Er din dagbogs-app egentlig privat? Det de færreste fortæller

En søndag aften skriver du om noget, du aldrig har sagt højt. Frygten for et jobvalg. En samtale med din partner, der gik skævt. En tanke om dine forældre, som føltes forkert at tænke. Du lukker appen. Og så slår det dig: hvem har egentlig adgang til det her?

En dagbog kan rumme frygt, tvivl, halvfærdige idéer og refleksioner over svære følelser. Forskningen i ekspressiv skrivning undersøger snævrere forløb med blandede resultater; den viser ikke, at det nødvendigvis giver en psykisk gevinst at betro sig til en almindelig dagbog.

Men her er det ubehagelige spørgsmål: er din digitale dagbog faktisk privat?

Her er, hvordan privatlivspraksis ser ud hos de mest brugte dagbogsværktøjer – så du selv kan vælge på et oplyst grundlag.

Hvorfor privatliv vejer tungere ved dagbøger end ved næsten alt andet

Det handler ikke kun om abstrakt databeskyttelse. Tanken om et publikum kan ændre, hvad man er villig til at skrive, og en dagbog kan rumme oplysninger, hvis læk kan få personlige, sociale, juridiske eller sikkerhedsmæssige følger.

James Pennebakers gennemgang af ekspressiv skrivning beskriver forsøg, der ofte foregik under fortrolige rammer. Den fastslår ikke, at privatliv eller fuld åbenhed er en universel aktiv ingrediens. Anden forskning i videregivelse tyder på, at oplevet privatliv påvirker, hvad mennesker fortæller; overført til en privat dagbog er det en rimelig, men stadig indirekte slutning.

Vores guide til dagbogsskrivning og psykisk sundhed gennemgår både forskningen og dens begrænsninger. Forskerne har foreslået kognitiv organisering, eksponering, følelsesregulering, hæmning og sociale processer som mulige forklaringer. Ingen enkelt nødvendig mekanisme er fastslået, og man kan ikke forudsige et bestemt tab af effekt, fordi noget udelades.

En dagbog kræver ikke fuld åbenhed for at være nyttig. Privatlivsmodellen bør passe til følsomheden i det, du vælger at skrive.

Hvad “end-to-end-kryptering” egentlig vil sige

Begrebet dukker op overalt. Her er, hvad det rent faktisk betyder:

Med end-to-end-kryptering (E2EE): Dagbogsindhold krypteres, før det når synkroniseringsleverandøren, som ikke er tiltænkt indholdsnøglen. Et brud, der kun rammer lageret, bør derfor blotlægge ciphertekst frem for dagbogstekst. Nøglegenerering, lagring, deling og gendannelse varierer, og E2EE fjerner ikke risikoen ved kompromitterede enheder, loginoplysninger, metadata, eksporter eller backups.

Uden end-to-end-kryptering: Transportkryptering og kryptering i hvile kan stadig beskytte data i bestemte tilstande. Tjenesten styrer dog normalt de nøgler, der er nødvendige for at behandle indholdet, og systemerne kan derfor teknisk være i stand til at dekryptere det under gældende adgangskontroller, politikker og lovkrav.

E2EE begrænser leverandørens adgang væsentligt. Et ubetinget løfte om “kun dig” kræver stadig, at man undersøger enheder, nøgler, deling, backups, metadata og gendannelse.

Sådan ser det ud hos de store apps

Day One – stærkt privatliv som standard

Day One har gjort privatliv til en del af sin identitet. End-to-end-kryptering har været slået til som standard siden september 2019 og er nu med på tværs af planerne.

Det de gør godt:

• AES-256-GCM-kryptering anvendes, før synkroniseret indhold når Day Ones servere
• Din masternøgle rører aldrig Day Ones servere
• Day One oplyser udtrykkeligt, at det er “umuligt for deres medarbejdere at tilgå dine dagbogsdata,” når krypteringen er slået til
• Ingen reklamer, intet datasalg – indtægterne kommer fra Premium-abonnementer og trykte dagbøger
• Standarddesignet begrænser, hvilket læsbart dagbogsindhold Day One kan udlevere fra sine servere

Hvad du skal være opmærksom på:

• Krypteringsnøglen gemmes som standard i iCloud eller Google Drive (du kan vælge selv at gemme den manuelt)
• Visse metadata (kontooplysninger, enhedsinfo) er ikke krypterede
• Den gratis udgave er stærkt afgrænset, så de fleste ender på en betalt plan: Silver til 49,99 $/år eller Gold til 74,99 $/år. Der findes ingen månedlig betaling.

Konklusion: Day One er lige nu guldstandarden for privatliv blandt de store dagbogs-apps.

Journey – stærkt privatliv, men tilvalg

Journey tilbyder end-to-end-kryptering gennem sin Journey Cloud Sync-funktion med RSA- og AES-kryptering.

