AshNote vs Yopass
Yopass verdient Respekt: Apache-2.0-Open-Source, clientseitige Verschlüsselung, kostenlos self-hostbar, und die Team-Features stehen seit Kurzem hinter einer Bezahllizenz. Der echte Unterschied liegt nicht in der Kryptografie, sondern darin, wie du das Produkt konsumierst.
Preise und Features geprüft gegen die Hersteller-Seiten, Juli 2026. Etwas veraltet? Sag uns Bescheid.
| AshNote | Yopass | |
|---|---|---|
| Clientseitige Verschlüsselung | ✓ AES-256-GCM (WebCrypto), Schlüssel im URL-Fragment | ✓ im Browser (OpenPGP-basiert), Schlüssel im Link |
| Free-Tier | Gehostet: unbegrenzte Drops, Text + Dateien, ohne Account | Self-Hosting für immer gratis; gehostete Demo auf yopass.se |
| Team-Features | Gehosteter Team-Plan · 5 €/Nutzer/Monat | Bezahllizenz (~149 €/Jahr) auf deiner eigenen Instanz |
| SSO / OIDC | ✓ gehostet (Team-Plan) | Lizenz erforderlich, self-hosted |
| Audit-Logging | ✓ gehostete Oberfläche, nur Metadaten (Team-Plan) | Lizenz erforderlich: NDJSON-Compliance-Logs (SOC 2, ISO 27001, DSGVO) |
| Slack-App | ✓ nativer /ashnote-Command | ✗ keine offizielle |
| Microsoft-Teams-App | ✓ Message Extension, Zero-Knowledge-Dialog | ✗ keine offizielle |
| Accounts / Organisationen | ✓ Org-Accounts, Plan-Verwaltung | Bewusst ohne Accounts (Self-Host-/Demo-Modell) |
| CLI | ✓ natives Binary via Homebrew, Zero-Knowledge | ✓ offizielle Go-CLI im Haupt-Repo |
| Betriebsaufwand | Keiner · gehostet, EU/deutsche Rechenzentren | Du betreibst es: Server, TLS, Updates, Backups, Monitoring |
| Open Source | Client-Verschlüsselung quelloffen | ✓ Apache-2.0, kompletter Stack |
Nimm Yopass, wenn…
…du die Ops-Kapazität und die Policy hast, alles selbst zu hosten, den kompletten Stack unter Apache-2.0 willst und gern eine Jahreslizenz für SSO und Audit-Logging auf eigener Infrastruktur zahlst. Es ist ein wirklich gutes Tool.
Nimm AshNote, wenn…
…du dieselben clientseitigen Verschlüsselungs-Garantien willst, ohne Server zu betreiben: gehostete Accounts, Per-Seat-Abrechnung, ein Audit-Trail mit Oberfläche, SSO, das deine IT in Minuten konfiguriert, und native Slack- und Microsoft-Teams-Apps, die weder Yopass noch sonst jemand in dieser Kategorie heute anbietet.
Das ehrliche Fazit
Kryptografisch sind Yopass und AshNote Geschwister im Geiste: Beide verschlüsseln im Browser, sodass der Server nichts lesen kann. Die Wahl ist eine operative: self-hosten und lizenzieren oder gehostet pro Seat mit Chat-Integrationen. Entscheide nach dem Team, das du hast, nicht nach der Kryptografie.