De beste versleutelde dagboek-apps in 2026

Vier dagboek-apps documenteren in 2026 end-to-end versleuteling (E2EE): OwnJournal, Day One, Apple Journal en Journey. Day One schakelt die standaard in. Bij Apple Journal geldt E2EE voor iCloud-notities wanneer tweefactorauthenticatie en een toestelcode zijn ingesteld. OwnJournal en Journey vragen allebei dat je de versleutelde modus zelf activeert.

Een handvol nieuwkomers (DeepJournal, CortexOS) claimt eveneens E2EE, maar laat zich nauwelijks in de architectuur kijken. De meeste andere apps die zichzelf “versleuteld” of “veilig” noemen, leunen eigenlijk op transport- of opslagversleuteling – waarbij het bedrijf zelf de sleutels nog gewoon in handen heeft, en dat is bepaald niet hetzelfde.

Deze gids behandelt de vier gedocumenteerde favorieten in detail, laat zien wat “versleuteld” eigenlijk inhoudt, en noemt ten slotte de apps met privacymarketing zonder de bijbehorende architectuur. Wil je het diepere waarom achter versleuteling specifiek voor dagboeken, kijk dan in onze gids over dagboek-app-privacy.

Prijzen en versleutelingsdetails geverifieerd in april 2026 aan de hand van de beveiligingspagina’s van de leveranciers. Controleer de officiële sites alvorens je iets aanschaft.

Wat “versleuteld” eigenlijk betekent

Het woord doet drie verschillende dingen tegelijk, en leveranciers spelen graag op die dubbelzinnigheid.

Transportversleuteling (TLS) beschermt je notities tijdens het reisje van je telefoon naar de server. Elke fatsoenlijke app heeft dit – het is de basis, geen privacyfunctie op zich. Het beschermt je niet tegen het bedrijf zelf.

Opslagversleuteling beschermt de database op de servers van het bedrijf tegen aanvallers van buiten. Maar het bedrijf houdt de ontcijfersleutels, en medewerkers kunnen – en doen dat bij sommige bedrijven ook expliciet – bij de inhoud van klanten voor probleemoplossing.

Notion is het bekendste voorbeeld onder apps die mensen voor hun dagboek gebruiken.

End-to-end versleuteling (E2EE) versleutelt inhoud voordat die de synchronisatieprovider bereikt. Het ontwerp hoort ervoor te zorgen dat de provider de inhoudssleutel niet bezit en dus versleutelde tekst ziet in plaats van je dagboek. Dat verkleint de toegang van de aanbieder aanzienlijk, maar lost een gehackt toestel, gedeelde inloggegevens, exports, back-ups, metadata of elke herstelroute niet op.

Kan het bedrijf je dagboek in theorie niet lezen, dan is dat end-to-end versleuteling. Belooft het bedrijf alleen dat het je dagboek niet zal lezen, dan is dat een privacybeleid.

De vier apps hieronder hebben goed gedocumenteerde E2EE en halen die lat ruimschoots. De meeste andere apps die we naast die meetlat hielden, doen dat namelijk niet – en bij een paar nieuwkomers blijven de E2EE-uitspraken voorlopig onverifieerbaar.

---

De apps

OwnJournal – Beste voor zeggenschap over je data

• Prijs: Gratis met onbeperkte notities en optionele E2EE. Plus voegt AI-stemmingsanalyse en PDF/Word-export toe voor $19,99 per jaar.
• Platforms: Web, Android, iOS (iPhone & iPad), Desktop (Electron).
• End-to-end-versleuteling: Optioneel in de gratis versie. Schakel de instelling in als notities versleuteld naar je opslagprovider moeten gaan.
• Opslag: Je eigen cloud – Google Drive, Dropbox, iCloud Drive of Nextcloud. Je notities staan bij de opslagprovider die je kiest, niet in een inhoudsopslag van OwnJournal.
• Open source: Ja, AGPL-3.0 (volledige stack).

