Standard Notes

Standard Notes 是端到端加密筆記應用，具有自託管選項和加密貨幣友好的付費層 — 一個跨平台加密筆記服務，免費層覆蓋具有完整 E2E 加密的純文字筆記，付費「生產力」層解鎖富文字 + 程式碼編輯器 + 主題，整個伺服器端棧是開源的，因此你可以自託管。評為 Grade A，因為 Standard Notes 佔據了規範加密筆記的位置 — 與 KeePassXC 的本地優先密碼安全哲學最接近的同類產品，適用於你希望在不失去加密保證的情況下進行同步的筆記用例。

Background. Standard Notes 由 Mo Bitar 于 2017 年建立，由 Standard Notes Ltd.（註冊於加利福尼亞）運營。在 2024 年，該公司被 Proton AG（Proton Mail、Proton Drive、Proton VPN 的運營商）收購，這是一個值得注意的運營商畫像變化 — 參見 Caveats。收購前的 Standard Notes 具有強大的隱私優先聲譽；收購後的延續迄今已保留開原始碼庫、自託管選項和 E2E 加密架構。適用於 macOS、Windows、Linux、iOS、Android、web，每個平台都具有端到端加密。在 AGPLv3 許可證下開源；程式碼庫位於 github.com/standardnotes。獨立的安全審計由 Trail of Bits（2018 年）及後續審查完成；審計報告連結自 standardnotes.com。

What you trust. 端到端加密 — 你的筆記在客戶端使用從賬戶密碼派生的金鑰加密；伺服器僅儲存密文。開源的客戶端 + 伺服器 — 棧的每個元件可審計；支援自託管並提供文件化設定。審計歷史 — Trail of Bits 已審計加密；發現已在後續版本中得到處理。自託管選項 — 如果你不想信任 Standard Notes Ltd. / Proton 處理你的加密塊（即使他們無法讀取），你可以使用已釋出的 Docker 鏡像執行自己的伺服器。多平台對等性 — 加密在桌面、移動端和網頁上完全相同。免費層無遙測 — 付費計劃上的可選加入錯誤報告已有文件記錄。恢復碼 — 註冊時你生成恢復碼；沒有備份碼丟失密碼，你的加密筆記將不可恢復（零知識 E2E 的代價）。你不必信任的：Proton 收購的運營商連續性 — 見 Caveats。註冊時的輕度 KYC — Standard Notes 需要電子郵件地址建立賬戶；如果賬戶建立的隱私重要，請使用尊重隱私的電子郵件（Proton Mail、Tutanota 或 SimpleLogin 別名）。

Operational specs. 平台：macOS、Windows、Linux 桌面應用；iOS + Android 移動端；app.standardnotes.com 網頁客戶端。加密：客戶端加密，從賬戶密碼進行 PBKDF2 金鑰派生；AES-256-CBC 用於筆記密文；HMAC-SHA-256 用于完整性。同步：加密筆記透過 Standard Notes 伺服器（或你的自託管伺服器）同步；伺服器永遠看不到明文內容。免費層：無限筆記（加密），2 個同時客戶端連線，純文字編輯器，基本 markdown。生產力層：$90/年（~$7.50/月）— 解鎖富文字、程式碼編輯器、多主題、檔案附件、版本歷史、無限裝置。專業層：更高階，附帶額外功能。支付方式：信用卡、PayPal、Bitcoin、Monero（僅限年計劃 — 加密貨幣支付工作流需要年度承諾以保持賬戶管理開銷可控）。自託管：開源伺服器程式碼；透過 Docker 部署。恢復碼：註冊時生成；重置密碼所需（保留零知識：伺服器無法為你重置密碼）。

Philosophy. Standard Notes 的編輯差異化特點是加密同步，具有可驗證的自託管後備模式。KeePassXC 以本地優先零同步姿態處理密碼儲存。Standard Notes 針對使用者希望跨裝置主動同步且不想自己管理檔案衝突解決的筆記用例。與 KeePassXC 的權衡：賬戶要求（電子郵件）、伺服器介導的同步（即使是加密的）、以及高階功能的付費層。與 Notion 或 Apple Notes 的權衡：速度（免費層沒有類似 Notion 的花哨功能）、精緻的 UX（Standard Notes 是功能性的，不如 Notion 精緻），但隱私姿態根本性地更強。對於想要加密筆記 + 同步 + 清晰隱私故事的使用者，Standard Notes 是規範之選。

Grade rationale. Grade A 基於：開源 AGPLv3 程式碼庫（客戶端和伺服器）；8+ 年的運營連續性（自 2017 年起）；具有公開發現的獨立 Trail of Bits 審計；自託管選項；每個平台上的端到端加密及文件化加密；跨平台桌面 + 移動端 + web 功能對等；加密貨幣友好的付費層（Bitcoin + Monero 支援年計劃）；被 Privacy Guides 同行目錄收錄。最後驗證於 2026-05-12。

Useful when. 你想要在桌面和移動端之間同步加密筆記 — Standard Notes 是規範之選。你想要一個可以用 Monero 支付的付費計劃 — Standard Notes 在年計劃上接受 XMR，這在加密筆記領域是罕見的。你想要筆記應用的自託管能力 — Standard Notes 是少數具有文件化自託管工作流的主要加密筆記服務之一。你是一個記者或研究員，保留隱私敏感的筆記，需要它們在裝置之間同步而不信任雲提供商的內容訪問。你已處於 Proton 生態系統中（Proton Mail、Proton VPN、Proton Drive）並想要筆記整合。你想要一個透過付費生產力層的富文字加密筆記環境，具有程式碼編輯器、主題和附件。你想要由 Trail of Bits 審查並根據審計發現更新的加密技術。

Caveats. Proton 收購（2024 年）是一個有意義的運營商變化 — 收購前的 Standard Notes 有其自身的隱私優先聲譽；收購後它現在是更大 Proton 投資組合的一部分。迄今開原始碼庫和自託管選項似乎得到保留，Proton 自身的隱私姿態也受到好評，但：請評估你是否信任 Proton 的組合投資組合運營商模式。如果不信任，請自託管。輕度 KYC 註冊（需要電子郵件） — 與 KeePassXC 的無賬戶模型不同。如果註冊隱私重要，請使用尊重隱私的電子郵件（Proton Mail、Tutanota、SimpleLogin 別名）。免費層僅為純文字編輯器 — markdown 渲染和富文字是付費層功能。在託管服務上，伺服器介導的同步是不可避免的 — 儘管伺服器只看到密文，但它看到連線時間、同步頻率和 IP 級後設資料。自託管消除這一點。沒有密碼 + 恢復碼就無法恢復 — 零知識加密意味著沒有恢復碼導致忘記密碼不可恢復。付費計劃使用加密貨幣僅限年付 — Bitcoin 和 Monero 支付需要年度訂閱承諾。自託管需要技術設定 — Docker 部署、域名配置、TLS 證書；不是「點選安裝」體驗。多個編輯器是付費功能 — 生產力層編輯器選擇是付費層的增值。免費層跨多裝置同步限制為 2 個連線 — 付費層解鎖無限。無原生語音/音訊筆記錄制 — 主要是文本 + 附件應用；對於語音筆記，使用單獨的工具並附加檔案。