Il tuo diario è davvero privato? Cosa le app non ti dicono

C’è un momento, di solito a fine giornata, in cui apri l’app del diario e scrivi una cosa che non diresti ad alta voce a nessuno. È quello il punto in cui il diario diventa utile davvero: le paure, i dubbi, le idee ancora in formazione, l’elaborazione delle emozioni difficili che, secondo oltre quarant’anni di studi sulla scrittura espressiva, produce benefici concreti sulla salute mentale.

Resta però una domanda scomoda: quel diario digitale è davvero privato?

Abbiamo guardato dentro alle pratiche sulla privacy delle app per il diario più diffuse. L’obiettivo è semplice: aiutarti a scegliere con cognizione di causa.

Perché per il diario la privacy conta più di tutto

Non si tratta soltanto di principi astratti sulla protezione dei dati. La sensazione di avere un pubblico può cambiare ciò che una persona decide di scrivere; inoltre un diario può contenere informazioni la cui esposizione avrebbe conseguenze personali, sociali, legali o di sicurezza.

La rassegna di James Pennebaker descrive protocolli di scrittura espressiva spesso svolti in un contesto riservato, ma non dimostra che privacy o assenza di autocensura siano un ingrediente attivo universale. Altri studi sulla rivelazione personale suggeriscono che la privacy percepita possa influire su ciò che raccontiamo; applicarlo al diario privato è ragionevole, ma resta un’inferenza.

La nostra guida su diario e salute mentale approfondisce prove e limiti. Sono stati proposti diversi meccanismi — organizzazione cognitiva, esposizione, regolazione emotiva, inibizione e processi sociali — senza stabilire un unico passaggio indispensabile.

Un diario non deve contenere tutto per essere utile. Il suo modello di privacy dovrebbe essere proporzionato alla sensibilità di ciò che scegli di conservare.

Cosa significa davvero “crittografia end-to-end”

Il termine torna ovunque. Vale la pena spiegarlo in parole semplici.

Con crittografia end-to-end (E2EE): il contenuto viene cifrato prima di raggiungere il provider di sincronizzazione, che non dovrebbe conservare la chiave necessaria a decifrarlo. Se viene compromesso soltanto lo spazio di archiviazione, dovrebbero emergere dati cifrati e non il testo del diario. Creazione, custodia, condivisione e recupero delle chiavi variano però da app ad app, e l’E2EE non elimina i rischi legati a dispositivi, account, metadati, esportazioni o backup.

Senza crittografia end-to-end: la cifratura in transito e a riposo protegge comunque i dati in situazioni specifiche. Il servizio, però, di norma controlla le chiavi necessarie a elaborare i contenuti; i suoi sistemi possono quindi decifrarli nel rispetto di controlli d’accesso, politiche e obblighi legali.

L’E2EE limita in modo sostanziale l’accesso del provider. Dire senza condizioni che «solo tu» puoi leggere richiede però di verificare anche dispositivi, chiavi, condivisione, backup, metadati e recupero.

Come si confrontano le principali app

Day One — Privacy solida di default

Day One ha costruito buona parte della propria identità attorno alla privacy. La crittografia end-to-end è attiva di default da settembre 2019 per tutti gli utenti Premium.

Cosa fanno bene:

• Cifratura AES-GCM-256 (livello militare) applicata prima che i dati lascino il dispositivo
• La chiave master non tocca mai i server di Day One
• Day One dichiara esplicitamente che ai propri dipendenti è “impossibile accedere ai dati del diario” quando la crittografia è attiva
• Nessuna pubblicità, nessuna vendita di dati — i ricavi arrivano dagli abbonamenti Premium e dai diari stampati
• Neppure su richiesta delle forze dell’ordine possono decifrare i contenuti

Da tenere presente:

• La chiave di crittografia è conservata in iCloud o Google Drive di default (in alternativa, puoi salvarla a mano)
• Alcuni metadati (informazioni sull’account e sul dispositivo) non sono cifrati
• Il piano gratuito è ridotto e spinge la maggior parte degli utenti verso gli abbonamenti a pagamento — Silver a 49,99 $/anno o Gold a 74,99 $/anno. Non è prevista la fatturazione mensile.

In sintesi: Day One è oggi il punto di riferimento per la privacy del diario tra le app mainstream.

Journey — Privacy solida, da attivare

Journey offre crittografia end-to-end tramite la funzione Journey Cloud Sync, basata su RSA e AES.

