De beste versleutelde dagboek-apps in 2026

Vier dagboek-apps hebben in 2026 goed gedocumenteerde end-to-end versleuteling (E2EE): OwnJournal, Day One, Apple Journal en Journey. Bij drie ervan staat het standaard aan in de gratis versie; alleen bij Journey is het iets wat je zelf moet aanzetten.

Een handvol nieuwkomers (DeepJournal, CortexOS) claimt eveneens E2EE, maar laat zich nauwelijks in de architectuur kijken. De meeste andere apps die zichzelf “versleuteld” of “veilig” noemen, leunen eigenlijk op transport- of opslagversleuteling – waarbij het bedrijf zelf de sleutels nog gewoon in handen heeft, en dat is bepaald niet hetzelfde.

Deze gids behandelt de vier gedocumenteerde favorieten in detail, laat zien wat “versleuteld” eigenlijk inhoudt, en noemt ten slotte de apps met privacymarketing zonder de bijbehorende architectuur. Wil je het diepere waarom achter versleuteling specifiek voor dagboeken, kijk dan in onze gids over dagboek-app-privacy.

Prijzen en versleutelingsdetails geverifieerd in april 2026 aan de hand van de beveiligingspagina’s van de leveranciers. Controleer de officiële sites alvorens je iets aanschaft.

Wat “versleuteld” eigenlijk betekent

Het woord doet drie verschillende dingen tegelijk, en leveranciers spelen graag op die dubbelzinnigheid.

Transportversleuteling (TLS) beschermt je notities tijdens het reisje van je telefoon naar de server. Elke fatsoenlijke app heeft dit – het is de basis, geen privacyfunctie op zich. Het beschermt je niet tegen het bedrijf zelf.

Opslagversleuteling beschermt de database op de servers van het bedrijf tegen aanvallers van buiten. Maar het bedrijf houdt de ontcijfersleutels, en medewerkers kunnen – en doen dat bij sommige bedrijven ook expliciet – bij de inhoud van klanten voor probleemoplossing.

Notion is het bekendste voorbeeld onder apps die mensen voor hun dagboek gebruiken.

End-to-end versleuteling (E2EE) versleutelt je notities op je apparaat voordat ze vertrekken, met een sleutel die alleen jij hebt. De servers van het bedrijf zien nooit iets anders dan onleesbare ciphertekst. Zelfs de eigen ontwikkelaars van het bedrijf kunnen je notities niet lezen, ook al wilden ze het, ook niet onder een gerechtelijk bevel.

Kan het bedrijf je dagboek in theorie niet lezen, dan is dat end-to-end versleuteling. Belooft het bedrijf alleen dat het je dagboek niet zal lezen, dan is dat een privacybeleid.

De vier apps hieronder hebben goed gedocumenteerde E2EE en halen die lat ruimschoots. De meeste andere apps die we naast die meetlat hielden, doen dat namelijk niet – en bij een paar nieuwkomers blijven de E2EE-uitspraken voorlopig onverifieerbaar.

---

De apps

OwnJournal – Beste versleutelde dagboek-app algemeen

• Prijs: Gratis met onbeperkte notities én E2EE. Plus voegt AI-stemmingsanalyse en PDF/Word-export toe voor $19,99 per jaar.
• Platforms: Web, Android, desktop (Electron). iOS in ontwikkeling.
• End-to-end-versleuteling: Standaard aan, ook in de gratis versie. AES-256-GCM met sleutels die via PBKDF2 (100.000+ iteraties) uit je wachtwoord worden afgeleid.
• Opslag: Je eigen cloud – Google Drive, Dropbox, iCloud Drive of Nextcloud. De servers van OwnJournal bewaren je notities nooit.
• Open source: Ja, AGPL-3.0 (volledige stack).

