Il tuo diario è davvero privato? Cosa le app non ti dicono

C’è un momento, di solito a fine giornata, in cui apri l’app del diario e scrivi una cosa che non diresti ad alta voce a nessuno. È quello il punto in cui il diario diventa utile davvero: le paure, i dubbi, le idee ancora in formazione, l’elaborazione delle emozioni difficili che, secondo oltre quarant’anni di studi sulla scrittura espressiva, produce benefici concreti sulla salute mentale.

Resta però una domanda scomoda: quel diario digitale è davvero privato?

Abbiamo guardato dentro alle pratiche sulla privacy delle app per il diario più diffuse. L’obiettivo è semplice: aiutarti a scegliere con cognizione di causa.

Perché per il diario la privacy conta più di tutto

Non si tratta di principi astratti sulla protezione dei dati. Nel caso specifico del diario, la privacy incide direttamente sull’efficacia stessa della pratica.

Gli studi di James Pennebaker, lo psicologo che ha aperto il campo della scrittura espressiva (expressive writing), indicano che i benefici terapeutici della scrittura emergono quando chi scrive lo fa senza autocensura. Se ti trattieni — temendo che qualcuno possa leggere — l’elaborazione emotiva che rende efficace il diario semplicemente non avviene fino in fondo.

Del resto, è il punto centrale della nostra guida su diario e salute mentale: il meccanismo che fa funzionare la pratica richiede di coinvolgere la corteccia prefrontale con un linguaggio emotivo onesto e specifico. L’autocensura cortocircuita tutto.

Se non ti fidi della privacy del tuo diario, non scriverai sinceramente. E senza sincerità, gran parte del beneficio sparisce.

Cosa significa davvero “crittografia end-to-end”

Il termine torna ovunque. Vale la pena spiegarlo in parole semplici.

Con crittografia end-to-end (E2EE): le pagine vengono cifrate sul tuo dispositivo prima di partire verso il cloud. La chiave resta lì, sul tuo dispositivo (o nel tuo account personale iCloud/Google). I server dell’azienda vedono soltanto dati incomprensibili. Anche volendo — o se qualcuno violasse i loro server — non troverebbero altro che testo cifrato privo di significato.

Senza crittografia end-to-end: le pagine sono cifrate durante la trasmissione (così non possono essere intercettate) e cifrate sul server (così sono protette da attacchi esterni). L’azienda però conserva le chiavi di decifratura. In pratica, i dipendenti possono tecnicamente accedere ai contenuti, e una violazione sofisticata potrebbe esporre pagine leggibili.

La differenza non è teorica: è strutturale. Con l’E2EE, il diario lo legge solo chi lo scrive. Senza, ti stai fidando del fatto che l’azienda e i suoi dipendenti non guardino.

Come si confrontano le principali app

Day One — Privacy solida di default

Day One ha costruito buona parte della propria identità attorno alla privacy. La crittografia end-to-end è attiva di default da settembre 2019 per tutti gli utenti Premium.

Cosa fanno bene:

• Cifratura AES-GCM-256 (livello militare) applicata prima che i dati lascino il dispositivo
• La chiave master non tocca mai i server di Day One
• Day One dichiara esplicitamente che ai propri dipendenti è “impossibile accedere ai dati del diario” quando la crittografia è attiva
• Nessuna pubblicità, nessuna vendita di dati — i ricavi arrivano dagli abbonamenti Premium e dai diari stampati
• Neppure su richiesta delle forze dell’ordine possono decifrare i contenuti

Da tenere presente:

• La chiave di crittografia è conservata in iCloud o Google Drive di default (in alternativa, puoi salvarla a mano)
• Alcuni metadati (informazioni sull’account e sul dispositivo) non sono cifrati
• Il piano gratuito è ridotto e spinge la maggior parte degli utenti verso gli abbonamenti a pagamento — Silver a 49,99 $/anno o Gold a 74,99 $/anno. Non è prevista la fatturazione mensile.

In sintesi: Day One è oggi il punto di riferimento per la privacy del diario tra le app mainstream.

Journey — Privacy solida, da attivare

Journey offre crittografia end-to-end tramite la funzione Journey Cloud Sync, basata su RSA e AES.

