日記アプリのプライバシーは大丈夫か｜暗号化と社員アクセスを検証

寝る前にその日のもやもやを書き出したあと、ふと不安になる——この内容、運営の人にも見えているのかな、と。

そう感じたことはありませんか。日記には、声に出さない本音が詰まっています。不安、迷い、未完成の考え、難しい感情の整理。

日記が扱う内容は、ときに個人的・社会的・法的な不利益につながり得ます。また、誰かに読まれる不安は、何をどこまで書くかにも影響します。だからこそ、お使いの日記アプリは誰から何を守る設計なのか——そこを最初に確かめておく価値があります。

本記事では、主要な日記アプリの暗号化と社員アクセスの実態を一覧で比較し、安心して書くための判断基準を整理しました。

くわしく見ていきましょう。

ここだけ読むならこれ

日記アプリには、運営会社が本文の復号鍵を持たない設計と、サービス側で内容を処理できる設計があります。違いはマーケティングの言葉ではなく仕組みそのものです。自分が安心して書けるかどうかにも関わるため、実際に書く内容と守りたい相手に合わせて選びましょう。

なぜ日記には、ほかの何より高いプライバシーが必要なのか

抽象的なデータ保護の話をしたいわけではありません。日記の場合、プライバシーは「書くことが効くかどうか」と地続きです。

心理学者James Pennebakerによる表現的筆記研究のレビューでは、参加者が安心して書けるよう配慮された手続きが多く使われています。ただし、プライバシーや「自己検閲しないこと」が効果を生む唯一の要因だと証明した研究ではありません。別の自己開示研究から、プライバシーの感じ方が話す内容に影響することは示唆されていますが、それを個人の日記へ当てはめる部分は推論です。

日記とメンタルヘルスのガイドでこの研究は詳しく扱っています。仕組みをひと言で言えば、こうです。

提案されている仕組みは、考えの整理、感情調整、段階的な接近、抑制、社会的な過程など複数あります。どれか一つだけが必須とも、書かなかった内容があると必ず効果が消えるとも分かっていません。

日記は、すべてを打ち明けなくても役に立ちます。どこまで機密性が必要かは、実際に書く内容と、誰から守りたいかで決めましょう。

エンドツーエンド暗号化——「会社にも見えない」とはどういう状態か

よく耳にする言葉ですが、噛み砕いておきます。

エンドツーエンド暗号化（E2EE）がある場合： 日記本文は同期先に届く前に暗号化され、同期事業者が本文の復号鍵を持たないように設計されます。保存先だけが侵害された場合には、日記本文ではなく暗号文が露出するはずです。

ただし、鍵の生成・保管・共有・復旧方法はアプリごとに異なります。E2EEがあっても、侵害された端末、認証情報、メタデータ、エクスポート、バックアップからの漏えいは防げません。

エンドツーエンド暗号化がない場合： 通信中は暗号化され（途中で盗み見られない）、サーバー上でも暗号化されます（外部攻撃にはある程度強い）。

ただし、復号の鍵は会社側にあります。つまり、社員は技術的には中を読めますし、深刻な侵入があれば日記の本文ごと流出する可能性があります。

E2EEは同期事業者からのアクセスを大きく制限します。ただし「自分以外は絶対に読めない」と言うには、端末、鍵、共有、バックアップ、メタデータ、復旧まで確認が必要です。

主要アプリを並べて比べる

Day One ── プライバシーが最初から「標準装備」

Day Oneはプライバシーを商品の中核に据えてきたアプリです。2019年9月以降に作成された日記では、無料プランを含めてエンドツーエンド暗号化が初期設定になっています。

ここが強い：

AES-GCM-256暗号化が、データを同期先へ送る前に適用される
公表されたモデルでは、マスターキーをDay Oneのサーバーへ渡さない
Day One自身が、暗号化が有効な日記本文には社員がアクセスできない設計だと説明している
広告も、データの転売もない。収益源はPremiumサブスクと印刷日記
公表されたモデルでは、Day One側が日記本文を復号する鍵を保持しない

気をつけたい点：

暗号化キーは、初期設定ではiCloudまたはGoogle Driveに保存される（手元のメモに自分で控える運用も可能）
一部のメタデータ（アカウント情報、デバイス情報）は暗号化の対象外
公開されている第三者監査は2017年のもので、現在の配布版を独立に保証する資料ではない
無料プランの機能は限定的で、本格的に使うなら実質的に有料前提です。Silverが$49.99／年、Goldが$74.99／年。月額プランは用意されていません

結論： E2EEが初期設定なので、設定ミスを避けたい方には分かりやすい選択肢です。アカウント、端末、メタデータ、バックアップは別に確認してください。

Journey ── 強さは本物、ただし設定はあなた次第

JourneyはJourney Cloud Syncという機能で、RSAとAESを組み合わせたエンドツーエンド暗号化を用意しています。

ここが強い：

Journey Cloud SyncでE2EEを任意に有効化できる
暗号化のしくみと設定手順が公開されている
iOS、Android、Web、デスクトップにまたがって動く

