Så privat är din dagboksapp – det här bör du veta

I en dagbok ryms ofta sådant som aldrig sägs högt: oro, tvivel, halvfärdiga tankar och försök att sätta ord på svåra känslor. Forskning om expressivt skrivande undersöker avgränsade upplägg och visar blandade resultat; den belägger inte att det alltid ger en psykisk hälsoeffekt att anförtro sig åt en vanlig dagbok.

Frågan som sällan ställs är den enklaste: vem mer kan läsa det du just skrev?

Här går vi igenom hur de stora dagboksapparna hanterar dina texter – och vilka frågor du faktiskt kan ställa innan du väljer.

Varför integritet betyder mer för dagboken än för det mesta

Det här handlar inte bara om abstrakta dataskyddsprinciper. En dagbok kan innehålla uppgifter vars spridning får personliga, sociala, juridiska eller säkerhetsmässiga följder. Vetskapen om en möjlig läsare kan också påverka vad någon väljer att skriva ner.

James Pennebakers översikt över forskning om expressivt skrivande beskriver studier som ofta genomfördes under konfidentiella former. Den visar däremot inte att integritet eller ocensurerat skrivande är en universell verksam mekanism. Separat forskning om självutlämnande antyder att upplevd integritet kan påverka vad människor berättar. Det är rimligt att föra över den tanken till en privat dagbok, men det är fortfarande en slutsats snarare än ett direkt forskningsresultat.

I vår guide om dagbok och psykisk hälsa går vi igenom både forskningen och dess begränsningar. Forskare har föreslagit flera möjliga mekanismer – bland annat kognitiv organisering, exponering, känsloreglering, hämning och sociala processer – utan att slå fast en enda nödvändig förklaring eller en förutsägbar skada av att utelämna detaljer.

En dagbok kräver inte fullständig öppenhet för att vara användbar. Integritetsmodellen bör passa känsligheten i det du väljer att skriva ner.

Vad “end-to-end-kryptering” faktiskt betyder

Begreppet dyker upp ständigt i appbeskrivningar. Det är värt att packa upp det.

Med end-to-end-kryptering (E2EE): Dagboksinnehållet krypteras innan det når synkleverantören, som inte ska ha nyckeln som kan läsa det. Ett intrång i själva lagringen bör därför blotta kryptotext i stället för dagboksinlägg. Hur nycklar skapas, lagras, delas och återställs varierar mellan appar. E2EE tar inte heller bort riskerna med kapade enheter, inloggningsuppgifter, metadata, exporter eller säkerhetskopior.

Utan end-to-end-kryptering: Kryptering under överföring och lagring kan fortfarande skydda uppgifterna i vissa lägen, men tjänsten kontrollerar normalt nycklarna som krävs för att behandla innehållet. Leverantörens system kan då tekniskt kunna dekryptera inläggen, inom ramen för åtkomstkontroller, policyer och rättsliga skyldigheter.

E2EE begränsar leverantörens åtkomst påtagligt. Det motiverar inte ett villkorslöst löfte om att “bara du” kan läsa innan även enheter, nycklar, delning, säkerhetskopior, metadata och återställning har granskats.

Så ser de stora apparna ut

Day One – starkt skydd som utgångsläge

Day One har gjort integritet till en kärna i sin profil. End-to-end-kryptering har varit påslagen som standard sedan september 2019 och ingår nu på alla abonnemangsnivåer.