Cosa fanno bene:

• Crittografia end-to-end disponibile con una passphrase definita dall’utente
• Quando si usa la sincronizzazione con Google Drive, le pagine restano sul tuo Drive — i server di Journey non le conservano
• L’architettura di crittografia sfrutta chiavi asimmetriche: la chiave pubblica cifra prima che le pagine lascino il dispositivo, e solo la chiave privata può decifrarle
• Supporto multipiattaforma (iOS, Android, web, desktop)

Da tenere presente:

• L’E2EE non è attiva di default — va attivata da Journey Cloud Sync
• Se ti limiti alla sincronizzazione Google Drive standard senza E2EE, le pagine sono private quanto il tuo account Google
• I file multimediali (foto, audio, video) passano brevemente dal cloud per l’elaborazione prima della cifratura — gli originali vengono cancellati, ma c’è una finestra
• Se perdi la passphrase, le pagine sono perse per sempre: Journey non può recuperarle
• Alcuni metadati (date delle pagine, nome visualizzato dello spazio) sono esclusi dalla cifratura

In sintesi: Journey offre una privacy solida, ma va attivata consapevolmente e capita nei suoi limiti.

Notion — Non è pensato per un diario privato

Notion è uno strumento di produttività eccellente, e in molti lo usano per il diario (abbiamo anche una guida alla configurazione). Il suo modello di privacy, però, non è stato pensato per la scrittura personale sensibile.

Cosa fanno bene:

• Dati cifrati a riposo (AES-256) e in transito (TLS 1.2)
• Infrastruttura certificata SOC 2 ospitata su AWS
• Proprietà dei dati chiara: i contenuti sono tuoi
• Notion dichiara di non usare i dati dei clienti per addestrare modelli di IA

Aspetti delicati per chi tiene un diario:

• Nessuna crittografia end-to-end. Le chiavi di decifratura le ha Notion
• La documentazione di supporto di Notion conferma che i dipendenti possono accedere ai contenuti degli utenti per assistenza tecnica
• Le funzioni di IA condividono i dati con partner come OpenAI e Anthropic per l’elaborazione
• Una violazione dei dati potrebbe esporre pagine in chiaro

In sintesi: per attività e appunti Notion va benissimo; come diario principale, se scrivi di temi profondamente personali, vale la pena pensarci due volte.

Apple Journal — Privacy di base

L’app Journal di Apple eredita l’ecosistema privacy della casa di Cupertino, ma resta limitata come strumento per il diario.

Cosa fanno bene:

• Elaborazione sul dispositivo per i suggerimenti
• Dati conservati in iCloud con la cifratura standard di Apple
• La reputazione storica di Apple in tema di privacy

Da tenere presente:

• La cifratura standard di iCloud non è end-to-end per tutti i tipi di dati (anche se con la Protezione Avanzata dei Dati le categorie coperte sono aumentate)
• Funzionalità per il diario molto basiche — niente template, opzioni di esportazione limitate, solo iOS
• Nessun supporto multipiattaforma

In sintesi: privacy decente se sei dentro l’ecosistema Apple con Protezione Avanzata dei Dati attiva, ma limitata sul piano del diario vero e proprio.

Il compromesso tra IA e privacy

Eppure, è qui che si gioca la partita più interessante del 2026. Le funzionalità di IA — analisi dell’umore, riconoscimento di pattern, conversazioni guidate — hanno bisogno di accedere a testo leggibile. La crittografia end-to-end, per come è fatta, impedisce esattamente questo.

Le app stanno gestendo la tensione in tre modi.

1. Niente IA, crittografia piena. Day One mette la privacy prima dell’IA: le pagine restano completamente cifrate e non c’è analisi lato server.

2. IA con decifratura lato server. Alcune app decifrano le pagine durante l’elaborazione e poi le ricifrano. Si apre, di fatto, una finestra in cui i dati sono leggibili sul server.

3. IA sul dispositivo. L’approccio emergente: i modelli girano in locale, così le pagine non lasciano il telefono in chiaro. Tecnicamente impegnativo, peraltro è quello che concilia meglio le due esigenze.

Se l’IA ti interessa, la domanda da fare all’app è una sola: l’analisi avviene sul mio dispositivo, oppure le mie pagine vengono elaborate su un server? La risposta decide se la privacy regge o no.

Cosa cercare quando scegli

Una lista pratica.

Irrinunciabili per un diario sensibile:

• Crittografia end-to-end (attivata, non solo dichiarata come disponibile)
• Documentazione chiara sul fatto che i dipendenti non possano accedere ai contenuti
• Modello di ricavi che non dipenda dai tuoi dati (abbonamento, non pubblicità)

Importanti ma non vitali:

• Opzioni di esportazione (se domani te ne vai, puoi portarti via il diario?)
• Dove vengono conservate le chiavi (sul dispositivo o nel cloud)
• Quali metadati sono esclusi dalla cifratura

Domande da porre:

• Cosa succede alle pagine se l’azienda viene acquisita?
• Le forze dell’ordine possono obbligare l’azienda a decifrarle?
• I file multimediali (foto, audio) sono cifrati allo stesso livello del testo?