OwnJournal kiest voor een ander opslagmodel dan de overige apps. Dagboeknotities staan niet op OwnJournals servers, maar synchroniseren rechtstreeks naar de opslag die jij kiest. Met de optionele E2EE ingeschakeld ontvangt die opslag versleutelde tekst. Staat de optie uit, dan kan je gekoppelde cloudaccount leesbare notities bevatten.

OwnJournals servers bewaren je notities niet. Ze blijven bij je gekozen opslagprovider en zijn daar alleen versleutelde tekst als je de optionele E2EE hebt aangezet.

De volledige codebase is beschikbaar onder AGPL-3.0. Daardoor kunnen reviewers de bedoelde implementatie bekijken in plaats van uitsluitend een marketingpagina te beoordelen. Broncode is echter geen audit en bewijst evenmin welke build op een toestel of in een distributiekanaal draait.

Eerlijke kanttekeningen.

OwnJournal is een jonger project en heeft nog geen formele audit door een derde partij gepubliceerd. De code biedt nuttig inzicht, maar verifieert niet vanzelf elke beveiligingsclaim of verspreide build.

De gratis versie is in de praktijk prima werkbaar voor dagelijks dagboekschrijven, maar de AI-analyse en de verfijnde exportformaten zitten achter de Plus-versie van $19,99 per jaar.

✅ Gratis versie biedt	⚠️ Let op
Onbeperkte notities; optionele E2EE is gratis	Geen fysieke boekafdruk
Opslag in je eigen cloud (Drive/Dropbox/Nextcloud)	Nog geen externe beveiligingsaudit
Stemmingsmeter, tags, markdown	Kleine community – actief, maar jong
Sync over meerdere apparaten, offline-modus	AI-functies en PDF/Word-export zijn betaald
JSON-back-upexport	–

Het beste voor: Lezers die zelf hun opslag willen kiezen, de code willen kunnen bekijken en E2EE desgewenst inschakelen – zeker op Android, Linux of bij self-hosting.

Sla over als: Je een extern gecontroleerde oplossing met een lange staat van dienst zoekt.

↓ Bekijk OwnJournal in de vergelijkingstabel

---

Day One – Beste reguliere versleutelde dagboek

• Prijs: Basic (gratis) bevat E2EE. Silver $49,99/jaar voegt sync over meerdere apparaten en onbeperkte media toe. Gold $74,99/jaar voegt daar AI-reflectiefuncties aan toe.
• Platforms: iOS, iPadOS, macOS, Android, Windows (maart 2025), web. Geen Linux-client.
• End-to-end-versleuteling: Standaard aan op alle versies, AES-256-GCM met RSA-2048-sleutelbescherming. De architectuur werd in 2017 door nVisium gecontroleerd – sindsdien is die audit niet ververst.
• Opslag: Bedrijfsservers (AWS).
• Open source: Nee. Propriëtair.
• Eigenaar: Automattic (moederbedrijf van WordPress, overgenomen in juni 2021).

Day One heeft de best gedocumenteerde versleutelingsarchitectuur in deze categorie. Het publieke whitepaper beschrijft een sleutelhiërarchie in lagen: elke notitie wordt versleuteld met een eigen AES-256-GCM-sleutel, die op zijn beurt wordt ingepakt door de RSA-2048-publieke sleutel van het dagboek, en die weer door een kluissleutel, en die ten slotte door een account-mastersleutel. Jouw mastersleutel raakt nooit de servers van Day One; standaard staat hij in iCloud Keychain.

End-to-end versleuteling staat inmiddels gewoon als functie van de Basic (gratis) versie op de prijspagina van Day One, zonder betaalmuur. De architectuur werd in 2017 beoordeeld door nVisium – Day One is daarmee de enige reguliere dagboek-app in dit overzicht met een publieke externe audit, al is dat rapport van negen jaar oud en niet ververst.