気をつけたい点：

E2EEは初期状態では無効で、Journey Cloud Syncから自分で有効化する必要がある
通常のGoogle Drive同期は日記本文のE2EEではなく、クラウド事業者が鍵を管理する
E2EEは一度有効にすると元へ戻せず、検索とOdyssey AIが使えなくなる
写真や音声、動画などは、暗号化される前に一瞬クラウドを経由する。元ファイルは処理後に削除されますが、その一瞬は存在する
パスフレーズを忘れてしまうと、日記は二度と戻ってこない。Journey側でも復旧はできない
一部のメタデータ（日付、Driveの表示名など）は暗号化の対象から外れている

結論： Journeyで本文をE2EEにするなら、Journey Cloud Syncで自分で有効化し、解除できないことと、検索・Odyssey AIが止まることまで理解して選ぶ必要があります。

Notion ── 日記には、設計が向いていない

Notionは優れた生産性ツールで、日記用途で使っている人も少なくありません（当サイトにもセットアップガイドがあります）。

ただ、そもそもプライバシー設計が「センシティブな個人的記述」を前提に組まれていません。

ここは押さえている：

保存時(AES-256)と通信時(TLS 1.2)の暗号化はかかっている
AWS上のSOC 2準拠インフラ
データの所有権はあなたにあると明記
ユーザーデータをAIの学習には使わないとしている

日記としては気になる点：

エンドツーエンド暗号化はなし。 復号キーはNotion側が持っている
Notionのサポート文書で、社員がトラブル対応のためにユーザーのコンテンツにアクセスできることが確認できる
Notion AIを使うと、データがOpenAIやAnthropicなどのAIパートナーに渡る
万一の漏洩で、読み取れる形の日記が外に出るリスクがある

⚠️ 不安・うつ・トラウマについて書こうとしているなら

Notionは保存内容を処理するための鍵を持つため、漏えい時の影響が大きい文章には合わない場合があります。表現的筆記研究は、自己検閲が一つの治療機序を必ず壊すと証明してはいませんが、プライバシーの感じ方は自己開示に影響し得ます。想定する相手と保護策はメンタルヘルス向けの比較記事で確認してください。

結論： タスク管理や情報整理のNotionは優秀ですが、深く個人的な内容を書く日記としては、別のアプリを検討する価値があります。

Apple Journal ── Apple製品の中では強い初期設定

Appleの標準日記アプリは、Appleのプライバシー文化の恩恵を受けつつ、日記としての機能はあえて絞り込まれています。

ここは押さえている：

提案機能の処理はデバイス内で完結
Apple IDの二要素認証と端末パスコードを設定した環境では、iCloud上のJournalデータがE2EEの対象
Apple全体のプライバシー姿勢と実績

気をつけたい点：

信頼済みデバイスとアカウント復旧の仕組みも重要。すべての信頼済みデバイスと復旧手段を失うと、E2EEデータを戻せない場合がある
印刷、エクスポート、バックアップは可能だが、作業の流れはApple製のアプリとOSに結びつく
iPhone、iPad、Macには対応する一方、Android、Windows、Web版はない

結論： Apple製品の中だけで使うなら、本文保護の初期設定は強力です。ただし、他社プラットフォームをまたぐ用途には向きません。

続きを読む前に

このテーマが刺さるなら、次の2本も合わせて読むと一気に立体的になります。それぞれ5分ほどです。

AIと暗号化、両立しにくい関係

2026年の日記アプリには、もうひとつ新しい悩みどころがあります。気分の分析、パターン抽出、対話型のフィードバック——AI機能は、読める状態のテキストを必要とします。

一方で、エンドツーエンド暗号化は設計上、サーバー側に読ませないためのものです。実は、ここに正面からぶつかる構造があります。

アプリの対応は、おおむね3パターンに分かれます。

両立しない機能を無効にする。 E2EEが有効な間は、サーバーが本文を受け取らないため、検索やAIを使えない設計です。
読める内容をサーバーで処理する。 利用者が選んだ日記を、別の同意や保存方針のもとでAI処理へ送ります。その処理中は、事業者が読める本文を受け取る場合があります。
端末上で分析する。 ローカルモデルなら、生の日記本文をAIサーバーへ送らずに処理できます。ただし端末自体の安全性や、生成したエクスポートは別に考える必要があります。

この境界線をはっきり引いて見せているアプリもあります。競技者向けのOpponentBookは、ノートの中身を自分のストレージに置いたまま、AIのボタンを押すまではどこにも何も送りません。押した時点で、対象のノートだけが外部のサービスに送られて処理されます。設定ひとつで、その機能ごと無効にすることもできます。

これでトレードオフが消えるわけではありません。ただ、どこで何が起きるのかが見える形になり、送るかどうかを操作のたびに自分で決められます。そこまで開示しているアプリは、まだ多くありません。

AIの日記機能を重視するなら、まず確認したいのは、そのAIは端末で動くのか、それともサーバーへ何を送るのかです。本文、集計済みデータ、保存期間、学習利用の有無まで見ると、実際の違いが分かります。

選ぶときに見ておきたいこと

個人的な日記なら、ここは譲れません：

エンドツーエンド暗号化が「使える」ではなく「有効になっている」こと
社員が中身を読めないと、明文化されていること
AIや解析を使う場合に、本文・集計データ・保持期間・学習利用が説明されていること

