NOTEPAD--不安全，因其所有配置文件均以明文INI格式存储且无默认加密机制，易泄露用户工作痕迹与隐私习惯；需通过GPG加密、权限收紧、隔离运行及加密备份等措施强化防护。
NOTEPAD--到底安不安全
NOTEPAD--作为一款国产跨平台文本编辑器，运行时默认以明文方式存储全部配置（如nddsets.ini、shortcuts.ini、delayset.ini），其中包含最近打开文件路径、界面布局、自定义语言高亮规则等敏感信息，一旦被非授权访问，可直接暴露用户工作痕迹与隐私习惯。
它本身不含后门或远程通信模块，但【所有配置文件均为明文INI格式，无默认加密机制】，这意味着只要能读取~/.config/notepad--/notepad/目录，就能看到你昨天编辑过哪些银行流水模板、上周调试的API密钥片段、甚至未保存的草稿路径——这些都不是推测，而是其设计事实。
配置文件防护三步实操
第一步：确认配置目录位置
在终端执行：ls -la ~/.config/notepad--/notepad/，你会看到nddsets.ini、shortcuts.ini、userlang/等目录。这些就是必须保护的核心目标。
第二步：立即加密主配置文件
运行命令：gpg --symmetric --cipher-algo AES256 ~/.config/notepad--/notepad/nddsets.ini，输入强密码后生成nddsets.ini.gpg；随后执行shred -u ~/.config/notepad--/notepad/nddsets.ini彻底擦除原文件。
第三步：建立解密-编辑-再加密工作流
每次启动前，先解密：gpg -d ~/.config/notepad--/notepad/nddsets.ini.gpg > /tmp/nddsets.ini；用NOTEPAD--打开/tmp/nddsets.ini编辑；保存后立即加密回存：gpg --symmetric --cipher-algo AES256 /tmp/nddsets.ini && shred -u /tmp/nddsets.ini。
敏感文件内容加密（推荐GPG）
方法一：终端命令行加密
编辑完成敏感文本后，在终端中执行：gpg -c filename.txt，输入密码生成filename.txt.gpg。原始文件必须手动删除：shred -u filename.txt，否则明文仍残留磁盘。
方法二：NOTEPAD--内置哈希校验辅助防篡改
菜单栏→工具→哈希计算→选择文件→选SHA256→点击“Copy to Clipboard”。将该哈希值另存为filename.txt.sha256，与加密文件一同保管。日后解密后运行sha256sum filename.txt比对，确认内容未被意外修改。
注意：NOTEPAD--的哈希工具不提供加密功能，仅用于完整性验证，不能替代GPG或OpenSSL。
权限收紧与运行隔离
1. 限制配置目录访问权限：chmod 700 ~/.config/notepad--，确保只有当前用户可进入该目录；
2. 禁止其他用户读取任何配置文件：find ~/.config/notepad--/notepad/ -type f -exec chmod 600 {} \;；
3. 启动时禁止继承危险环境变量：env -i HOME=$HOME XDG_CONFIG_HOME=$XDG_CONFIG_HOME notepad--，避免通过LD_PRELOAD等机制注入恶意库。
这一步操作起来很简单，直接把上面那行命令复制进终端回车就行。但若跳过，NOTEPAD--可能在未察觉状态下加载攻击者预置的共享库。
备份策略：加密后归档
创建每日自动备份脚本：notepad_config_backup.sh，内容如下：
#!/bin/bash<br>tar -czf /home/$USER/backups/notepad_config_$(date +\%Y\%m\%d).tar.gz ~/.config/notepad--/notepad/userstyle ~/.config/notepad--/notepad/userlang ~/.config/notepad--/notepad/shortcuts.ini<br>gpg --symmetric --cipher-algo AES256 /home/$USER/backups/notepad_config_$(date +\%Y\%m\%d).tar.gz<br>shred -u /home/$USER/backups/notepad_config_$(date +\%Y\%m\%d).tar.gz
赋予执行权限：chmod +x notepad_config_backup.sh；加入crontab每日凌晨2点运行：0 2 * * * /home/$USER/notepad_config_backup.sh。