De afwegingen zijn gesloten broncode en afhankelijkheid van de eigenaar. Day One is propriëtaire code, sinds 2021 in handen van Automattic – je vertrouwt erop dat de beschreven architectuur ook daadwerkelijk strookt met de code die op hun servers draait. Daar staat tegenover dat de schrijfervaring de beste in de categorie is, met multimedia-notities, “On This Day”-herinneringen die oude entries opnieuw boven laten komen, en zelfs het laten drukken van een fysiek boekje – dat laatste biedt geen andere app.

✅ Gratis Basic biedt	⚠️ Let op
Onbeperkte notities met E2EE	Silver ($49,99/jaar) nodig voor sync
Dagelijkse schrijfvragen, tags, zoeken	Geen native Linux-client
1 foto per notitie op Basic	Duurste betaalde versie in dit overzicht
Export (JSON, PDF, platte tekst)	Propriëtair – blijft een vertrouwenskwestie
nVisium-gecontroleerde architectuur (2017)	Android-versie minder volwassen dan iOS

Het beste voor: Wie de rijkste schrijfervaring wil mét onafhankelijk gecontroleerde E2EE, en bereid is te betalen voor een verfijnde, vertrouwensafhankelijke app.

Sla over als: Je Linux als hoofdplatform gebruikt, je open source-verifieerbaarheid wilt, of als je een robuuste Android-pariteit nodig hebt.

↓ Bekijk Day One in de vergelijkingstabel

---

Apple Journal – Beste gratis voor Apple-gebruikers

• Prijs: Gratis. Ingebouwd in iOS, iPadOS en macOS.
• Platforms: iPhone, iPad (iPadOS 26+), Mac (macOS Tahoe+). Cross-Apple sinds 2025. Geen Android, geen Windows, geen web.
• End-to-end-versleuteling: Standaard aan bij tweefactorauthenticatie en een toegangscode op het apparaat – Geavanceerde Gegevensbescherming hoeft niet aan te staan.
• Opslag: iCloud.
• Open source: Nee.
• Eigenaar: Apple Inc.

Apple documenteert sterke standaardversleuteling voor Journal-data in iCloud zodra account en toestel aan de voorwaarden voldoen. Volgens de privacydocumentatie over Journaling Suggestions zijn iCloud-notities end-to-end versleuteld als tweefactorauthenticatie en een toestelcode aanstaan.

Apple documenteert E2EE voor Journal-data in iCloud met tweefactorauthenticatie en een toestelcode; Geavanceerde Gegevensbescherming is daarvoor niet vereist.

De app groeide van iPhone-only in 2023 uit tot volledige iPhone-, iPad- en Mac-beschikbaarheid in 2025 – synchronisatie verloopt via iCloud, met consistente versleuteling op alle drie. De interface is minimaal op een manier die bewust aanvoelt, niet onaf: de app gebruikt on-device machine learning om dagboekmomenten voor te stellen op basis van foto’s, workouts en muziek, en laat verder bijna geen configuratie toe.

De prijs is de binding aan Apples ecosysteem: er is geen client voor Android, Windows of het web. Apple laat je notities inmiddels afdrukken, exporteren en back-uppen, maar Journal zelf kun je buiten Apple-apparaten niet blijven gebruiken.

✅ Gratis versie biedt	⚠️ Let op
Standaard E2EE met 2FA + toegangscode	Alleen Apple-ecosysteem
Geen druk om te monetariseren	Beperkte exportopties
On-device AI-suggesties	Geen tags of categorieën
Face ID / Touch ID-vergrendeling	Geen “On This Day”-herinneringen
Cross-Apple sync via iCloud	Gesloten broncode

Het beste voor: Lezers die volledig in het Apple-ecosysteem zitten en privacy zonder gedoe willen, zonder abonnementsdruk.

Sla over als: Je Android, Windows, Linux of het web als hoofdplatform gebruikt. Of als je rijke exportopties of tagging wilt.

