encrypted-note：离线加密保险库

助记词、私钥、密码、API 密钥散落在聊天记录、备忘录和截图里，是很多开发者都有的隐患：找起来麻烦，泄露起来更快。本篇讲什么：介绍 encrypted-note 这款离线加密保险库，讲清它一个加密文件管全部秘密的用法、恢复路径和边界，帮你在 macOS 或 Windows 上判断它值不值得装。据仓库说明，本文内容未经本地实测，关键结论均以仓库文档为准。

encrypted-note 软件信息一览

它到底解决什么问题：一个文件装下全部秘密

encrypted-note 的定位非常克制：它不做云同步，不做团队共享，不做浏览器插件，只做好一件事，就是在本机用一个加密文件把开发者的敏感信息管起来。这种克制本身就是卖点，秘密越少出本机，暴露面就越小。

• 单一加密文件：助记词、私钥、密码和 API 密钥都存在本机一个加密文件里，复制这个文件就等于搬走了整个保险库。
• 默认隐藏显示：秘密内容默认以圆点隐藏，助记词和私钥还要再输入主密码才能显示，多一层防偷窥。
• 窗口防捕获尽力防护：应用会请求操作系统避免窗口被捕获，检测到屏幕共享应用运行时还会遮盖窗口，开会共享屏幕时多一道保险。
• 恢复路径说在前面：设置时生成 Recovery Key，应用打不开时还有 Emergency Reader，不至于一个程序崩了就全军覆没。
• 便携复制：保险库文件可以复制到 USB 存储设备，在另一台支持的计算机上打开，换电脑不断档。
• 助记词与密码短语有依据：助记词检查用 BIP39 英文单词表，密码短语生成器用 EFF 长单词表，不是随手拼的字符串。

版本与获取方式对比：结论先行，普通用户别自己编译

结论先行：只是想用它管秘密的人，优先选仓库提供的现成产物；只有想审代码、改功能或者给项目提贡献的开发者，才值得走源码构建。构建环境本身就是一道门槛，Rust 1.89 以上加 Node 24 以上，macOS 还要装 Xcode 命令行工具，装一套工具链的时间可能比试用本身还长。

上手步骤：只写关键卡点

1. 先确认系统在支持范围内：项目面向 macOS 与 Windows 桌面端，Linux、移动端和 Web 部署不在仓库说明范围内，别拿到不支持的设备上折腾。
2. 获取产物或完成构建：普通用户用现成产物，需要构建的按仓库说明准备 Rust、Node 和 macOS 命令行工具，构建前可运行仓库自带的检查脚本做测试与静态检查。
3. 首次打开先设好主密码：主密码是开保险库的钥匙，设一个够长且只记在脑子里的，存在聊天记录里就等于没加密。
4. 立刻生成并离线保存 Recovery Key：设置时生成的恢复密钥不要只存在同一台电脑里，纸质或金属备份一份，和电脑分开放，这是下面设置一节要重点讲的。
5. 把第一条秘密存进去并验证隐藏显示：存一条不重要的测试内容，确认默认是圆点隐藏、查看助记词类内容时确实要再输主密码，流程跑通再存真东西。
6. 把保险库文件复制到 USB 设备做第二份备份：复制后在另一台支持的计算机上试着打开一次，能打开才算备份有效，没验证过的备份等于没有备份。

装完必改设置：先做这 4 件事

1. 保持默认隐藏显示，别图省事常驻明文：入口就是秘密条目的显示控制。默认圆点隐藏加二次主密码查看，看着多一步，实际是防身后路过的人一眼扫走助记词，体感差别就是屏幕不再裸奔。
2. Recovery Key 离线备份，且和电脑分开放：入口在设置时生成的恢复密钥流程。只存在同一台电脑里，电脑丢了、硬盘坏了，恢复密钥和保险库一起没，等于白设；纸质或金属备份一份，换设备、应用打不开时才有后路。
3. 确认屏幕共享时的窗口遮盖处于开启状态：入口是窗口防捕获相关设置。开着时共享屏幕、开视频会议，保险库窗口会被遮盖；关着时一次误共享就可能把私钥投到全员屏幕上，这是最不该省的一步。
4. 保险库文件第二份备份，并验证能打开：做法是把加密文件复制到 USB 设备，再到另一台支持的计算机上打开验证。没验证的备份只是心理安慰，验证过的备份才是换电脑、重装系统时不断档的底气。

注意事项与常见问题

• 未经独立审计，别只凭资料认定它绝对安全：仓库明确提示项目未经过独立审计，密码学实现和整体安全性不能仅凭项目资料确认。管真实大额资产之前，先评估这一条能不能接受，接受不了就选经过审计的成熟方案。
• 没有云同步和团队共享，别按网盘密码管理器去规划：多设备靠手动复制保险库文件，多人共用、集中管理、审计证明都不在定位内。需要这些能力的人，encrypted-note 从一开始就不对口。
• 屏幕捕获防护是尽力而为，不是绝对阻断：它只是请求操作系统避免窗口被捕获，不能保证拦住所有录屏、截图和远程桌面工具。演示、录屏之前先把保险库窗口关掉，别把防护当成保险箱。
• 真实秘密别进开发测试流程：据仓库说明，维护时要用独立的开发保险库和虚构秘密，避免真实密码、密钥或助记词进入代码、测试、文档和提交记录。自己平时也一样，测试内容和真实内容分两个库。
• 只支持 macOS 与 Windows，别在别的平台上硬装：Linux、移动端和 Web 部署都不在仓库说明范围内，跨平台需求直接换方案更省时间。

适用人群与横向对比：一句话选型

• 适合：在 macOS 或 Windows 单机上离线保管助记词、私钥、密码和 API 密钥的个人开发者，以及希望敏感信息尽量不出本机的人。
• 不适合：需要云同步、多设备自动同步、团队共享、集中管理，或者对未审计项目零容忍、要管真实大额资产的人。
• 和云端密码管理器分工：云端方案赢在多设备同步和共享，输在秘密要出本机；encrypted-note 赢在离线和单一文件可控，输在同步全靠手动。图省事选云端，图可控选离线，两者取舍先看你更怕哪一种风险。

一句话：单机离线管秘密、能接受手动备份和未审计前提的人，可以试 encrypted-note；要同步、要共享、要审计背书的人，直接看别的方案。

开源地址：GitHub

GitHub 国内访问较慢，如打不开可多刷新几次

推广

关注「软件教程管家」

回复软件名即取即下：网盘下载链接 + 提取码，一步直达，不用再跳转。

相关推荐

开源项目WallpaperMachine 免费下载开发node-rs 免费下载｜Rust 原生绑定包集合开发Roundhouse 免费下载｜Ruby 静态分析开发Flatcar Container Linux 免费下载开发Nature Skills 免费下载开发bddisasm 免费下载｜轻量级 C 指令解码库