Плагин шифрования может быть полезен для отдельных фрагментов, но его нельзя оценивать только по кнопке Encrypt. Важны модель угроз, алгоритмы, хранение ключа и поведение при синхронизации.
Что проверить до использования
- Открыт ли исходный код плагина и понятна ли схема шифрования.
- Где хранится пароль или derived key: в памяти, настройках, keychain или файле vault.
- Попадает ли открытый текст в историю git, backup, clipboard, cache и mobile preview.
- Как выглядит восстановление: сможете ли открыть заметки без конкретной машины и плагина.
Практичный baseline
Не храните в заметках production-секреты. Для credentials используйте password manager или vault. В Obsidian оставляйте ссылки, инструкции и контекст, а чувствительные значения выносите в управляемое хранилище.
- Шифровать только реально чувствительные блоки, а не весь рабочий дневник без причины.
- Очищать историю git, если секрет уже был закоммичен в открытом виде.
- Проверять mobile sync отдельно: там часто появляются неожиданные cache и preview.
Командная работа
Для shared vault лучше не полагаться на общий пароль в чате. Нужны роли, отдельные ключи, процедура ротации и понятное правило: что можно писать в заметку, а что остается только в секретнице.