↓ Bekijk Apple Journal in de vergelijkingstabel

---

Journey – Beste versleutelde optie voor Linux en Windows

• Prijs: Gratis versie beschikbaar. Membership $6,99/maand of $49,99/jaar ontgrendelt sync over alle platforms.
• Platforms: iOS, Android, macOS, Windows, Linux, web. De enige app in dit overzicht met een echte Linux-client.
• End-to-end-versleuteling: Optioneel via Journey Cloud Sync. RSA voor tekst, AES voor media. Schakelt het AI-zoeken uit zodra je het aanzet.
• Opslag: Je Google Drive, Journey Cloud Sync, of zelf-gehost.
• Open source: Gedeeltelijk – de zelf-gehoste synchronisatieserver staat onder CC-BY-NC-SA. De clients zijn propriëtair.
• Eigenaar: Two App Studio Pte. Ltd. (Singapore).

Journey is de enige app op deze lijst met een echte Linux-client, en daarmee de logische keuze als je dagboek bijhoudt op een iPhone, een Windows-werklaptop én een Linux-machine thuis. Het verhaal rond E2EE is sterk wanneer ingeschakeld – maar “wanneer ingeschakeld” is hier juist het sleutelwoord.

End-to-end versleuteling is optioneel via Journey Cloud Sync. Eenmaal aan wordt de wachtwoordzin die je instelt gebruikt om je inhoud op je apparaten te ontcijferen, en die zin is niet te herstellen als je hem kwijtraakt.

Journey waarschuwt nadrukkelijk dat E2EE inschakelen het zoeken uitschakelt – de server kan je notities immers niet meer indexeren – en dat AI-functies die afhangen van server-side leesbaarheid evenmin werken. Dat is de eerlijke afweging waar elke E2EE-app mee te maken heeft; Journey maakt die keuze alleen expliciet in plaats van hem stilletjes weg te moffelen.

De standaard synchronisatieoptie is overigens Google Drive, en daarbij bewaren de servers van Journey je notities helemaal niet – die staan dan in je eigen Drive-account. Dat is ook zonder geconfigureerde E2EE een betekenisvol structureel privacyvoordeel, vergelijkbaar met hoe OwnJournal werkt. De versleuteling valt in dat geval wel onder je Google Drive, niet onder Journey zelf.

✅ Gratis versie biedt	⚠️ Let op
Basistekstnotities, gelimiteerd op 60 in totaal	Gratis versie is in feite een proefversie
Mobiel + web	E2EE staat niet standaard aan
Google Drive-sync als optie	E2EE schakelt zoeken en AI uit
10 AI-vragen per dag	Wachtwoordzin kwijt = notities onherstelbaar
Begeleide dagboekprogramma’s	Clients zijn propriëtair

Het beste voor: Wie Linux nodig heeft, een echte Windows-app wil, en bereid is opt-in E2EE zorgvuldig te beheren.

Sla over als: Je standaard ingeschakelde versleuteling wilt zonder configuratie. Of als je sterk leunt op zoeken in je dagboek of op AI-functies.

↓ Bekijk Journey in de vergelijkingstabel

---

Eervolle vermeldingen: versleutelde notitie-apps die je als dagboek kunt gebruiken

Dit zijn notitie-apps, geen dagboek-apps – maar hun versleutelingsarchitecturen zijn sterk genoeg om hier te noemen voor lezers wier eerste prioriteit toch een extern gecontroleerde zero-knowledge opzet is.

Standard Notes – Sterkste auditgeschiedenis

• Prijs: De gratis versie bevat E2EE op platte-tekstnotities. Het Productivity-plan vanaf ongeveer $90 per jaar voegt editors, bestanden en geavanceerde functies toe.
• Platforms: iOS, Android, macOS, Windows, Linux, web.
• End-to-end-versleuteling: Standaard aan, altijd. XChaCha20-Poly1305 met Argon2-sleutelafleiding.
• Audits: Extern gecontroleerd door Trail of Bits, Cure53 en Shackle Labs.
• Open source: Ja. Clients én server.
• Eigenaar: In april 2024 overgenomen door Proton AG – nu onder Zwitsers recht en op één lijn met de versleutelingshouding van Proton Mail.

