Notes Tech v3.1.0
Ihre Notizen bleiben in Ihrer Tasche. Verschlüsselt und offline.
Sicherheitsaudit — September 2026Warum Notes Tech
Eine Notiz-App, die nichts mit irgendjemandem teilt — weil sie technisch gar nicht dazu in der Lage ist.
Kein Internet
Keine INTERNET-Berechtigung im Manifest. Die App ist technisch nicht in der Lage, auch nur die kleinste Datenmenge zu senden. Überprüfbar.
Verschlüsselte Datenbank
SQLCipher AES-256 mit einem vom Android-Keystore versiegelten Schlüssel (hardwaregestützt). Deinstallieren = alles verlieren, unwiderruflich.
Tresore pro Ordner
Jeder Ordner kann ein Tresor sein: Passphrase mit Argon2id (m=64MB) oder an den Keystore gebundene PIN (ab Android 9) + Selbstlöschung nach 5 Fehlversuchen.
App-Sperre
Eine PIN beim Öffnen von Notes Tech und auf Wunsch Fingerabdruck oder Gesicht (starke Biometrie). Erneutes Sperren sofort oder nach einer Verzögerung Ihrer Wahl.
Panikmodus
Einstellungen → Panikmodus, bestätigt durch ein einzutippendes Wort: Schlüssel der Datenbank zerstört, Datenbank überschrieben, Diktiermodell und Tresore gelöscht, Keystore-Schlüssel entfernt. Wird das Löschen unterbrochen, wird es beim nächsten Start fortgesetzt.
Sprachdiktat
Whisper auf dem Gerät (whisper.cpp in die App eingebaut, Modell mit ~57 MB, das Sie importieren) — Aufnahmen werden nach der Transkription gelöscht, Modell per SHA-256 geprüft.
8 MB, nicht 290
Die App passt in ein APK von 8 MB (arm64), vor der Neufassung in Kotlin waren es 27 MB. Kein Sprachmodell an Bord: Was Sie installieren, ist ein verschlüsselter Notizeditor, kein Rechenzentrum.
Rückverweise [[Titel]]
Ausgehende Links + Bereich „Notizen, die hierher verlinken“ (Rückverweise) + Autovervollständigung. Phantomlinks werden beim Erstellen automatisch aufgelöst.
Sofortige FTS5-Suche
SQLite-Volltextsuche mit Unicode-Tokenizer, normalisierte diakritische Zeichen. Antwort in Millisekunden.
Bildschirmfotos blockiert
Standardmäßig aktiviert („In den letzten Apps ausblenden“) — blockiert Bildschirmfotos und blendet die Vorschau in der Android-Übersicht der letzten Apps aus.
Reines Markdown
Kein proprietäres Format. Ihre Notizen sind Textdateien, die Sie immer wieder lesen können, überall, auch in 20 Jahren.
Fünf Sprachen
Französisch, Englisch, Deutsch, Italienisch und Spanisch. Sprachauswahl in den Einstellungen, folgt standardmäßig der Systemsprache. Rechtliche Seiten übersetzt.
Lesen als Karteikarte Neu
Ein Tippen auf eine Notiz öffnet sie zum Lesen, wie eine Karteikarte in ihrer Farbe: Titel, formatierter Text, Datum. Die Schaltfläche „Bearbeiten“ zum Schreiben, das Häkchen, um zum Lesen zurückzukehren.
Farben und langes Drücken Neu
Acht Pastellfarben, um Ihre Notizen in der Liste zu unterscheiden — die Farbe einer Tresornotiz wird nur bei entsperrtem Tresor angezeigt. Langes Drücken auf eine Notiz: bearbeiten, in den Papierkorb verschieben (mit Rückgängig) oder endgültig löschen.
Apache 2.0
Quellcode vollständig öffentlich auf GitHub. Überprüfen Sie die Datenschutzversprechen selbst.
Kostenlos, selbstverständlich ;)
Kein Abonnement, kein Freemium, kein Kontingent, keine Premiumversion. Wird es auch nie geben.
