Joplin of Standard Notes: vrije sync vraagt E2EE-instelling

Kies Joplin als je gratis in Markdown wilt schrijven en zelf bepaalt waar je notities synchroniseren. Wil je ook de inhoud op die bestemming beschermen, dan moet je E2EE zelf inschakelen. De E2EE-instructie van Joplin schrijft voor dat je daarmee op één apparaat begint en de andere apparaten pas na de eerste volledige synchronisatie laat volgen.

Kies Standard Notes als gevoelige notities zonder aparte versleutelingsinstelling tussen apparaten moeten synchroniseren. Volgens het versleutelingsprotocol van Standard Notes versleutelt de client gegevens voordat de server ze ontvangt; met een account is ook de lokale opslag standaard versleuteld. Voor Markdown en rijkere editors heb je bij Standard Notes wel een betaald abonnement nodig.

Wat beschermt de versleuteling op elk apparaat?

Joplin bewaart een werkbare kopie van je notities op het apparaat. Bij synchronisatie kun je onder meer Nextcloud of OneDrive als bestemming kiezen. Zodra E2EE is ingeschakeld en de eerste synchronisatie is voltooid, gaan de notities versleuteld naar die bestemming. Een eigen server geeft je daarmee zeggenschap over de opslagplaats; E2EE bepaalt afzonderlijk of de beheerder van die opslag de inhoud kan lezen.

De kopie op het apparaat vraagt een andere afweging. Joplins beveiligingsbeleid benoemt dat lokale gegevens niet door de app worden versleuteld en raadt schijfversleuteling aan. E2EE voor de synchronisatie maakt een onbeveiligde lokale database dus niet alsnog versleuteld. Dat verschil telt mee wanneer een laptop wordt gedeeld, zoekraakt of een reservekopie van het apparaat buiten de versleutelde schijf belandt.

Bij Standard Notes beschermt een account de opgeslagen notitiegegevens op het apparaat standaard met encryptie. De opslag van de sleutel verschilt per omgeving: een desktopapp kan een beveiligde sleutelhanger van het apparaat gebruiken, terwijl een browser die mogelijkheid doorgaans niet heeft. Een extra toegangscode voor de app kan ook de lokaal bewaarde sleutel beschermen. Zonder account en zonder zo’n toegangscode is de uitsluitend lokale opslag niet versleuteld; ‘standaard versleuteld’ slaat hier dus op het gebruik met een account.

Scenario: gratis Markdown-notities verhuizen

Voor een verzameling Markdown-notities is Joplin de eenvoudigste keuze als de editor gratis moet blijven. Markdown is het eigen notitieformaat van Joplin en bestaande Markdown-bestanden kunnen worden geïmporteerd. Dat maakt een overstap overzichtelijk voor gewone tekst met koppen, lijsten en links. Bij bijzondere opmaak, verwijzingen tussen notities en bijlagen blijft controle na de import nodig: een ondersteund bestandsformaat garandeert niet dat elke relatie uit de vorige app behouden blijft.

Het gratis Standard Notes-pakket biedt platte-tekstnotities, synchronisatie tussen apparaten, offline toegang en export. Markdown en rijke tekst zitten volgens de tarieven van Standard Notes in Productivity, waarvoor $90 per jaar wordt vermeld. Markdown-tekens kun je ook in een platte-tekstnotitie typen, maar daarmee krijg je nog niet de bijbehorende editor. Wie veel opgemaakte notities verhuist, kiest dus tussen Joplins gratis bewerking met extra E2EE-instelling en de betaalde editor van Standard Notes met versleuteling als uitgangspunt.

Scenario: gevoelige notities zonder configuratiewerk

Voor gesynchroniseerde platte tekst met zo min mogelijk beveiligingsinstellingen ligt Standard Notes voor de hand. De client versleutelt de notitie voordat de server die ontvangt; je hoeft daarvoor niet eerst een bestaande verzameling opnieuw naar een synchronisatiebestemming te sturen. Dat bespaart vooral een kwetsbare stap tijdens de overstap. Het blijft verstandig om de toegang tot het apparaat zelf te beveiligen: iemand die een ontgrendelde app kan gebruiken, ziet de notities daar in leesbare vorm.

