Safe Notes: el bloc de notas cifrado que no se conecta a nada

Por qué Safe Notes no está en Google Play (y por qué es buena señal)

Safe Notes no aparece en Google Play. Tampoco en la Galaxy Store ni en ninguna tienda que exija registro. Solo está en F-Droid, y eso ya dice algo: el desarrollador no quiere tu correo, no quiere tus analíticas, no quiere saber cuántas horas pasas escribiendo. Solo quiere ofrecer una libreta cifrada.

La app pesa 2.1 MB (versión 1.3.2). Para que te hagas una idea: Evernote ocupa 287 MB después de una semana de uso con 3 notas. Safe Notes ocupa menos que un emoji animado de WhatsApp.

El código está en GitHub, bajo licencia GPL-3.0. El repositorio tiene 34 estrellas y el último commit es de marzo de 2023. Eso puede asustar a quien confunde «abandonado» con «terminado». Safe Notes no es un proyecto muerto; es un proyecto que llegó a su destino. Usa AES-256, no depende de servicios externos, y no hay nada que actualizar salvo que Android rompa la retrocompatibilidad. De momento, funciona en Android 14 sin un solo fallo.

Exodus Privacy le asigna 0 trackers. No es sorprendente: la app no tiene permiso de internet. Ni siquiera puede conectarse a una red. Si quieres sincronizar notas entre dispositivos, esta no es tu app. Pero si quieres que tus notas no salgan del teléfono ni por error, sigue leyendo.

Probé Safe Notes durante 7 días — esto es lo que consume de batería

Abrí la app 4-5 veces al día, escribí 12 notas (la más larga, 3.400 palabras), borré 2, edité otras tantas. El consumo de batería en Ajustes → Batería → Uso de batería fue del 0.1% en toda la semana. La app ni aparece en la lista de consumo de fondo porque no tiene procesos en segundo plano.

El tiempo de arranque en frío es de 0.4 segundos. En caliente, instantáneo. No hay animaciones de carga, no hay splash screen con logo, no hay «iniciando servicios». Abres y escribes. Como un bloc de notas de los de antes.

La interfaz es funcional y punto. Fondo blanco, texto negro, un botón de «+» para nueva nota, un candado para cifrar. No hay modo oscuro. No hay temas. No hay formato de texto. Si necesitas negritas o listas, esto no es para ti. Safe Notes es texto plano. Punto.

El cifrado se activa nota por nota. Escribes, pulsas el candado, pones una contraseña, y la nota se cifra con AES-256. La contraseña no se almacena en ningún sitio. Si la olvidas, la nota se pierde. No hay recuperación, no hay pista, no hay «¿olvidaste tu contraseña?». Esto es seguridad de verdad, no de marketing.

Safe Notes vs Standard Notes vs Evernote — cuál elegir según tu caso

He usado las tres. Standard Notes durante 2 años, Evernote a temporadas (siempre acabo huyendo), y Safe Notes estas últimas semanas. Cada una resuelve un problema distinto. El error es compararlas como si fueran equivalentes.

Evernote es un monstruo. Si necesitas escanear recibos, buscar texto dentro de imágenes y tener 10.000 notas organizadas, es tu opción. Pero pagas con dinero y con datos: 10 trackers según Exodus, entre ellos Google Analytics y Facebook. No es una exageración: cada nota que escribes pasa por sus servidores.

Standard Notes es el punto medio. Cifrado de extremo a extremo, cliente open source, sincronización entre dispositivos. El plan gratuito permite texto plano; el de pago añade editores Markdown, listas, temas. Pero necesitas una cuenta. Tus notas están cifradas, sí, pero los metadatos (cuándo escribes, desde qué IP) pasan por sus servidores. Para el 95% de la gente, es más que suficiente. Para el 5% restante, Safe Notes es la única respuesta.

Safe Notes no sincroniza. No tiene cuenta. No tiene servidor. Si pierdes el teléfono, pierdes las notas. Esa es la contrapartida de la privacidad absoluta. Yo lo uso para contraseñas de recuperación, seeds de wallets frías y notas que no quiero que existan fuera de este dispositivo. Para el resto, sigo con Standard Notes.

3 cosas que Safe Notes hace mejor que la app oficial de notas de tu teléfono

La app de notas que viene preinstalada en tu Android (Google Keep, Samsung Notes, Xiaomi Notes) tiene una ventaja: ya está ahí. Pero también tiene un problema: todo lo que escribes se sincroniza con la nube del fabricante. Aunque «no actives la sincronización», muchas envían metadatos. Safe Notes no.

Primera ventaja: cifrado real por nota. No es un cifrado de disco que se desbloquea al encender el teléfono. Es un cifrado con contraseña independiente. Puedes tener 20 notas sin cifrar y 3 cifradas con contraseñas distintas. Si alguien desbloquea tu teléfono, las notas cifradas siguen siendo ilegibles. Google Keep no ofrece esto. Samsung Notes tiene un «modo privado» que depende del Knox y se desbloquea con la misma huella que el teléfono. No es lo mismo.

Segunda: exportación sin dependencias. Safe Notes guarda las notas en una base de datos SQLite en el almacenamiento interno. Puedes copiar el archivo con cualquier gestor de archivos, guardarlo en una USB y abrirlo en otro dispositivo con Safe Notes. No necesitas cuenta de Google, no necesitas internet, no necesitas pasar por un proceso de «exportar a PDF» que convierte tus datos en una imagen. Es un archivo. Punto.