Bildschirmfotos
So funktioniert es
Eine verschlüsselte Datenbank, ein Volltextindex, eine Engine zur Sprachtranskription. Sonst nichts — und nichts, was das Telefon verlässt.
1. Sie schreiben
Klassische Markdown-Notizen, die sich zum Lesen öffnen und mit einem Tippen auf „Bearbeiten“ geschrieben werden, automatisches Speichern mit Debounce, einstellbare Sortierung, Anheften / Favoriten / Farben / Papierkorb. Ihre Notizen landen direkt in einer verschlüsselten SQLite-Datenbank (SQLCipher AES-256), deren Hauptschlüssel vom Android-Keystore versiegelt ist — ein Angreifer, der /data/data ausliest, erhält ohne entsperrtes Telefon nichts Verwertbares.
2. Die App indexiert im Hintergrund
Jede Notiz speist einen FTS5-Index, der von SQLite-Triggern gepflegt wird, mit Unicode-Tokenizer und normalisierten diakritischen Zeichen — „reiki“ findet „Reiki“ ebenso wie „réiki“. Die Suche antwortet in Millisekunden, selbst bei mehreren tausend Notizen. Der Inhalt eines gesperrten Tresors gelangt nie in diesen Index: Die Trigger blenden die Spalte aus, solange die Notiz verschlüsselt ist.
3. Sie diktieren
Mikrofontaste im Editor. Whisper (whisper.cpp, die C++-Portierung von Georgi Gerganov, in die App kompiliert; Modell base q5_1, ~57 MB, von HuggingFace importiert) transkribiert, was Sie sagen; der Text wird an der Cursorposition eingefügt. Die Aufnahme bleibt im privaten Bereich der App und wird nach der Transkription gelöscht.
4. Sie behalten die Kontrolle
Panikmodus, der den Keystore-Schlüssel zerstört und die Datenbank für immer unlesbar macht. App-Sperre per PIN und Biometrie. Einstellung „In den letzten Apps ausblenden“, standardmäßig aktiviert, die Bildschirmfotos verhindert und die Vorschau ausblendet. Alles steht unter Apache 2.0 — Sie können die App selbst aus dem Quellcode kompilieren.
Datenschutzzusagen
Keine leeren Versprechen. Nur Zusagen, die im Code überprüfbar sind.
| Zusage | Notes Tech | Überprüfbar |
|---|---|---|
| Internetberechtigung | Aus dem Manifest entfernt (tools:node="remove") | aapt dump permissions |
| Tracker / Werbe-SDK | Keine | Prüfung des Quellcodes auf GitHub |
| Crash-Reporter von Drittanbietern | Keine | Keine Abhängigkeit von Crashlytics, Sentry usw. |
| Konto / Registrierung | Keine | Kein Anmeldebildschirm |
| Speicherung der Notizen | Lokal + verschlüsselt | SQLCipher in /data/data/com.filestech.notes_tech |
| Diktiermodell | Von Ihnen importiert, SHA-256 geprüft | Offizielle Quelle HuggingFace |
| Aufgenommene Audiodaten | Nach der Transkription gelöscht | Prüfung des Quellcodes auf GitHub |
| Quellcode | Vollständig unter Apache 2.0 | github.com/gitubpatrice/notes_tech |
Für wen sie gedacht ist
- Wellness-Fachleute, Therapeutinnen und Therapeuten, Energetikerinnen und Energetiker, die Notizen zu Sitzungen mit Klientinnen und Klienten machen — die Schweigepflicht ist nicht optional
- Journalistinnen und Journalisten, Anwältinnen und Anwälte, Ärztinnen und Ärzte, die mit sensiblen Quellen oder Akten umgehen
- Alle, die nicht hinnehmen, dass ihre privaten Notizen in einer Cloud oder in einem Trainingsmodell landen
- Reisende und Nomaden, die eine App wollen, die im Flugmodus, im Ausland und ohne mobile Daten funktioniert
- Neugierige und Bastelfreudige, die verstehen wollen, wie man Notizen im Ruhezustand verschlüsselt, wie ein Argon2id-Tresor abgeleitet wird und wie ein FTS5-Index gepflegt wird — und den Code lesen wollen
Ehrlich gesagt: die Grenzen
- Keine KI. Die Funktionen für Fragen und Antworten und für die semantische Suche wurden entfernt: Sie erforderten ein APK von 290 MB und ein zu importierendes Modell von 530 MB, bei durchwachsenen Ergebnissen. Die Suche ist jetzt eine Volltextsuche — schnell und genau, aber sie errät keine Synonyme.