Standard Notes heeft de sterkste onafhankelijke auditgeschiedenis van alle apps in dit artikel. Is extern gecontroleerde zero-knowledge voor jou ononderhandelbaar, dan is dit de gouden standaard – met de eerlijke kanttekening dat het eigenlijk een notitie-app is die toevallig prima dienstdoet als dagboek, en dus geen dagboek-app met rijke functies als “On This Day” of multimedia-notities.

Het beste voor: Lezers wier eerste prioriteit extern gecontroleerde zero-knowledge versleuteling is en die een notitie-app willen ombouwen tot dagboek.

Sla over als: Je dagboekspecifieke functies kant-en-klaar wilt, zoals herinneringen, notities met foto’s of een stemmingsmeter.

↓ Bekijk Standard Notes in de vergelijkingstabel

Obsidian (met Obsidian Sync) – Onafhankelijk verifieerbare E2EE

• Prijs: Gratis voor lokaal gebruik. Obsidian Sync vanaf $4 per maand (jaarlijks gefactureerd) voegt E2EE-sync toe.
• Platforms: Windows, macOS, Linux, iOS, Android. Data opgeslagen als lokale Markdown-bestanden.
• End-to-end-versleuteling: Standaard aan voor Sync. AES-256-GCM met scrypt-sleutelafleiding en HKDF – en Obsidian publiceert een verificatiegids waarmee je de versleuteling zelf kunt natrekken.
• Open source: De kern-app heeft gesloten broncode met een open plugin-API. Sync is gesloten.
• Eigenaar: Dynalist Inc.

Wat Obsidian in dit overzicht juist laat opvallen, is dat de versleuteling onafhankelijk verifieerbaar is door elke gebruiker die de gepubliceerde gids wil volgen – zeldzame transparantie voor een product met gesloten broncode. De afweging is dat Obsidian eigenlijk een persoonlijk kennismanagementinstrument is, met een dagelijkse-notities-plugin in plaats van een speciaal gebouwde dagboekervaring.

Het beste voor: Ervaren gebruikers die zich thuisvoelen in platte-tekst-Markdown en op elk groot platform onafhankelijk verifieerbare E2EE willen.

Sla over als: Je een dagboek-app wilt die meteen werkt, zonder plugins of kluisconfiguratie.

↓ Bekijk Obsidian in de vergelijkingstabel

---

Vergelijkingstabel

App	E2EE-status	Prijs	Platforms	Open source	Externe audit
OwnJournal	Optioneel, gratis versie	$0 gratis / $19,99 jaar	Web, Android, iOS, Desktop	Ja (AGPL-3.0)	Nog niet
Day One	Standaard, gratis Basic	$0 gratis / $49,99–$74,99 jaar	iOS, iPadOS, macOS, Android, Windows, web	Nee	Ja (nVisium, 2017)
Apple Journal	Standaard met 2FA + toegangscode	$0 voor altijd	iPhone, iPad, Mac	Nee	N.v.t.
Journey	Optioneel via Cloud Sync	$0 beperkt / $49,99 jaar	iOS, Android, macOS, Windows, Linux, web	Gedeeltelijk (alleen server)	Nee
Standard Notes	Standaard, altijd	$0 gratis / vanaf ~$90 jaar	iOS, Android, macOS, Windows, Linux, web	Ja	Ja (Trail of Bits, Cure53)
Obsidian Sync	Standaard voor Sync	$4/mnd (jaarlijks)	Windows, macOS, Linux, iOS, Android	Alleen plugin-API	Verificatiegids gepubliceerd

---

Nieuwere versleutelde dagboek-apps om te volgen

Deze apps adverteren met E2EE of zero-knowledge versleuteling, maar publiceren beduidend minder over hun architectuur dan de vier favorieten. We hebben ze nog niet diepgaand kunnen verifiëren en kunnen ze daarom nog niet met hetzelfde vertrouwen aanbevelen.