Cosa fanno bene:

• Crittografia end-to-end disponibile con una passphrase definita dall’utente
• Quando si usa la sincronizzazione con Google Drive, le pagine restano sul tuo Drive — i server di Journey non le conservano
• L’architettura di crittografia sfrutta chiavi asimmetriche: la chiave pubblica cifra prima che le pagine lascino il dispositivo, e solo la chiave privata può decifrarle
• Supporto multipiattaforma (iOS, Android, web, desktop)

Da tenere presente:

• L’E2EE non è attiva di default — va attivata da Journey Cloud Sync
• Se ti limiti alla sincronizzazione Google Drive standard senza E2EE, le pagine sono private quanto il tuo account Google
• I file multimediali (foto, audio, video) passano brevemente dal cloud per l’elaborazione prima della cifratura — gli originali vengono cancellati, ma c’è una finestra
• Se perdi la passphrase, le pagine sono perse per sempre: Journey non può recuperarle
• Alcuni metadati (date delle pagine, nome visualizzato dello spazio) sono esclusi dalla cifratura

In sintesi: Journey offre una privacy solida, ma va attivata consapevolmente e capita nei suoi limiti.

Notion — Non è pensato per un diario privato

Notion è uno strumento di produttività eccellente, e in molti lo usano per il diario (abbiamo anche una guida alla configurazione). Il suo modello di privacy, però, non è stato pensato per la scrittura personale sensibile.

Cosa fanno bene:

• Dati cifrati a riposo (AES-256) e in transito (TLS 1.2)
• Infrastruttura certificata SOC 2 ospitata su AWS
• Proprietà dei dati chiara: i contenuti sono tuoi
• Notion dichiara di non usare i dati dei clienti per addestrare modelli di IA

Aspetti delicati per chi tiene un diario:

• Nessuna crittografia end-to-end. Le chiavi di decifratura le ha Notion
• La documentazione di supporto di Notion conferma che i dipendenti possono accedere ai contenuti degli utenti per assistenza tecnica
• Le funzioni di IA condividono i dati con partner come OpenAI e Anthropic per l’elaborazione
• Una violazione dei dati potrebbe esporre pagine in chiaro

In sintesi: per attività e appunti Notion va benissimo; come diario principale, se scrivi di temi profondamente personali, vale la pena pensarci due volte.

Apple Journal — Buona privacy predefinita nell’ecosistema Apple

L’app Journal di Apple eredita l’ecosistema privacy della casa di Cupertino e ora sincronizza tra iPhone, iPad e Mac.

Cosa fanno bene:

• Elaborazione sul dispositivo per i suggerimenti
• I dati di Journal archiviati in iCloud sono crittografati end-to-end, sia con la protezione standard sia con quella avanzata
• La reputazione storica di Apple in tema di privacy

Da tenere presente:

• Il modello basato su dispositivi attendibili e recupero dell’account resta importante: perdendo ogni dispositivo e metodo di recupero, i dati E2EE possono diventare irrecuperabili
• Journal consente di stampare, esportare e fare il backup delle pagine, ma il flusso di lavoro resta legato alle app e ai sistemi operativi Apple
• Nessun client per Android, Windows o web

In sintesi: protezione solida per chi vive nell’ecosistema Apple, ma non una scelta multipiattaforma fuori dai suoi dispositivi.

Il compromesso tra IA e privacy

Eppure, è qui che si gioca la partita più interessante del 2026. Le funzionalità di IA — analisi dell’umore, riconoscimento di pattern, conversazioni guidate — hanno bisogno di accedere a testo leggibile. La crittografia end-to-end, per come è fatta, impedisce esattamente questo.

Le app stanno gestendo la tensione in tre modi.

1. Disattivare le funzioni incompatibili. Ricerca o IA restano indisponibili con E2EE perché il server non riceve contenuti leggibili.

2. Elaborare testo leggibile su un server. L’app decifra o invia pagine selezionate per una funzione di IA, con regole separate su consenso e conservazione. Durante l’operazione, il fornitore può ricevere testo leggibile.

3. Analizzare sul dispositivo. I modelli locali possono lavorare su testo leggibile senza inviare la pagina originale a un server di IA; restano comunque rilevanti la sicurezza del dispositivo e le eventuali esportazioni.

Un’app recente traccia quel confine in modo esplicito. OpponentBook tiene il contenuto delle note su uno spazio di archiviazione che è tuo e non manda niente da nessuna parte finché non premi un pulsante di IA: a quel punto le note pertinenti vengono inviate a un servizio esterno che le elabora, e un’unica impostazione disattiva la funzione del tutto.

Il compromesso non sparisce, certo. Diventa però visibile e legato alla singola azione, che è già più di quanto offra la maggior parte delle app.

Se l’IA ti interessa, la domanda da fare all’app è una sola: l’analisi avviene sul mio dispositivo, oppure le mie pagine vengono elaborate su un server? La risposta decide se la privacy regge o no.

Cosa cercare quando scegli

Una lista pratica.

Irrinunciabili per un diario sensibile:

• Crittografia end-to-end (attivata, non solo dichiarata come disponibile)
• Documentazione chiara sul fatto che i dipendenti non possano accedere ai contenuti
• Modello di ricavi che non dipenda dai tuoi dati (abbonamento, non pubblicità)

Importanti ma non vitali:

• Opzioni di esportazione (se domani te ne vai, puoi portarti via il diario?)
• Dove vengono conservate le chiavi (sul dispositivo o nel cloud)
• Quali metadati sono esclusi dalla cifratura

Domande da porre:

• Cosa succede alle pagine se l’azienda viene acquisita?
• Le forze dell’ordine possono obbligare l’azienda a decifrarle?
• I file multimediali (foto, audio) sono cifrati allo stesso livello del testo?