Det de gör bra:

• AES-256-GCM-kryptering används innan synkat innehåll når Day Ones servrar
• Din huvudnyckel rör aldrig Day Ones servrar
• Day One uppger uttryckligen att det är “omöjligt för personalen att komma åt dina dagboksdata” när krypteringen är aktiv
• Inga annonser, ingen dataförsäljning – intäkterna kommer från Premium-prenumerationer och tryckta dagböcker
• Standardarkitekturen begränsar vilken läsbar dagbokstext Day One kan lämna ut från sina servrar

Värt att vara medveten om:

• Nyckeln sparas som standard i iCloud eller Google Drive (du kan välja att lagra den manuellt i stället)
• En del metadata – kontoinformation, enhetsuppgifter – ligger okrypterat
• Gratisversionen är begränsad. De flesta hamnar förr eller senare på Day Ones betalplaner: Silver för 49,99 dollar per år eller Gold för 74,99 dollar per år. Någon månadsbetalning finns inte.

Slutsats: Day One är just nu guldmyntfoten för dagboksintegritet bland de större apparna.

Journey – starkt skydd, men du måste slå på det

Journey erbjuder end-to-end-kryptering via funktionen Journey Cloud Sync, med RSA och AES.

Det de gör bra:

• E2EE är tillgänglig och låses upp med en lösenfras som du själv väljer
• Om du synkar via Google Drive ligger inläggen kvar på ditt eget Drive – Journeys servrar lagrar dem inte
• Krypteringsarkitekturen bygger på asymmetriska nycklar: en publik nyckel krypterar inlägget innan det lämnar telefonen, och bara din privata nyckel kan låsa upp det igen
• Fungerar på flera plattformar (iOS, Android, webb, dator)

Värt att vara medveten om:

• E2EE är inte påslaget från start – du måste själv aktivera det via Journey Cloud Sync
• Använder du vanlig Google Drive-synk utan E2EE är dina inlägg lika privata som ditt Google-konto är, varken mer eller mindre
• Mediefiler (foton, ljud, video) skickas kortvarigt till molnet för bearbetning innan krypteringen slår till – originalen tas bort efteråt, men det finns ett glapp
• Tappar du lösenfrasen är inläggen borta för gott – Journey kan inte återställa dem
• Viss metadata (datum, visningsnamn i Drive) ligger utanför krypteringen

Slutsats: Journey har ett genuint starkt skydd, men det förutsätter att du själv slår på det och förstår var gränserna går.

Notion – inte byggt för privat dagboksskrivande

Notion är ett utmärkt produktivitetsverktyg, och många använder det också till dagbok (vi har en komplett installationsguide). Integritetsmodellen är dock inte byggd för känsligt personligt skrivande.

Det de gör bra:

• Data krypterad i vila (AES-256) och under överföring (TLS 1.2)
• SOC 2-certifierad infrastruktur som körs på AWS
• Tydligt dataägarskap: innehållet är ditt
• Notion uppger att de inte använder kunddata för att träna AI-modeller

Vad som är problematiskt för dagbok specifikt:

• Ingen end-to-end-kryptering. Notion har nycklarna till dina data
• Notions egen supportdokumentation bekräftar att personalen kan komma åt användarinnehåll vid felsökning
• Använder du Notion AI delas dina data med AI-partners (OpenAI, Anthropic) för bearbetning
• Ett dataintrång kan i värsta fall exponera läsbara dagboksinlägg

Slutsats: Notion är ett bra verktyg för uppgifter och anteckningar. Men tänk efter en gång till innan du gör det till din primära dagbok för svåra ämnen.

Apple Journal – starkt grundskydd i Apples ekosystem

Apples inbyggda Journal-app drar nytta av företagets bredare integritetsekosystem och synkar numera mellan iPhone, iPad och Mac.

Det de gör bra:

• Förslagen bearbetas direkt på enheten
• Journal-data i iCloud är end-to-end-krypterade när kontot har tvåfaktorsautentisering och enheten en lösenkod; Avancerat dataskydd behöver inte vara aktiverat
• Apples generella integritetsrykte och meritlista är starka

Värt att vara medveten om:

• Betrodda enheter och kontoåterställning spelar fortfarande roll: förlorar du tillgången till samtliga betrodda enheter och återställningsmetoder kan E2EE-data bli omöjliga att få tillbaka
• Journal kan skriva ut, exportera och säkerhetskopiera inlägg, men arbetsflödet är fortfarande bundet till Apples appar och operativsystem
• Det finns ingen klient för Android, Windows eller webben

Slutsats: Ett starkt grundskydd för den som håller sig inom Apples ekosystem, men inget plattformsoberoende alternativ utanför Apples enheter.