OwnJournal kiest een structureel andere weg dan elke andere app op deze lijst. In plaats van je notities te versleutelen en de ciphertekst vervolgens op bedrijfsservers te bewaren, slaat OwnJournal eigenlijk niets op. Je versleutelde notities synchroniseren rechtstreeks naar je eigen Google Drive, Dropbox, iCloud Drive of zelf-gehoste Nextcloud.

Het bedrijf heeft niets in handen. Niet de ciphertekst, niet de sleutels, niet de metadata. Verdween OwnJournal morgen, dan zouden je notities nog gewoon in je Drive-map staan – versleuteld, alleen door jou leesbaar.

De volledige codebase staat open onder AGPL-3.0, en dat betekent juist dat de versleutelingsclaims geen “vertrouw ons”-marketing zijn, maar onafhankelijk verifieerbaar voor wie de moeite neemt de broncode te lezen. Dat telt: de meeste apps in dit overzicht beschrijven hun versleutelingsarchitectuur op een marketingpagina, terwijl je niet daadwerkelijk kunt nagaan of de code overeenkomt met die beschrijving.

Eerlijke kanttekeningen.

OwnJournal is een jonger project en heeft nog geen formele externe audit laten uitvoeren. De iOS-client is nog in ontwikkeling – als de iPhone je enige apparaat is, is dit voorlopig niet de juiste keuze.

De gratis versie is in de praktijk prima werkbaar voor dagelijks dagboekschrijven, maar de AI-analyse en de verfijnde exportformaten zitten achter de Plus-versie van $19,99 per jaar.

✅ Gratis versie biedt	⚠️ Let op
Onbeperkte notities met E2EE	iOS-client nog niet uit
Opslag in je eigen cloud (Drive/Dropbox/Nextcloud)	Nog geen externe beveiligingsaudit
Stemmingsmeter, tags, markdown	Kleine community – actief, maar jong
Sync over meerdere apparaten, offline-modus	AI-functies en PDF/Word-export zijn betaald
JSON-back-upexport	–

Het beste voor: Lezers die verifieerbare, structurele privacy willen zonder blind vertrouwen in de leverancier – zeker Android-, Linux- en self-hosting-gebruikers.

Sla over als: De iPhone je hoofdapparaat is en je vandaag al een werkende iOS-client nodig hebt. Of als je een extern gecontroleerde oplossing met een lange staat van dienst zoekt.

↓ Bekijk OwnJournal in de vergelijkingstabel

---

Day One – Beste reguliere versleutelde dagboek

• Prijs: Basic (gratis) bevat E2EE. Silver $49,99/jaar voegt sync over meerdere apparaten en onbeperkte media toe. Gold $74,99/jaar voegt daar AI-reflectiefuncties aan toe.
• Platforms: iOS, iPadOS, macOS, Android, Windows (maart 2025), web. Geen Linux-client.
• End-to-end-versleuteling: Standaard aan op alle versies, AES-256-GCM met RSA-2048-sleutelbescherming. De architectuur werd in 2017 door nVisium gecontroleerd – sindsdien is die audit niet ververst.
• Opslag: Bedrijfsservers (AWS).
• Open source: Nee. Propriëtair.
• Eigenaar: Automattic (moederbedrijf van WordPress, overgenomen in juni 2021).

Day One heeft de best gedocumenteerde versleutelingsarchitectuur in deze categorie. Het publieke whitepaper beschrijft een sleutelhiërarchie in lagen: elke notitie wordt versleuteld met een eigen AES-256-GCM-sleutel, die op zijn beurt wordt ingepakt door de RSA-2048-publieke sleutel van het dagboek, en die weer door een kluissleutel, en die ten slotte door een account-mastersleutel. Jouw mastersleutel raakt nooit de servers van Day One; standaard staat hij in iCloud Keychain.

End-to-end versleuteling staat inmiddels gewoon als functie van de Basic (gratis) versie op de prijspagina van Day One, zonder betaalmuur. De architectuur werd in 2017 beoordeeld door nVisium – Day One is daarmee de enige reguliere dagboek-app in dit overzicht met een publieke externe audit, al is dat rapport van negen jaar oud en niet ververst.