L’opzione carta

A dire il vero, vale la pena ricordarlo: un quaderno di carta chiuso in un cassetto resta uno dei metodi più privati per tenere un diario. Niente server, niente chiavi da gestire, nessun termine di servizio. Il nostro confronto tra diario di carta e app ne discute pro e contro per esteso.

Il rovescio della medaglia è evidente: un quaderno può essere trovato e letto fisicamente, non ha backup e non si può cercare. In termini di pura privacy, però, la carta resta difficile da battere.

La nostra raccomandazione

Se la privacy è la tua massima priorità: scegli un’app con crittografia end-to-end attiva di default. Day One è oggi la scelta migliore. Journey è altrettanto solida, a patto di attivare l’E2EE da Cloud Sync.

Se vuoi una privacy verificabile, di tipo zero-knowledge: OwnJournal spinge la questione un passo oltre. Invece di custodire i dati cifrati sui propri server, salva le pagine direttamente nel tuo spazio cloud — Google Drive, Dropbox, Nextcloud o iCloud. L’azienda non possiede mai i tuoi dati, nemmeno in forma cifrata. Tutto il codice è open source con licenza AGPL-3.0: di fatto, le promesse sulla privacy si possono verificare invece di doverle prendere per buone. Disponibile su web e Android, con la versione iOS in lavorazione.

Se usi Notion per il diario: sappi che le pagine non sono crittografate end-to-end. Evita di scriverci cose che non vorresti, in linea teorica, sotto gli occhi di un dipendente di Notion. Per la maggior parte delle persone va comunque bene per le riflessioni quotidiane — ma per l’elaborazione davvero intima conviene un’app dedicata.

Se hai dei dubbi: parti da questa domanda — scriverei in modo diverso, se sapessi che qualcuno nell’azienda può leggere il mio diario? Se la risposta è sì, l’E2EE non è negoziabile. In fondo, il diario serve a una sola cosa: esprimersi onestamente. La privacy è la condizione che lo rende possibile.

Inizia oggi: apri le impostazioni dell’app in cui scrivi il diario e controlla se la crittografia end-to-end è attiva. Se non lo è, attivala. Se non c’è l’opzione, è il momento di chiederti se davvero quell’app è all’altezza della tua scrittura più sincera.

Domande frequenti

Quali app per il diario hanno la crittografia end-to-end?

Day One ha la crittografia end-to-end attiva di default dal 2019, con cifratura AES-256. Journey la offre tramite la funzione Journey Cloud Sync, basata su RSA e AES. Notion, Apple Journal e la maggior parte delle app generiche per appunti non offrono crittografia end-to-end per le pagine del diario.

I dipendenti delle app possono leggere ciò che scrivo nel diario?

Dipende dall’app. Con la crittografia end-to-end attiva nessuno — dipendenti compresi — può leggere ciò che scrivi. Senza, in teoria possono accedere per risolvere problemi tecnici. Notion lo dichiara esplicitamente; Day One, al contrario, sostiene che ai propri dipendenti sia impossibile accedere ai dati crittografati.

Notion è abbastanza privato per tenere un diario?

Notion cifra i dati a riposo e in transito, ma non offre crittografia end-to-end. In pratica, detiene le chiavi per decifrarli e i dipendenti possono accedere ai contenuti per assistenza. Per un diario occasionale va bene; per scrittura davvero personale, un’app dedicata con E2EE è la scelta più prudente.

La crittografia influisce su funzionalità come IA o ricerca?

Sì. La crittografia end-to-end impedisce al server di leggere ciò che scrivi e, di conseguenza, limita funzioni lato server come l’analisi tramite IA o la ricerca nel cloud. Alcune app aggirano l’ostacolo con l’elaborazione sul dispositivo. Resta un compromesso reale: più privacy significa funzionalità diverse o assenti.

Cosa succede a ciò che ho scritto se un’azienda viene violata?

Con la crittografia end-to-end, una violazione espone solo testo cifrato illeggibile — senza la tua chiave, gli aggressori non leggono nulla. Senza E2EE, una violazione può esporre il contenuto del diario in chiaro. Considerando che il costo medio globale per violazione ha superato i 5 milioni di dollari nel 2025 e che le violazioni continuano ad aumentare, non è una preoccupazione teorica.