Avvägningen mellan AI och integritet

Här finns den verkliga spänningen i dagboksappar just nu. AI-funktioner – stämningsanalys, mönsterigenkänning, samtalsliknande insikter – behöver kunna läsa din text. End-to-end-kryptering, å andra sidan, finns till just för att hindra servern från att läsa något alls.

Apparna löser det här på tre olika sätt.

1. Stäng av funktioner som inte fungerar med E2EE. Sökning eller AI förblir otillgängliga när krypteringen är aktiv, eftersom servern aldrig får läsbart innehåll.

2. Bearbeta läsbart innehåll på en server. Appen dekrypterar eller skickar utvalda inlägg för AI-bearbetning enligt ett separat samtycke och särskilda lagringsvillkor. Under processen kan leverantören ta emot vanlig text.

3. Analysera på enheten. En lokal modell kan arbeta med läsbar text utan att skicka själva inlägget till en AI-server. Enhetssäkerhet och eventuella exporter av resultatet behöver fortfarande bedömas.

En av de nyare apparna drar gränsen uttryckligen. OpponentBook skriver anteckningarnas innehåll till lagring du själv äger och skickar ingenting någonstans förrän du trycker på en AI-knapp – då går de berörda anteckningarna till en extern tjänst för bearbetning, och en enda inställning stänger av funktionen helt.

Avvägningen försvinner inte för det. Men den blir synlig och gäller en åtgärd i taget, vilket är mer än de flesta appar erbjuder.

Är AI-funktioner viktiga för dig bör du fråga konkret: körs AI:n på enheten, eller bearbetas mina inlägg på en server? Kontrollera också vad som skickas, hur länge det sparas och om materialet används för modellträning.

Vad du faktiskt ska titta efter

En enkel checklista i tre nivåer.

Icke förhandlingsbart för känsligt skrivande:

• End-to-end-kryptering (påslagen, inte bara teoretiskt tillgänglig)
• Tydlig dokumentation om att anställda inte kommer åt ditt innehåll
• En affärsmodell som inte bygger på dina data (prenumeration, inte annonser)

Viktigt men inte avgörande:

• Möjlighet att exportera dina data (kan du flytta din dagbok om du byter app?)
• Var nycklarna lagras (på din enhet eller i molnet)
• Vilken metadata som ligger utanför krypteringen

Frågor att ställa rakt ut:

• Vad händer med mina inlägg om företaget köps upp?
• Kan myndigheter tvinga företaget att dekryptera innehållet?
• Krypteras mediefiler (foton, ljud) med samma standard som texten?

Pappersalternativet

Det är värt att säga rakt ut: en pappersdagbok i en låst låda är fortfarande en av de mest privata metoderna som finns. Inga servrar, inga nycklar att hålla reda på, inga användarvillkor. Vår jämförelse mellan papper och appar går igenom avvägningarna i sin helhet.

Nackdelen är förstås att pappret kan hittas fysiskt, saknar säkerhetskopia och inte går att söka i. Men när det gäller ren integritet är papper svårt att slå.

Vår rekommendation

Är integritet din viktigaste fråga: Välj en app där E2EE faktiskt är påslagen och vars återställningsmodell du förstår. Day One och Apple Journal ger ett starkt grundskydd. Journey kan också ge ett starkt skydd när du aktiverar krypterad Cloud Sync.