De afwegingen zijn gesloten broncode en afhankelijkheid van de eigenaar. Day One is propriëtaire code, sinds 2021 in handen van Automattic – je vertrouwt erop dat de beschreven architectuur ook daadwerkelijk strookt met de code die op hun servers draait. Daar staat tegenover dat de schrijfervaring de beste in de categorie is, met multimedia-notities, “On This Day”-herinneringen die oude entries opnieuw boven laten komen, en zelfs het laten drukken van een fysiek boekje – dat laatste biedt geen andere app.

✅ Gratis Basic biedt	⚠️ Let op
Onbeperkte notities met E2EE	Silver ($49,99/jaar) nodig voor sync
Dagelijkse schrijfvragen, tags, zoeken	Geen native Linux-client
1 foto per notitie op Basic	Duurste betaalde versie in dit overzicht
Export (JSON, PDF, platte tekst)	Propriëtair – blijft een vertrouwenskwestie
nVisium-gecontroleerde architectuur (2017)	Android-versie minder volwassen dan iOS

Het beste voor: Wie de rijkste schrijfervaring wil mét onafhankelijk gecontroleerde E2EE, en bereid is te betalen voor een verfijnde, vertrouwensafhankelijke app.

Sla over als: Je Linux als hoofdplatform gebruikt, je open source-verifieerbaarheid wilt, of als je een robuuste Android-pariteit nodig hebt.

↓ Bekijk Day One in de vergelijkingstabel

---

Apple Journal – Beste gratis voor Apple-gebruikers

• Prijs: Gratis. Ingebouwd in iOS, iPadOS en macOS.
• Platforms: iPhone, iPad (iPadOS 26+), Mac (macOS Tahoe+). Cross-Apple sinds 2025. Geen Android, geen Windows, geen web.
• End-to-end-versleuteling: Standaard aan bij tweefactorauthenticatie en een toegangscode op het apparaat – Geavanceerde Gegevensbescherming hoeft niet aan te staan.
• Opslag: iCloud.
• Open source: Nee.
• Eigenaar: Apple Inc.

Apple Journal is het zeldzame geval waarin de standaardconfiguratie nou eens gewoon privé is. Apples privacydocumentatie over Journaling Suggestions zegt het met zoveel woorden: “If you have default two-factor authentication and a passcode, all Journal entries are end-to-end encrypted when stored in iCloud, so even Apple can’t read them.”

Apple Journal is een van de weinige iCloud-functies die standaard E2EE is zonder Geavanceerde Gegevensbescherming. Tweefactorauthenticatie plus een toegangscode op het apparaat is de hele vereiste.

De app groeide van iPhone-only in 2023 uit tot volledige iPhone-, iPad- en Mac-beschikbaarheid in 2025 – synchronisatie verloopt via iCloud, met consistente versleuteling op alle drie. De interface is minimaal op een manier die bewust aanvoelt, niet onaf: de app gebruikt on-device machine learning om dagboekmomenten voor te stellen op basis van foto’s, workouts en muziek, en laat verder bijna geen configuratie toe.

De prijs hiervoor is lock-in. Geen Android, geen Windows, geen web. Verlaat je ooit het Apple-ecosysteem, dan kunnen je notities eigenlijk niet zinvol mee – exportopties blijven beperkt vergeleken met Day One of OwnJournal.

✅ Gratis versie biedt	⚠️ Let op
Standaard E2EE met 2FA + toegangscode	Alleen Apple-ecosysteem
Geen druk om te monetariseren	Beperkte exportopties
On-device AI-suggesties	Geen tags of categorieën
Face ID / Touch ID-vergrendeling	Geen “On This Day”-herinneringen
Cross-Apple sync via iCloud	Gesloten broncode

Het beste voor: Lezers die volledig in het Apple-ecosysteem zitten en privacy zonder gedoe willen, zonder abonnementsdruk.

