalissa kyllä; OwnJournalissa E2EE pitää ottaa itse käyttöön. Journeyn ratkaisu kytketään Cloud Syncin kautta, jolloin tekoälyhaku ei ole käytettävissä.

Mitä käy, jos kadotan salausavaimeni?

Se riippuu avain- ja palautusmallista. Joissakin ratkaisuissa ainoan salasanan katoaminen tekee merkinnöistä palauttamattomia; toiset käyttävät tiliä tai luotettuja laitteita eri luottamusvalinnoin. Apple Journal sitoo palautuksen Apple ID:hen ja luotettuihin laitteisiin, joten E2EE edellyttää 2FA:ta ja pääsykoodia.

Ovatko avoimen lähdekoodin päiväkirjasovellukset yksityisempiä?

Avoin lähdekoodi tekee aiotusta toteutuksesta tarkasteltavan, mutta se ei todista jaettua sovellusversiota eikä korvaa auditointia. OwnJournal on vertailun ainoa kokonaan avoin päiväkirjasovellus (AGPL-3.0). Day One, Apple Journal ja Journey ovat suljettuja; Day Onen kuvattu arkkitehtuuri auditoitiin nVisiumilla vuonna 2017.