L’opzione carta

A dire il vero, vale la pena ricordarlo: un quaderno di carta chiuso in un cassetto resta uno dei metodi più privati per tenere un diario. Niente server, niente chiavi da gestire, nessun termine di servizio. Il nostro confronto tra diario di carta e app ne discute pro e contro per esteso.

Il rovescio della medaglia è evidente: un quaderno può essere trovato e letto fisicamente, non ha backup e non si può cercare. In termini di pura privacy, però, la carta resta difficile da battere.

La nostra raccomandazione

Se la privacy è la tua massima priorità: scegli un’app in cui l’E2EE sia davvero attiva e di cui comprendi il recupero. Day One e Apple Journal partono da impostazioni solide; Journey può esserlo dopo aver attivato Cloud Sync cifrato.

Se vuoi scegliere lo spazio di archiviazione e ispezionare il codice: OwnJournal salva le pagine direttamente nel tuo Google Drive, Dropbox, Nextcloud o iCloud, non sui propri server. L’E2EE è opzionale: attivala se vuoi che il provider cloud riceva testo cifrato invece di pagine leggibili. Il codice completo è pubblicato con licenza AGPL-3.0 e può essere esaminato; questo però non sostituisce un audit indipendente né prova da solo che l’app distribuita corrisponda esattamente al repository. È disponibile su web, Android, iOS e desktop.

Se usi Notion per il diario: sappi che le pagine non sono crittografate end-to-end. Evita di scriverci cose che non vorresti, in linea teorica, sotto gli occhi di un dipendente di Notion. Per la maggior parte delle persone va comunque bene per le riflessioni quotidiane — ma per l’elaborazione davvero intima conviene un’app dedicata.

Se hai dei dubbi: parti da due domande: quale danno provocherebbe un’esposizione, e da chi vuoi proteggerti? La risposta può indicare E2EE, un dispositivo bloccato, un recupero dell’account più sicuro, backup cifrati, un quaderno di carta o una combinazione.

Inizia oggi: apri le impostazioni dell’app in cui scrivi il diario e controlla se la crittografia end-to-end è attiva. Se non lo è, attivala. Se non c’è l’opzione, è il momento di chiederti se davvero quell’app è all’altezza della tua scrittura più sincera.

Domande frequenti

Quali app per il diario hanno la crittografia end-to-end?

Day One attiva l’E2EE per impostazione predefinita. Apple include i dati di Journal fra quelli protetti con E2EE sia nella protezione standard sia in quella avanzata, a patto che siano attivi l’autenticazione a due fattori e il codice di sblocco del dispositivo. OwnJournal offre E2EE opzionale sullo spazio scelto dall’utente; Journey permette di attivarla tramite Cloud Sync. Notion e la maggior parte delle app generiche per appunti non offrono E2EE per il contenuto del diario.

I dipendenti delle app possono leggere ciò che scrivo nel diario?

Dipende dall’app e dalla configurazione. Un’E2EE ben implementata impedisce al provider di sincronizzazione di conservare la chiave dei contenuti, ma non protegge ogni copia o via d’accesso: contano anche dispositivi, credenziali condivise, esportazioni, backup, metadati e recupero. Senza E2EE, il provider può avere la capacità tecnica di accedere ai contenuti secondo controlli e politiche proprie.

Notion è abbastanza privato per tenere un diario?

Notion cifra i dati a riposo e in transito, ma non offre crittografia end-to-end. In pratica, detiene le chiavi per decifrarli e i dipendenti possono accedere ai contenuti per assistenza. Per un diario occasionale va bene; per scrittura davvero personale, un’app dedicata con E2EE è la scelta più prudente.

La crittografia influisce su funzionalità come IA o ricerca?

Sì. La crittografia end-to-end impedisce al server di leggere ciò che scrivi e, di conseguenza, limita funzioni lato server come l’analisi tramite IA o la ricerca nel cloud. Alcune app aggirano l’ostacolo con l’elaborazione sul dispositivo. Resta un compromesso reale: più privacy significa funzionalità diverse o assenti.

Cosa succede a ciò che ho scritto se un’azienda viene violata?

L’E2EE può mantenere cifrato il contenuto sincronizzato se l’attacco compromette lo spazio di archiviazione ma non ottiene una chiave o un dispositivo sbloccato. Non rende innocua ogni violazione: dispositivi, credenziali, sistemi di recupero, metadati, esportazioni e backup restano altre vie d’accesso. Senza E2EE, possono essere esposti il testo leggibile o le chiavi necessarie a decifrarlo.