Sla over als: Je Android, Windows, Linux of het web als hoofdplatform gebruikt. Of als je rijke exportopties of tagging wilt.

↓ Bekijk Apple Journal in de vergelijkingstabel

---

Journey – Beste versleutelde optie voor Linux en Windows

• Prijs: Gratis versie beschikbaar. Membership $6,99/maand of $49,99/jaar ontgrendelt sync over alle platforms.
• Platforms: iOS, Android, macOS, Windows, Linux, web. De enige app in dit overzicht met een echte Linux-client.
• End-to-end-versleuteling: Optioneel via Journey Cloud Sync. RSA voor tekst, AES voor media. Schakelt het AI-zoeken uit zodra je het aanzet.
• Opslag: Je Google Drive, Journey Cloud Sync, of zelf-gehost.
• Open source: Gedeeltelijk – de zelf-gehoste synchronisatieserver staat onder CC-BY-NC-SA. De clients zijn propriëtair.
• Eigenaar: Two App Studio Pte. Ltd. (Singapore).

Journey is de enige app op deze lijst met een echte Linux-client, en daarmee de logische keuze als je dagboek bijhoudt op een iPhone, een Windows-werklaptop én een Linux-machine thuis. Het verhaal rond E2EE is sterk wanneer ingeschakeld – maar “wanneer ingeschakeld” is hier juist het sleutelwoord.

End-to-end versleuteling is optioneel via Journey Cloud Sync. Eenmaal aan wordt de wachtwoordzin die je instelt gebruikt om je inhoud op je apparaten te ontcijferen, en die zin is niet te herstellen als je hem kwijtraakt.

Journey waarschuwt nadrukkelijk dat E2EE inschakelen het zoeken uitschakelt – de server kan je notities immers niet meer indexeren – en dat AI-functies die afhangen van server-side leesbaarheid evenmin werken. Dat is de eerlijke afweging waar elke E2EE-app mee te maken heeft; Journey maakt die keuze alleen expliciet in plaats van hem stilletjes weg te moffelen.

De standaard synchronisatieoptie is overigens Google Drive, en daarbij bewaren de servers van Journey je notities helemaal niet – die staan dan in je eigen Drive-account. Dat is ook zonder geconfigureerde E2EE een betekenisvol structureel privacyvoordeel, vergelijkbaar met hoe OwnJournal werkt. De versleuteling valt in dat geval wel onder je Google Drive, niet onder Journey zelf.

✅ Gratis versie biedt	⚠️ Let op
Basistekstnotities, gelimiteerd op 60 in totaal	Gratis versie is in feite een proefversie
Mobiel + web	E2EE staat niet standaard aan
Google Drive-sync als optie	E2EE schakelt zoeken en AI uit
10 AI-vragen per dag	Wachtwoordzin kwijt = notities onherstelbaar
Begeleide dagboekprogramma’s	Clients zijn propriëtair

Het beste voor: Wie Linux nodig heeft, een echte Windows-app wil, en bereid is opt-in E2EE zorgvuldig te beheren.

Sla over als: Je standaard ingeschakelde versleuteling wilt zonder configuratie. Of als je sterk leunt op zoeken in je dagboek of op AI-functies.

↓ Bekijk Journey in de vergelijkingstabel

---

Eervolle vermeldingen: versleutelde notitie-apps die je als dagboek kunt gebruiken

Dit zijn notitie-apps, geen dagboek-apps – maar hun versleutelingsarchitecturen zijn sterk genoeg om hier te noemen voor lezers wier eerste prioriteit toch een extern gecontroleerde zero-knowledge opzet is.