できれば押さえたい点：

データを書き出して持ち出せるか（ロックインされないか）
暗号化キーがどこに保管されるか（端末側か、クラウド側か）
暗号化の対象外になっているメタデータがあるか

会社に投げてみるとよい質問：

会社が買収されたら、私の日記の扱いはどうなりますか
法執行機関の要請があれば、会社は日記を復号できますか
写真や音声などのメディアは、テキストと同じ水準で暗号化されますか

紙という、もうひとつの答え

鍵のかかる引き出しにしまった紙のノートは、クラウド事業者やオンラインアカウントを脅威モデルから外せます。代わりに、物理的な盗難、閲覧、紛失、災害には弱くなります。

紙とアプリの比較記事で両方のトレードオフをまとめています。

もちろん紙にも弱点はあります。物理的に見つかれば読まれてしまうし、バックアップは取れないし、検索もできません。とはいえ、純粋にプライバシーだけを取り出して比べるなら、紙はいまも強い選択肢です。

では、何を選ぶか

サービス側や同期先から本文を守りたいなら： エンドツーエンド暗号化が初期状態で有効なDay Oneは、設定ミスを避けやすい選択肢です。JourneyもJourney Cloud SyncでE2EEを有効にできますが、解除できず、検索とOdyssey AIが止まります。

自分で保存先を選び、公開コードを確認したいなら： OwnJournalは日記を自社サーバーではなく、あなた自身のクラウドストレージ（Google Drive、Dropbox、Nextcloud、iCloud）に置きます。

OwnJournal自身は日記の保存コピーを持ちませんが、Simpleモードでは連携先クラウドのコピーを読めます。クラウド側にも暗号文だけを置きたい場合は、任意のE2EEを有効にしてください。コードはAGPL-3.0で公開され、実装を確認できます。ただし、ソース公開だけで正式な監査や配布ビルドとの一致まで証明されるわけではありません。Web、Android、iOS（iPhone・iPad）、デスクトップで利用できます。

Notionで日記を書いているなら： 中身がエンドツーエンド暗号化されておらず、サービス側が内容を処理できる設計であることを前提に、書く内容を決めましょう。

どこまで機密性が必要かは内容と脅威モデル次第です。深く個人的な感情を整理するなら、E2EEが初期設定の専用アプリを別に持つ価値があります。

まだ決めきれないなら： こう自分に問いかけてみてください。もし会社の誰かが日記を読めると分かったら、自分は書き方を変えるだろうか。

「変える」と答えが出るなら、必要なのはエンドツーエンド暗号化です。日記は自分自身との対話、いわば書く瞑想のような時間。それを支える土台が、プライバシーです。

今夜、寝る前に1分だけ。お使いの日記アプリの設定を開いて、エンドツーエンド暗号化の項目を探してみてください。有効になっていればそのまま。なっていなければ、いまオンにしておきましょう。もし設定そのものが見つからないなら——それは、いちばん正直な文章を預ける相手として、いまのアプリで本当にいいのか、考え直す合図かもしれません。

よくある質問

エンドツーエンド暗号化がある日記アプリはどれですか？

Day OneはE2EEがデフォルトで有効です。Apple Journalも、二要素認証と端末のパスコードを設定した環境では、iCloud上のJournalデータがE2EEの対象です。OwnJournalは自分のクラウド保存に任意のE2EEを追加でき、JourneyはJourney Cloud Syncで任意に有効化できます。Notionや多くの汎用メモアプリは日記本文のE2EEに対応していません。

日記アプリの社員が中身を読むことはできるのですか？

アプリと設定によります。正しく実装されたE2EEでは、同期事業者が本文の復号鍵を持たないため、社員は同期された日記本文を読めないはずです。ただし端末、共有した認証情報、エクスポート、バックアップ、メタデータ、復旧経路まで守る仕組みではありません。E2EEがなければ、事業者が規約とアクセス管理の範囲で技術的に内容へ触れられる場合があります。

Notionで日記を書くのは安全ですか？

Notionは保存時と通信時の暗号化には対応していますが、エンドツーエンド暗号化ではありません。サービス側が内容を処理できる設計なので、機密性の高い内容を書くならE2EEが初期設定の専用アプリなども比較してください。端末やアカウントの保護は、どのアプリでも必要です。

暗号化するとAIや検索が使えなくなるのですか？

サーバーが日記を読めなくなるため、AI分析やクラウド検索など、サーバー側で動く機能は制限されます。デバイス上で処理する仕組みで両立しているアプリもあります。プライバシーと一部機能のあいだには、避けられないトレードオフがあります。

もしアプリが情報漏洩を起こしたら、日記はどうなりますか？

E2EEは、保存先だけが侵害され、鍵やロック解除済みの端末までは奪われていない場合に、同期された本文を暗号文のまま守れます。ただし、端末、認証情報、復旧システム、メタデータ、エクスポート、バックアップなど別の経路は残ります。E2EEがなければ、読める本文や復号に必要な鍵が漏れる可能性があります。