Joplin kan de inhoud op de synchronisatiebestemming eveneens afschermen, maar de volgorde doet ertoe. Schakel E2EE op het eerste apparaat in, kies een wachtwoord en wacht totdat alle notities versleuteld zijn gesynchroniseerd. Laat daarna elk volgend apparaat de hoofdsleutel ophalen, voer daar het wachtwoord in en voltooi ook op dat apparaat de synchronisatie. Schakel E2EE niet tegelijk afzonderlijk op meerdere apparaten in: Joplin kan meerdere sleutels verwerken, maar dat maakt het beheer onnodig ingewikkeld.

Scenario: Nextcloud of een eigen server

Wie al Nextcloud beheert, kan die opslag rechtstreeks voor Joplin gebruiken. Je houdt dan de bestaande opslagomgeving en stelt in Joplin apart de gewenste E2EE-bescherming in. Ook als de server van jezelf is, blijft die scheiding nuttig: eigen beheer bepaalt waar notities terechtkomen, terwijl clientzijdige versleuteling bepaalt wie de opgeslagen inhoud kan ontsleutelen. Wie later van opslagaanbieder wil wisselen, is met Joplin niet aan één synchronisatiedienst gebonden.

Standard Notes biedt eveneens zelfhosting, maar gebruikt daarvoor zijn eigen synchronisatieserver en niet Nextcloud als rechtstreeks synchronisatiedoel. De zelfhostingsuitleg van Standard Notes beschrijft zowel een Home Server vanuit de desktopapp als een afzonderlijk te installeren backend. Bij Home Server moet de computer aan blijven en de app op de achtergrond draaien om andere apparaten op het lokale netwerk toegang te geven. Dat is een andere inzet dan een bestaande Nextcloud-server gebruiken.

Een traditioneel zelfgehoste Standard Notes-server kan met de desktop- en mobiele apps synchroniseren via een eigen serveradres. De publieke webapp van Standard Notes verbindt niet met die eigen backend; voor webtoegang moet je ook de webapp zelf hosten. Voor iemand met Nextcloud is Joplin daardoor eenvoudiger in de bestaande omgeving in te passen. Wie juist de infrastructuur van Standard Notes wil beheren, kan dat doen, maar neemt ook de bereikbaarheid en het onderhoud van die infrastructuur op zich.

Herstel na een vergeten wachtwoord of een verkeerde start

Bij Joplin kan het wachtwoord van de E2EE-hoofdsleutel niet worden teruggehaald. Dat maakt de eerste instelling meer dan een formaliteit: een nieuwe client heeft de gesynchroniseerde sleutel én dat wachtwoord nodig om versleutelde notities te openen. Start je per ongeluk op twee apparaten afzonderlijk met E2EE, dan kunnen meerdere sleutels ontstaan. Dat is geen bewijs dat notities verloren zijn, maar het vergroot het aantal sleutels en wachtwoorden dat voor herstel van belang kan zijn.

Standard Notes kan de inhoud van een versleutelde serverkopie evenmin voor je ontsleutelen als je de toegang tot je accountwachtwoord kwijt bent. Een apparaat waarop je nog bent aangemeld, kan dan een uitweg bieden: vanuit die sessie kun je gegevens exporteren en in een nieuw account onderbrengen. Ben je overal uitgelogd en heb je geen bruikbare export, dan biedt een gewone kopie van de servergegevens geen leesbare notities. De veilige standaardinstelling verplaatst het herstelrisico dus naar het bewaren van toegang en reservekopieën.

Voor beide apps is een afzonderlijke export zinvol voordat je de oude notitieverzameling verwijdert. Controleer na de verhuizing of de inhoud én eventuele bijlagen op de nieuwe apparaten openen, en bewaar de export passend beveiligd. Synchronisatie zorgt dat apparaten dezelfde wijzigingen ontvangen, inclusief verwijderingen; een onafhankelijke reservekopie geeft je een herstelmogelijkheid wanneer juist die gedeelde toestand verkeerd uitpakt.