Standard Notes – Sterkste auditgeschiedenis

• Prijs: De gratis versie bevat E2EE op platte-tekstnotities. Het Productivity-plan vanaf ongeveer $90 per jaar voegt editors, bestanden en geavanceerde functies toe.
• Platforms: iOS, Android, macOS, Windows, Linux, web.
• End-to-end-versleuteling: Standaard aan, altijd. XChaCha20-Poly1305 met Argon2-sleutelafleiding.
• Audits: Extern gecontroleerd door Trail of Bits, Cure53 en Shackle Labs.
• Open source: Ja. Clients én server.
• Eigenaar: In april 2024 overgenomen door Proton AG – nu onder Zwitsers recht en op één lijn met de versleutelingshouding van Proton Mail.

Standard Notes heeft de sterkste onafhankelijke auditgeschiedenis van alle apps in dit artikel. Is extern gecontroleerde zero-knowledge voor jou ononderhandelbaar, dan is dit de gouden standaard – met de eerlijke kanttekening dat het eigenlijk een notitie-app is die toevallig prima dienstdoet als dagboek, en dus geen dagboek-app met rijke functies als “On This Day” of multimedia-notities.

Het beste voor: Lezers wier eerste prioriteit extern gecontroleerde zero-knowledge versleuteling is en die een notitie-app willen ombouwen tot dagboek.

Sla over als: Je dagboekspecifieke functies kant-en-klaar wilt, zoals herinneringen, notities met foto’s of een stemmingsmeter.

↓ Bekijk Standard Notes in de vergelijkingstabel

Obsidian (met Obsidian Sync) – Onafhankelijk verifieerbare E2EE

• Prijs: Gratis voor lokaal gebruik. Obsidian Sync vanaf $4 per maand (jaarlijks gefactureerd) voegt E2EE-sync toe.
• Platforms: Windows, macOS, Linux, iOS, Android. Data opgeslagen als lokale Markdown-bestanden.
• End-to-end-versleuteling: Standaard aan voor Sync. AES-256-GCM met scrypt-sleutelafleiding en HKDF – en Obsidian publiceert een verificatiegids waarmee je de versleuteling zelf kunt natrekken.
• Open source: De kern-app heeft gesloten broncode met een open plugin-API. Sync is gesloten.
• Eigenaar: Dynalist Inc.

Wat Obsidian in dit overzicht juist laat opvallen, is dat de versleuteling onafhankelijk verifieerbaar is door elke gebruiker die de gepubliceerde gids wil volgen – zeldzame transparantie voor een product met gesloten broncode. De afweging is dat Obsidian eigenlijk een persoonlijk kennismanagementinstrument is, met een dagelijkse-notities-plugin in plaats van een speciaal gebouwde dagboekervaring.

Het beste voor: Ervaren gebruikers die zich thuisvoelen in platte-tekst-Markdown en op elk groot platform onafhankelijk verifieerbare E2EE willen.

Sla over als: Je een dagboek-app wilt die meteen werkt, zonder plugins of kluisconfiguratie.

↓ Bekijk Obsidian in de vergelijkingstabel

---

Vergelijkingstabel

App	E2EE-status	Prijs	Platforms	Open source	Externe audit
OwnJournal	Standaard, gratis versie	$0 gratis / $19,99 jaar	Web, Android, desktop; iOS in ontwikkeling	Ja (AGPL-3.0)	Nog niet
Day One	Standaard, gratis Basic	$0 gratis / $49,99–$74,99 jaar	iOS, iPadOS, macOS, Android, Windows, web	Nee	Ja (nVisium, 2017)
Apple Journal	Standaard met 2FA + toegangscode	$0 voor altijd	iPhone, iPad, Mac	Nee	N.v.t.
Journey	Optioneel via Cloud Sync	$0 beperkt / $49,99 jaar	iOS, Android, macOS, Windows, Linux, web	Gedeeltelijk (alleen server)	Nee
Standard Notes	Standaard, altijd	$0 gratis / vanaf ~$90 jaar	iOS, Android, macOS, Windows, Linux, web	Ja	Ja (Trail of Bits, Cure53)
Obsidian Sync	Standaard voor Sync	$4/mnd (jaarlijks)	Windows, macOS, Linux, iOS, Android	Alleen plugin-API	Verificatiegids gepubliceerd

---

Nieuwere versleutelde dagboek-apps om te volgen

Deze apps adverteren met E2EE of zero-knowledge versleuteling, maar publiceren beduidend minder over hun architectuur dan de vier favorieten. We hebben ze nog niet diepgaand kunnen verifiëren en kunnen ze daarom nog niet met hetzelfde vertrouwen aanbevelen.