Vill du använda ditt eget lagringsutrymme och kunna granska koden: OwnJournal sparar inläggen direkt i din Google Drive, Dropbox, Nextcloud eller iCloud i stället för på OwnJournals servrar. E2EE är valfri, så slå på funktionen om molnleverantören ska få kryptotext i stället för läsbara inlägg. Hela kodbasen är öppen under AGPL-3.0. Det gör den avsedda implementationen möjlig att granska, men är inte samma sak som en oberoende säkerhetsrevision eller en verifierad koppling mellan källkoden och den distribuerade appen. OwnJournal finns på webben, Android, iOS (iPhone och iPad) och dator.

Använder du Notion till dagbok: Kom ihåg att inläggen inte är end-to-end-krypterade. Bedöm om leverantörskontrollerade nycklar passar materialet och din hotbild. En särskild E2EE-app förändrar leverantörens åtkomst, men tar inte bort risker kring enheter, återställning, säkerhetskopior, delning, metadata eller mjukvaruleverans.

Är du osäker: Börja med två frågor: vilken skada skulle ett avslöjande orsaka, och vem försöker jag skydda anteckningarna från? Svaret kan peka mot E2EE, ett låst och uppdaterat enhetsskydd, säkrare kontoåterställning, krypterade säkerhetskopior, en pappersdagbok eller en kombination.

Skillnaden mellan en app som lovar att inte läsa det du skriver, och en som tekniskt inte kan, är ju inte marginell. Det är ofta den som avgör om du till slut skriver det som faktiskt skaver – eller om du nöjer dig med ytan.

Vanliga frågor

Vilka dagboksappar har end-to-end-kryptering?

Day One har E2EE påslagen som standard. Apple anger att Journal-data är end-to-end-krypterade när kontot har tvåfaktorsautentisering och enheten en lösenkod. OwnJournal erbjuder valfri E2EE ovanpå ditt eget molnlagringsutrymme. Journey kräver att du själv aktiverar E2EE via Journey Cloud Sync. Notion och de flesta allmänna anteckningsappar saknar E2EE för dagboksinnehåll.

Kan de som jobbar på dagboksapparna läsa det jag skriver?

Det beror på appen och hur den är inställd. Med korrekt implementerad E2EE har synkleverantören inte nyckeln som dekrypterar innehållet, så personalen ska inte kunna läsa den synkade dagbokstexten. Skyddet omfattar ändå inte varje kopia eller åtkomstväg: enheter, delade inloggningsuppgifter, exporter, säkerhetskopior, metadata och kontoåterställning spelar fortfarande roll. Utan E2EE kan leverantören tekniskt kunna nå innehållet inom ramen för sina regler och kontroller.

Är Notion tillräckligt privat för dagbok?

Notion krypterar data under överföring och lagring men erbjuder inte E2EE, så tjänsten kontrollerar nycklarna som krävs för att behandla innehållet. Om det passar beror på din hotbild. En särskild app med korrekt aktiverad E2EE kan begränsa leverantörens åtkomst, medan enhetssäkerhet, kontoåterställning, säkerhetskopior, exporter, delning, metadata och leveransen av själva appen fortfarande spelar roll.

Påverkar kryptering funktioner som AI och sökning?

Ja. End-to-end-kryptering gör att servern inte kan läsa det du skriver, vilket begränsar serverbaserade funktioner som AI-analys och molnsök. Vissa appar löser det med bearbetning direkt på enheten. Det är en verklig avvägning – mer integritet innebär att vissa funktioner fungerar annorlunda eller inte alls.

Vad händer med mina inlägg om företaget blir hackat?

E2EE kan göra att synkat dagboksinnehåll förblir kryptotext om en angripare tar sig in i lagringen utan att också få tag i en nyckel eller en upplåst enhet. Det gör inte varje intrång ofarligt: kapade enheter, inloggningsuppgifter, återställningssystem, metadata, exporter och säkerhetskopior kan ge andra vägar in. Utan E2EE kan ett intrång hos leverantören exponera läsbart innehåll eller nycklarna som krävs för att dekryptera det.