- Das Sprachdiktat fügt ~57 MB Modell hinzu, wenn Sie es aktivieren. Optional, und Whisper Base ist bei Eigennamen nicht unfehlbar.
- Die Markdown-Leseansicht zeigt nie Bilder an, nur deren Alternativtext: Es wird absichtlich nichts geladen.
- (Noch) keine Synchronisierung zwischen Geräten — das ist gewollt (offline-first), aber auch eine echte Einschränkung, wenn Sie auf dem Tablet schreiben und dann auf dem Telefon nachlesen möchten.
- Seit der 3.0.0 ist das Update nicht umkehrbar. Ist einmal eine 3.x installiert, weigert sich Android, eine 2.x darüber zu installieren, und eine Deinstallation löscht Ihre Notizen samt ihrem Schlüssel. Um vor dem Update eine Kopie zu behalten, verwenden Sie den ZIP-Export der 2.x: Die Notizen eines gesperrten Tresors sind darin nicht enthalten, die eines entsperrten Tresors liegen darin unverschlüsselt vor.
- Auf F-Droid wird Notes Tech von F-Droid gebaut und signiert, mit dem eigenen Schlüssel von F-Droid: Eine F-Droid-Kopie und eine GitHub-Kopie aktualisieren sich nicht gegenseitig, und ein Wechsel von der einen zur anderen erfordert eine Deinstallation, also das Löschen Ihrer Notizen. Aus F-Droid installiert? Dann warten Sie auf F-Droid: Jede Version erscheint dort einige Tage nach ihrer Veröffentlichung – so lange braucht F-Droid, um sie zu bauen.
So aktivieren Sie das Sprachdiktat
Anleitung in fünf Schritten — die App lädt selbst nichts herunter, Sie behalten die Kontrolle.
- Einstellungen → Sprachdiktat → Sprachdiktat aktivieren.
- Wählen Sie ein Modell: Whisper Base (57 MB, empfohlen) oder Whisper Tiny (32 MB, schneller, aber weniger genau).
- Tippen Sie auf „Auf dieses Telefon herunterladen“ — der Android-Browser öffnet die offizielle Seite huggingface.co/ggerganov/whisper.cpp. Ihr Browser lädt herunter, Notes Tech bleibt ohne Internetberechtigung.
- Sobald die
.bin-Datei in Ihrem Ordner „Downloads“ liegt, kehren Sie zu Notes Tech zurück und tippen auf „.bin-Datei auswählen“. Die App prüft den kryptografischen Fingerabdruck SHA-256 und kopiert die Datei dann in ihren privaten Bereich. - Öffnen Sie eine beliebige Notiz, tippen Sie in der oberen Leiste auf das Symbol 🎤, sprechen Sie und tippen Sie auf „Stopp“. Der transkribierte Text wird an der Cursorposition eingefügt.
Sie können das Modell jederzeit unter Einstellungen → Sprachdiktat deinstallieren oder wechseln. Der Panikmodus löscht auch das Modell.
Offener Quellcode
Bei einer App, die behauptet, nichts zu senden, ist die unabhängige Prüfung des Codes unerlässlich — sie ist der einzige Beweis. Notes Tech wird unter Apache 2.0 veröffentlicht, und whisper.cpp, das für das Diktat in die App kompiliert ist, unter der MIT-Lizenz; Sie können den Code selbst lesen, prüfen und kompilieren.