Notesnook – aplicación privada de toma de notas de código abierto y de conocimiento cero

Artículo original ↗ Discusión en Hacker News ↗

Una aplicación de toma de notas de código abierto y cifrada de extremo a extremo llamada Notesnook está atrayendo interés por su diseño centrado en la privacidad, pero también escrutinio por sus clientes basados en Electron, sus peculiaridades de UX y sus límites freemium en adjuntos y exportaciones. Los comentaristas la comparan con referentes como Obsidian, Logseq, Apple Notes, Simplenote y configuraciones simples de Markdown+Git, destacando compromisos entre facilidad de sincronización, rendimiento, apertura y portabilidad de datos. Gran parte del debate gira en torno a qué debería significar “zero knowledge”, la ausencia hasta ahora de una opción de sincronización autoalojada pulida y si cualquier servicio de notas cifradas puede ser tan confiable como simples archivos bajo control del usuario.

Rendimiento, UX y Electron

  • La aplicación de escritorio usa Electron: algunos usuarios la encuentran inusualmente rápida, otros se niegan a tocar Electron en absoluto por el consumo de RAM/batería y por preocupaciones de seguridad/XSS–>RCE.
  • La aplicación móvil (React Native) es elogiada por ser fluida; los mantenedores dicen que la v3 con SQLite mejorará aún más los tiempos de inicio.
  • Algunos usuarios siguen sintiendo que su UX general es “dolorosa”: fallos, búsqueda/organización confusas, limitaciones del editor y una percepción de falta de una experiencia sin conexión clara.

Flujos de trabajo para tomar notas y alternativas

  • Varios comentaristas sostienen que flujos más sencillos (texto plano, papel, vimwiki) o herramientas al estilo Zettelkasten (Logseq, Obsidian) son más productivos.
  • Obsidian se cita con frecuencia como el referente a superar: archivos Markdown en disco, sincronización fácil vía Git/Dropbox/Syncthing, ecosistema potente. Muchos lo ven superior salvo por la sincronización cifrada integrada.
  • Logseq gusta por ser de código abierto y por ser un outliner, pero algunos informan historias de terror por pérdida de datos y preocupaciones de fiabilidad.
  • Apple Notes se usa como referencia para un inicio instantáneo y una sincronización fluida; se mencionan otras apps (Simplenote, Markor, Drafts, Noteplan3, etc.) como satisfactorias para nichos distintos.

Cifrado, “zero knowledge” y seguridad

  • La discusión se centra en la terminología: “zero knowledge” en el marketing de la app se aclara como “servicio de conocimiento cero” (el proveedor no puede leer los datos del usuario), no como pruebas de conocimiento cero.
  • Algunos critican una redacción descuidada (“cifra usando Argon2”) y temen un uso indebido de palabras de moda criptográficas.
  • Otros cuestionan si la app ha pasado alguna auditoría de seguridad independiente; la ausencia de una auditoría hace que las afirmaciones de “seguro” les resulten sospechosas.
  • Hay un debate más amplio sobre qué cuenta como cifrado de extremo a extremo frente a “sin conocimiento” y cómo el marketing a menudo difumina estas distinciones.

Código abierto, autoalojamiento y bloqueo

  • Los primeros comentaristas creen que solo los clientes son de código abierto; más tarde, un mantenedor afirma que toda la pila (incluido el servidor) es de código abierto.
  • Aun así, el servidor de sincronización todavía no es oficialmente autoalojable; el repositorio documenta tareas pendientes. Algunos usuarios están frustrados por promesas arrastradas durante mucho tiempo y quieren o bien autoalojamiento o WebDAV genérico.
  • Los mantenedores dicen que la rápida evolución del backend hace arriesgado dar soporte a autoalojadores; planean estabilizar después de la v3 y luego centrarse en el autoalojamiento y una auditoría.
  • Algunos sospechan bloqueo porque la exportación a Markdown y exportaciones más ricas requieren un nivel de pago; otros argumentan que siempre puedes pagar un solo mes para exportar en bloque.

Precios, funciones y fiabilidad

  • El nivel gratuito limita los adjuntos y ciertas exportaciones; algunos ven esto como una monetización razonable, otros como “barata” o antiusuario.
  • Los críticos informan problemas: búsqueda confusa, resaltado de sintaxis de código limitado, modo sin conexión ausente o poco fiable, problemas de registro/inicio de sesión y “señales preocupantes” en los rastreadores de incidencias sobre la integridad de los datos.
  • Los mantenedores contestan algunas críticas, afirmando que las copias de seguridad están cifradas por defecto, que la app es local-first y funciona sin conexión, y pidiendo sugerencias concretas para mejorar el editor.
  • Varios comentaristas son cautelosamente positivos respecto a la interfaz y la dirección, pero muchos siguen siendo escépticos hasta que el autoalojamiento, las auditorías y la fiabilidad se demuestren con el tiempo.