Det de gør godt:

• End-to-end-kryptering med en adgangskode, du selv vælger
• Bruger du synkronisering via Google Drive, bliver indlæggene på dit eget Drive – Journeys servere opbevarer dem ikke
• Krypteringsarkitekturen bygger på asymmetriske nøgler: den offentlige nøgle krypterer, før dataene forlader enheden, og kun den private kan dekryptere
• Fungerer på iOS, Android, web og desktop

Hvad du skal være opmærksom på:

• E2EE er ikke slået til som standard – du skal selv aktivere det via Journey Cloud Sync
• Bruger du almindelig Google Drive-sync uden E2EE, er dine indlæg lige så private som din Google-konto
• Mediefiler (fotos, lyd, video) sendes kortvarigt til skyen til behandling, før de krypteres – originalerne slettes bagefter, men der er et lille vindue
• Mister du din adgangskode, er dine indlæg tabt for altid – Journey kan ikke gendanne dem
• Visse metadata (datoer på indlæg, visningsnavn i drevet) er undtaget fra krypteringen

Konklusion: Journey leverer stærkt privatliv, men du skal aktivt slå det til og forstå begrænsningerne.

Notion – ikke bygget til privat dagbogsskrivning

Notion er et fremragende produktivitetsværktøj, og mange bruger det også som dagbog (vi har en komplet opsætningsguide). Men privatlivsmodellen er ikke designet til følsom personlig skrivning.

Det de gør godt:

• Data krypteres i hvile (AES-256) og under overførsel (TLS 1.2)
• SOC 2-certificeret infrastruktur hostet på AWS
• Klart dataejerskab: indholdet er dit
• Notion oplyser, at de ikke bruger kundedata til at træne AI-modeller

Det der er problematisk for en dagbog:

• Ingen end-to-end-kryptering. Notion har selv dekrypteringsnøglerne
• Notions egen supportdokumentation bekræfter, at medarbejdere kan tilgå brugerindhold til fejlsøgning
• Bruger du Notion AI, deles dataene med AI-partnere (OpenAI, Anthropic) under behandlingen
• Et databrud kunne i værste fald blotte læsbare dagbogsindlæg

Konklusion: Notion er fint til opgaver og noter. Men tænk dig om en ekstra gang, før du gør det til din primære dagbog, hvis det er det dybt personlige, du skriver om.

Apple Journal – stærk standardbeskyttelse i Apples økosystem

Apples indbyggede Journal-app nyder godt af Apples bredere privatlivsøkosystem og synkroniserer nu mellem iPhone, iPad og Mac.

Det de gør godt:

• Behandling sker direkte på enheden ved forslag
• Journal-data i iCloud er end-to-end-krypterede, når Apple-kontoen bruger tofaktorgodkendelse, og enheden har en kode; Avanceret Databeskyttelse behøver ikke være slået til
• Apples stærke ry på privatlivsområdet over tid

Hvad du skal være opmærksom på:

• Modellen med betroede enheder og kontogendannelse betyder stadig noget; mister du alle betroede enheder og gendannelsesmuligheder, kan E2EE-data blive utilgængelige
• Journal kan udskrive, eksportere og sikkerhedskopiere indlæg, men arbejdsgangen er bundet til Apples egne apps og operativsystemer
• Ingen klient til Android, Windows eller web

Konklusion: Stærk standardbeskyttelse af indhold i Apples økosystem, men ingen tværplatformsløsning uden for Apple-enheder.

Afvejningen mellem AI og privatliv

Det er netop her, spændingen i dagbogs-apps trækker sig op i 2026. AI-funktioner – stemningsanalyse, mønstergenkendelse, samtalebaserede indsigter – kræver, at noget på et tidspunkt kan læse teksten. Men en end-to-end-kryptering forhindrer pr. design serveren i at læse dine indlæg.

Apps håndterer den modsætning på tre måder:

1. Deaktivere inkompatible funktioner. Søgning eller AI er utilgængelig, mens E2EE er slået til, fordi serveren aldrig modtager læsbar tekst.

2. Behandle læsbar tekst på en server. Appen dekrypterer eller sender udvalgte indlæg til AI-behandling under et særskilt samtykke og en særskilt politik for opbevaring. Under behandlingen kan leverandøren modtage læsbar tekst.

3. Analysere på enheden. Lokale modeller kan arbejde med læsbar tekst uden at sende rå indlæg til en AI-server. Enhedssikkerhed og eventuelle eksporter betyder stadig noget.

Én nyere app trækker grænsen helt eksplicit. OpponentBook lægger noteindholdet på et lager, du selv ejer, og sender intet nogen steder hen, før du trykker på en AI-knap – gør du det, går de relevante noter til en ekstern tjeneste, der behandler dem, og en enkelt indstilling slår funktionen helt fra.

Afvejningen forsvinder ikke af den grund. Den bliver bare synlig og knyttet til den enkelte handling, og det er mere, end de fleste apps tilbyder.

Hvis AI-funktioner betyder noget for dig, så stil appen ét konkret spørgsmål: kører AI’en på enheden, eller behandler den indlæggene på en server? Svaret afgør, om dit privatliv står ved magt.