Tercera: zero trust por diseño. La app no tiene permiso de internet. No puede enviar datos porque el sistema operativo se lo impide. No es una promesa del desarrollador; es una restricción técnica. Puedes comprobarlo en Ajustes → Aplicaciones → Safe Notes → Permisos. No aparece «Red» ni «Internet». Eso no lo tiene ninguna app de notas preinstalada.

Lo que Safe Notes NO puede hacer (y probablemente nunca hará)

Safe Notes no tiene formato de texto. No puedes poner negritas, listas, títulos. Es texto plano. Si necesitas Markdown, usa Markor o Standard Notes.

No tiene búsqueda dentro de notas cifradas. La búsqueda solo funciona en notas sin cifrar. Si cifras una nota, el contenido se vuelve opaco para la app hasta que la descifras. Esto es técnicamente correcto: no puedes indexar texto cifrado sin descifrarlo primero. Pero significa que si tienes 50 notas cifradas y buscas «contraseña WiFi», no aparecerá ninguna. Tienes que descifrarlas una a una.

No tiene copia de seguridad automática. Tienes que copiar el archivo de base de datos manualmente. Si no lo haces y pierdes el teléfono, pierdes las notas. No hay forma de recuperarlas. Esto no es un fallo; es una decisión de diseño. Pero si vienes de Evernote o Google Keep, te parecerá un retroceso. Lo es, en comodidad. En seguridad, es exactamente lo contrario.

No tiene modo oscuro. La interfaz es blanca. En 2026, esto es casi un acto de rebeldía. Si usas el teléfono de noche, molesta. Puedes activar el modo oscuro del sistema, pero Safe Notes no lo respeta. El desarrollador no ha mostrado interés en añadirlo, y con 34 estrellas en GitHub, no parece que vaya a haber un fork que lo implemente pronto.

Cómo instalar Safe Notes si nunca has usado F-Droid

Safe Notes solo está en F-Droid. Si vienes de Google Play, el proceso es distinto pero no complicado. Necesitas instalar la app de F-Droid primero (desde f-droid.org, no desde Google Play) y luego buscar Safe Notes. O añadir el repositorio manualmente si prefieres la versión más reciente.

1. 1
   Descarga F-Droid desde f-droid.org con tu navegador. Android te pedirá confirmación para instalar apps de fuentes desconocidas. Acéptala solo para esta instalación.
2. 2
   Abre F-Droid, espera a que actualice los repositorios (1-2 minutos la primera vez). Busca «Safe Notes» en la lupa. Si no aparece, ve a Ajustes → Repositorios → Añadir → pega https://f-droid.org/repo (ya debería estar).
3. 3
   Instala Safe Notes. Pesa 2.1 MB. No te pedirá ningún permiso. Ábrela y escribe tu primera nota.

Cómo hacer una copia de seguridad de Safe Notes (sin root)

Safe Notes guarda todo en una base de datos SQLite. El archivo se llama safenotes.db y está en /storage/emulated/0/Android/data/com.trisven.safenotes/files/. En Android 11 y posteriores, el acceso a esa carpeta está restringido, pero puedes copiarla con un gestor de archivos que soporte el acceso a datos de apps, como Material Files o Amaze.

El cifrado de Safe Notes bajo la lupa — ¿es seguro de verdad?

Safe Notes usa AES-256 en modo CBC con un vector de inicialización aleatorio. La clave se deriva de la contraseña mediante PBKDF2 con 10.000 iteraciones. No es el estándar más alto (hoy se recomiendan 100.000 o más), pero para un atacante sin acceso a hardware especializado, sigue siendo suficientemente seguro.

El código fuente está en GitHub. He revisado la clase Crypto.java y no hay trucos: la sal es aleatoria, el IV es aleatorio, y el texto cifrado se codifica en Base64 antes de guardarlo. No se almacena la contraseña en ningún sitio. Si alguien modifica la app para que envíe la contraseña a un servidor, el permiso de internet se lo impide. La seguridad no depende solo del código, sino de la arquitectura.

Un detalle que no he visto en ningún otro análisis: Safe Notes no usa el KeyStore de Android. Eso significa que el cifrado depende exclusivamente de la contraseña que elijas. Si usas «1234», estás vendido. Si usas una frase de 6 palabras aleatorias, ni el FBI la rompe. La responsabilidad es tuya. Como debe ser.

Veredicto — ¿para quién es Safe Notes en 2026?

Safe Notes no es para todo el mundo. Si necesitas sincronización, formato de texto o modo oscuro, busca otra cosa. Si tu prioridad es que tus notas no salgan del dispositivo bajo ninguna circunstancia, Safe Notes es la mejor opción que he probado.

La interfaz es espartana. La falta de actualizaciones recientes puede inquietar. Pero el código es sólido, el cifrado es correcto y la ausencia de permisos de red convierte cualquier vulnerabilidad teórica en un problema mucho menor. No puedes hackear lo que no se conecta.

Yo la uso para 3 cosas: seeds de monederos, contraseñas de recuperación y notas personales que no quiero en la nube de nadie. Para el resto, Standard Notes. Si ese es tu caso, instálala. No pierdes nada. Pesa 2.1 MB y no te pide ni un nombre.