DeepJournal – AI-gerichte dagboek-app die adverteert met “end-to-end encrypted syncing” en “Confidential AI”-inzichten. De publieke site documenteert het versleutelingsalgoritme, de sleutelafleiding noch een externe audit. Gratis versie, Plus-abonnement van $20 per maand.

CortexOS – iOS-only app die een zero-knowledge architectuur claimt met AES-256-GCM, Argon2id-sleutelafleiding, hardwarematige sleutelopslag en on-device AI op basis van Meta’s Llama 3.2. Kleinere gebruikersgroep, geen gepubliceerde externe audit. Gratis versie, $9,99 per maand of $199,99 levenslang.

OpponentBook – Nichedagboek voor wedstrijdsporters in zestien individuele sporten. Je notities gaan naar je eigen Google Drive, Dropbox of iCloud in plaats van naar de servers van het bedrijf, en je kunt ze daarvóór op je eigen apparaat met AES-256-GCM laten versleutelen. Die versleuteling moet je zelf aanzetten, foto’s en video vallen er niet onder, de code is gesloten en een gepubliceerde externe audit is er niet. Gratis versie, betaalde abonnementen vanaf $9,99 per maand.

Alle drie zijn voorzichtig het proberen waard zodra ze op jouw platform beschikbaar zijn. We kijken opnieuw zodra hun documentatie rijpt of er een externe audit verschijnt.

---

Apps die “privacy” claimen, maar niet end-to-end versleuteld zijn

Deze apps zetten zich in de markt als privé of veilig, maar bieden geen echte E2EE. Is dat juist je prioriteit, kies dan uit de lijst hierboven.

Stoic – De homepagetekst noemt veilige opslag en back-up op het apparaat, alleen wordt er geen E2EE geclaimd en documenteert geen beveiligingspagina de architectuur. Ga niet op marketingtekst alleen aannemen dat er versleuteling is.

Daybook – Stelt dat data tijdens verzending versleuteld is naar de cloud van Daybook. Dat is transportversleuteling, niet end-to-end. Daybook houdt de sleutels.

Daylio – Slaat data op in de privémap van de app op je apparaat en synchroniseert via Google Drive of iCloud. Sterke privacy op apparaatniveau, maar geen E2EE – de versleuteling hangt dan af van je Drive- of iCloud-instellingen, niet van Daylio zelf.

Diarium – Biedt met een wachtwoord beveiligde lokale opslag en sync via je eigen OneDrive-, Google Drive- of Dropbox-account. Privacy-achtig omdat Diarium geen clouddata bewaart, alleen documenteert de leverancier geen E2EE-algoritme. Sterk model; niet strikt “versleuteld” in de E2EE-betekenis.

Notion – Versleuteld in opslag en tijdens verzending, maar Notion houdt de sleutels en medewerkers kunnen bij klantinhoud voor probleemoplossing. Gebruik je Notion voor je dagboek, dan behandelt onze Notion-dagboek-inrichtingsgids de omwegen, en legt onze privacygids uit waarom de architectuur ongeschikt is voor gevoelig schrijven.

---

Welke app moet je kiezen?

Wil je vooral zeggenschap over de opslag en inspecteerbare code, overweeg dan OwnJournal en zet de optionele E2EE aan. Door bring-your-own-storage staan notities niet op OwnJournals servers; de AGPL-3.0-code kun je inzien. Je cloudaccount, toestellen, back-ups en versleutelingsinstelling blijven wel onderdeel van het beveiligingsmodel.