Hvad du skal kigge efter, når du vælger

En praktisk tjekliste:

Ufravigeligt ved følsom dagbogsskrivning:

• End-to-end-kryptering, der er slået til – ikke bare tilgængelig
• Klar dokumentation for, at medarbejdere ikke kan tilgå dit indhold
• Forretningsmodel, der ikke lever af dine data (abonnement, ikke reklame)

Vigtigt, men ikke afgørende:

• Mulighed for at eksportere dine data (kan du tage dem med, hvis du skifter?)
• Hvor krypteringsnøglerne ligger (på din enhed eller i skyen)
• Hvilke metadata der er undtaget fra krypteringen

Spørgsmål du bør stille:

• Hvad sker der med mine indlæg, hvis virksomheden bliver opkøbt?
• Kan myndighederne tvinge virksomheden til at dekryptere mine indlæg?
• Er mediefiler (fotos, lyd) krypterede efter samme standard som teksten?

Papirvarianten

Det er værd at minde sig selv om: en papirdagbog i en låst skuffe er stadig blandt de mest private måder at føre dagbog på. Ingen servere, ingen nøgler at holde styr på, ingen brugerbetingelser. Vores sammenligning af papir og apps gennemgår alle afvejningerne.

Ulempen er selvfølgelig, at en papirdagbog kan findes og læses fysisk, ikke har nogen sikkerhedskopi og ikke kan søges. Men når det gælder rent privatliv? Papiret er stadig svært at slå.

Vores anbefaling

Vægter du privatliv højest: Vælg en app, hvor E2EE faktisk er slået til, og forstå dens gendannelsesmodel. Day One og Apple Journal har stærke standardindstillinger. Journey kan være stærk, når krypteret Cloud Sync er aktiveret.

Vil du have eget lager og gennemlæselig kode: OwnJournal lægger indlæggene direkte i Google Drive, Dropbox, Nextcloud eller iCloud i stedet for på OwnJournals servere. E2EE er valgfri; slå den til, hvis lagringsleverandøren skal modtage ciphertekst frem for læsbare indlæg. Hele kodebasen er åben under AGPL-3.0. Appen findes til web, Android, iOS og desktop, men kildeadgang er ikke det samme som en revision.

Bruger du Notion til dagbog: Indlæggene er ikke end-to-end-krypterede. Vurder, om leverandørstyrede nøgler passer til indholdet og din trusselsmodel. En dedikeret E2EE-app ændrer leverandørens adgang, men fjerner ikke risici fra enhed, gendannelse, backup, deling, metadata eller softwarelevering.

Er du i tvivl: Begynd med to spørgsmål: Hvilken skade ville et læk kunne gøre, og hvem prøver du at beskytte dig imod? Svaret kan pege på E2EE, en låst enhed, sikrere kontogendannelse, krypterede backups, en papirdagbog eller en kombination.

Har du brug for at tale med nogen om svære tanker, kan du kontakte Livslinien på 70 201 201.

Når alt kommer til alt, er spørgsmålet ikke, hvor avanceret krypteringen er. Det er, om du stoler nok på værktøjet til at skrive det, der faktisk betyder noget.

Ofte stillede spørgsmål

Hvilke dagbogs-apps har end-to-end-kryptering?

Day One slår E2EE til som standard, og Apple angiver Journal-data som end-to-end-krypterede. OwnJournal tilbyder valgfri E2EE oven på brugerens eget lager. Journey tilbyder E2EE som tilvalg gennem Cloud Sync. Notion tilbyder den ikke til dagbogsindhold.

Kan medarbejderne i en dagbogs-app læse mine indlæg?

Det afhænger af app og indstillinger. Korrekt E2EE holder indholdsnøglen væk fra synkroniseringsleverandøren, men beskytter ikke alle kopier og adgangsveje. Enheder, delte loginoplysninger, eksport, backup, metadata og gendannelse tæller også. Uden E2EE kan leverandøren teknisk være i stand til at tilgå indhold under sine politikker og kontroller.

Er Notion privat nok til at skrive dagbog i?

Notion krypterer data i hvile og under overførsel, men tilbyder ikke E2EE, så tjenesten styrer de nøgler, der behandler indholdet. Om det passer, afhænger af din trusselsmodel. E2EE kan begrænse leverandøradgang, men enhedssikkerhed, gendannelse, backups, eksport, deling, metadata og softwarelevering betyder stadig noget.

Påvirker kryptering funktioner som AI og søgning i dagbogs-apps?

Ja. End-to-end-kryptering betyder, at serveren ikke kan læse dine indlæg, og det begrænser serverbaserede funktioner som AI-analyse og søgning i skyen. Nogle apps løser det ved at lade behandlingen ske direkte på enheden. Det er en reel afvejning – mere privatliv koster nogle gange en lidt anderledes oplevelse.

Hvad sker der med mine dagbogsindlæg, hvis virksomheden bliver hacket?

E2EE kan holde synkroniseret dagbogsindhold som ciphertekst, hvis lageret kompromitteres uden en nøgle eller oplåst enhed. Et brud kan stadig udnytte enheder, loginoplysninger, gendannelse, metadata, eksport eller backups. Uden E2EE kan leverandørens brud afsløre læsbart indhold eller nøglerne til det.