DeepJournal – AI-gerichte dagboek-app die adverteert met “end-to-end encrypted syncing” en “Confidential AI”-inzichten. De publieke site documenteert het versleutelingsalgoritme, de sleutelafleiding noch een externe audit. Gratis versie, Plus-abonnement van $20 per maand.

CortexOS – iOS-only app die een zero-knowledge architectuur claimt met AES-256-GCM, Argon2id-sleutelafleiding, hardwarematige sleutelopslag en on-device AI op basis van Meta’s Llama 3.2. Kleinere gebruikersgroep, geen gepubliceerde externe audit. Gratis versie, $9,99 per maand of $199,99 levenslang.

Beide zijn voorzichtig het proberen waard zodra ze op jouw platform beschikbaar zijn. We kijken opnieuw zodra hun documentatie rijpt of er een externe audit verschijnt.

---

Apps die “privacy” claimen, maar niet end-to-end versleuteld zijn

Deze apps zetten zich in de markt als privé of veilig, maar bieden geen echte E2EE. Is dat juist je prioriteit, kies dan uit de lijst hierboven.

Stoic – De homepagetekst noemt veilige opslag en back-up op het apparaat, alleen wordt er geen E2EE geclaimd en documenteert geen beveiligingspagina de architectuur. Ga niet op marketingtekst alleen aannemen dat er versleuteling is.

Daybook – Stelt dat data tijdens verzending versleuteld is naar de cloud van Daybook. Dat is transportversleuteling, niet end-to-end. Daybook houdt de sleutels.

Daylio – Slaat data op in de privémap van de app op je apparaat en synchroniseert via Google Drive of iCloud. Sterke privacy op apparaatniveau, maar geen E2EE – de versleuteling hangt dan af van je Drive- of iCloud-instellingen, niet van Daylio zelf.

Diarium – Biedt met een wachtwoord beveiligde lokale opslag en sync via je eigen OneDrive-, Google Drive- of Dropbox-account. Privacy-achtig omdat Diarium geen clouddata bewaart, alleen documenteert de leverancier geen E2EE-algoritme. Sterk model; niet strikt “versleuteld” in de E2EE-betekenis.

Notion – Versleuteld in opslag en tijdens verzending, maar Notion houdt de sleutels en medewerkers kunnen bij klantinhoud voor probleemoplossing. Gebruik je Notion voor je dagboek, dan behandelt onze Notion-dagboek-inrichtingsgids de omwegen, en legt onze privacygids uit waarom de architectuur ongeschikt is voor gevoelig schrijven.

---

Welke app moet je kiezen?

Is privacy je absolute eerste eis, kies dan OwnJournal. Het zero-knowledge bring-your-own-storage-ontwerp betekent dat het bedrijf eigenlijk helemaal niets in handen heeft, en de AGPL-3.0-codebase maakt de privacyclaims verifieerbaar in plaats van enkel beloofd.

Wil je reguliere verfijning met gecontroleerde E2EE, kies dan Day One. De schrijfervaring is de beste in de categorie en de architectuur is het best gedocumenteerd. Reken er wel op dat je voor sync over meerdere apparaten betaalt.

Zit je volledig op Apple-apparaten en wil je nul configuratie, kies dan Apple Journal. Voor altijd gratis, standaard E2EE, en je hoeft er niet meer voor te doen dan 2FA en een toegangscode aanzetten.

Heb je Linux, Windows en cross-platformdekking nodig, kies dan Journey, en zet Cloud Sync met E2EE meteen na aanmelden aan. Reken erop dat je zoeken inlevert in ruil voor de versleuteling.