Wil je reguliere verfijning met gecontroleerde E2EE, kies dan Day One. De schrijfervaring is de beste in de categorie en de architectuur is het best gedocumenteerd. Reken er wel op dat je voor sync over meerdere apparaten betaalt.

Gebruik je alleen Apple-apparaten en staan 2FA en een toestelcode al aan, kies dan Apple Journal. De app is gratis en gebruikt onder die accountvoorwaarden E2EE voor Journal-notities in iCloud, zonder Geavanceerde Gegevensbescherming.

Heb je Linux, Windows en cross-platformdekking nodig, kies dan Journey, en zet Cloud Sync met E2EE meteen na aanmelden aan. Reken erop dat je zoeken inlevert in ruil voor de versleuteling.

Is extern gecontroleerde zero-knowledge je eerste prioriteit en kun je een notitie-app ombouwen tot dagboek, kies dan Standard Notes. De audits van Trail of Bits en Cure53, plus de Proton-eigendomsstructuur, geven het de sterkste verificatiegeschiedenis.

Doe dit vandaag

Open de instellingen van de dagboek-app die je nu gebruikt. Zoek naar de woorden “end-to-end versleuteling”, “zero-knowledge” of “versleutelen voor synchronisatie”. Heeft de app de instelling wel, maar staat die uit, zet hem dan aan.

Ontbreekt de instelling helemaal, dan zijn je notities uiteindelijk gewoon leesbaar voor het bedrijf – en een van de vier apps hierboven kost je vijf minuten om in te stellen en naartoe te migreren.

Veelgestelde vragen

Welke dagboek-apps hebben in 2026 echt end-to-end versleuteling?

Vier dagboek-apps documenteren E2EE: OwnJournal, Day One, Apple Journal en Journey. Day One schakelt die standaard in; Apple Journal gebruikt E2EE in iCloud met 2FA en een toestelcode. OwnJournal biedt de instelling optioneel in de gratis versie, Journey via Cloud Sync. DeepJournal en CortexOS publiceren minder documentatie.

Wat is het verschil tussen versleuteld en end-to-end versleuteld?

TLS beschermt gegevens onderweg en opslagversleuteling beschermt opgeslagen bestanden, maar de dienst kan nog over de sleutels beschikken. E2EE versleutelt inhoud vóór de synchronisatieprovider en beperkt diens toegang. Toestellen, delen, exports, back-ups, metadata en herstel blijven aparte risico’s.

Is Apple Journal end-to-end versleuteld?

Ja, mits je tweefactorauthenticatie hebt ingesteld op je Apple ID én een toegangscode op je apparaat. Apples privacydocumentatie schrijft expliciet dat onder die voorwaarden je Journal-notities end-to-end versleuteld in iCloud staan en zelfs Apple er niet bij kan. Je hoeft daar geen Geavanceerde Gegevensbescherming voor aan te zetten.

Werkt end-to-end versleuteling in de gratis versie?

Bij Apple Journal, Day One Basic en OwnJournal wel; bij OwnJournal moet je E2EE zelf aanzetten. Journey activeert de optie via Cloud Sync, waarna AI-zoeken niet werkt.

Wat gebeurt er als ik mijn versleutelingssleutel kwijtraak?

Dat hangt af van sleutelbeheer en herstel. Sommige oplossingen kunnen zonder het enige wachtwoord niets terughalen; andere vertrouwen op een account of vertrouwde toestellen. Apple Journal koppelt herstel aan Apple ID en vertrouwde apparaten, waardoor 2FA en een toestelcode voorwaarden voor E2EE zijn.

Zijn open source dagboek-apps privéer?

Open source maakt de bedoelde implementatie inspecteerbaar, maar bewijst niet welke build wordt verspreid en vervangt geen audit. OwnJournal is hier de enige volledig opensource dagboek-app (AGPL-3.0). Day One, Apple Journal en Journey zijn propriëtair; Day Ones beschreven architectuur is in 2017 door nVisium geaudit.