Is extern gecontroleerde zero-knowledge je eerste prioriteit en kun je een notitie-app ombouwen tot dagboek, kies dan Standard Notes. De audits van Trail of Bits en Cure53, plus de Proton-eigendomsstructuur, geven het de sterkste verificatiegeschiedenis.

Doe dit vandaag

Open de instellingen van de dagboek-app die je nu gebruikt. Zoek naar de woorden “end-to-end versleuteling”, “zero-knowledge” of “versleutelen voor synchronisatie”. Heeft de app de instelling wel, maar staat die uit, zet hem dan aan.

Ontbreekt de instelling helemaal, dan zijn je notities uiteindelijk gewoon leesbaar voor het bedrijf – en een van de vier apps hierboven kost je vijf minuten om in te stellen en naartoe te migreren.

Veelgestelde vragen

Welke dagboek-apps hebben in 2026 echt end-to-end versleuteling?

Vier dagboek-apps hebben goed gedocumenteerde end-to-end versleuteling: OwnJournal, Day One, Apple Journal en Journey. OwnJournal, Day One en Apple Journal zetten het standaard aan – ook in de gratis versie – terwijl Journey het optioneel houdt via Cloud Sync. Nieuwkomers als DeepJournal en CortexOS claimen het ook, maar publiceren er beduidend minder over. De meeste andere dagboek-apps leunen op transport- of opslagversleuteling, waarbij het bedrijf de sleutels gewoon zelf bewaart.

Wat is het verschil tussen versleuteld en end-to-end versleuteld?

Versleuteld kan eigenlijk drie heel verschillende dingen betekenen. Transportversleuteling (TLS) beschermt je notities onderweg, maar op de server kan het bedrijf gewoon meelezen. Opslagversleuteling beschermt de database, alleen houdt het bedrijf de sleutels en kunnen medewerkers er bij voor probleemoplossing. End-to-end versleuteling versleutelt notities op je apparaat voordat ze vertrekken – alleen jij kunt ze ontcijferen. Pas dan kan het bedrijf zelf je dagboek niet lezen.

Is Apple Journal end-to-end versleuteld?

Ja, mits je tweefactorauthenticatie hebt ingesteld op je Apple ID én een toegangscode op je apparaat. Apples privacydocumentatie schrijft expliciet dat onder die voorwaarden je Journal-notities end-to-end versleuteld in iCloud staan en zelfs Apple er niet bij kan. Je hoeft daar geen Geavanceerde Gegevensbescherming voor aan te zetten.

Werkt end-to-end versleuteling in de gratis versie?

Bij Apple Journal, Day One Basic en OwnJournal wel – alle drie bieden E2EE in de gratis versie zonder betaalmuur. Bij Journey vereist E2EE Cloud Sync, gratis in te schakelen maar het zet wel het AI-zoeken uit. Er is in 2026 eigenlijk geen enkele reden meer om voor de versleuteling zelf te betalen.

Wat gebeurt er als ik mijn versleutelingssleutel kwijtraak?

Ben je je masterwachtwoord of sleutel kwijt op een end-to-end versleutelde dagboek-app, dan zijn je notities onherroepelijk weg – dat is juist de kern van zero-knowledge. OwnJournal, Day One en Journey waarschuwen daar alle drie nadrukkelijk voor. Apple Journal herstelt sleutels via je Apple ID-account, en daarom staat of valt de E2EE bij Apple Journal met ingeschakelde 2FA.

Zijn open source dagboek-apps privéer?

Open source is niet hetzelfde als privé, maar het maakt de privacyclaims wel onafhankelijk te controleren. OwnJournal is de enige dagboek-app in dit overzicht met een volledig open codebase (AGPL-3.0). Day One, Apple Journal en Journey zijn propriëtair – de versleuteling is publiekelijk beschreven en bij Day One ook door nVisium gecontroleerd, maar de code zelf valt niet in te zien.