几乎每台办公电脑里都躺着一个叫“新建文本文档.txt”的文件，里面是几个账号、一串证件号、几条验证码，或者客户名单的片段。用 Notepad 记事几乎零成本，正因为太随手，才容易在几个固定位置反复踩坑。下面这七个坑，多数人至少中过两个。

先分清：记事可以随便，记敏感信息不行

Notepad 是纯文本工具，写什么都是明晃晃的一行字：没有密码框，没有权限分级，没有加密开关。用来记待办、记网址、记一段命令行，完全没问题；一旦写下密码、密钥、证件号、银行卡号，文件的性质就变了。

• 可以放：草稿、待办清单、网址、命令片段、临时复制的文字
• 不要放：登录密码、系统密钥、身份证号、完整的客户联系方式

坑一：默认文件名把内容写在脸上

“密码.txt”“账号.txt”“公司系统.txt”这类名字，等于在文件夹里立了块牌子；而“新建文本文档 (3).txt”又会让三天后的自己完全认不出来，最后只能一个个点开翻。

• 文件名不要描述内容的敏感程度，用中性词，或者干脆不落地成文件
• 同一目录别堆十几个“新建文本文档”，误删和误覆盖大多是这样发生的
• 需要长期保留的笔记，文件名带上日期和主题，比带“重要”两个字有用得多

坑二：放在桌面、下载文件夹或同步盘

桌面和下载文件夹是最容易被投屏、被远程协助、被同事顺手点开的位置。如果这个目录还挂在网盘或 OneDrive 的自动同步里，一份明文 txt 会在你不知情的情况下跑到多个设备上。

• 临时笔记放一个专门的本地文件夹，别放桌面
• 记过敏感内容的文件，不要留在自动同步目录里
• 用 Notepad 打开过别人的文件后，注意它是否被顺手另存到了公共路径

坑三：以为删掉文件就没了

在资源管理器里按删除，文件只是进了回收站；就算清空回收站，Notepad 的最近打开记录、开始菜单的最近文件、任务栏跳转列表里，往往还留着文件路径和名字。

• 删除后清空回收站，再去最近文件列表里确认一遍
• 不要用“另存为同名文件”的方式覆盖敏感内容，旧数据可能仍留在磁盘上
• 换电脑、交接设备前，专门搜一遍本机的 .txt 文件

坑四：截图和转发

很多人图省事，把 txt 里的内容截个图发到群里，或者直接把文件拖进聊天窗口。文件一旦发出去，撤回也未必干净，对方可能已经下载、转发或存进了聊天记录备份。

• 需要给别人账号信息时，用带有效期的分享方式，而不是发一个 txt
• 截图前想清楚：这张图会不会被存进别人的相册和云备份

坑五：公用电脑和家人共用账户

Notepad 不区分使用习惯，谁登录这台机器，谁就能打开你的文件。公司电脑还可能被统一备份或被管理软件采集，个人电脑也常被家人共用同一个账户。

• 公用设备上不要留任何明文记录，用完即删
• 给家人单独开账户，比事后删文件省事得多

坑六：以为记事本里的东西“不算正式文件”

交接工作、离职、换电脑时，Word 和表格会被认真归档，txt 却最容易被忘掉，也最容易被后来的人翻出来。一份三年前的临时记录，可能比现在的正式文档更麻烦。

• 交接清单里加一条：本机所有 .txt 文件的处理方式
• 不确定要不要留的，一律删掉，需要时再重新记

坑七：改了密码，忘了改 txt

这是最隐蔽的一个坑。密码早就换过，文件里还是旧的，下次照着试，反复输错还可能触发账号锁定；更麻烦的是，你已经分不清哪个文件是有效的。

• 明文记录一旦存在，就会持续产生“版本不一致”的问题
• 与其维护多个版本，不如把记录整体迁移到密码管理器

更稳的三条替代路径

• 个人账号：交给浏览器密码库或系统自带的凭据管理，至少是加密存储
• 团队共用账号：用权限受控的密码库，别靠 txt 在群里传来传去
• 必须临时记一笔：用支持加密的笔记工具，设一个到期提醒，用完即删

十分钟自查清单

• 在本机搜索 .txt，按修改时间排序，看最近半年动过哪些
• 打开可疑的几个，判断是否需要保留，不需要的直接删除并清空回收站
• 把仍要保留的笔记改成中性文件名，移出同步目录
• 检查网盘的同步记录，确认没有敏感文件被上传
• 对照记录，把仍在使用的密码逐个更换，并迁移到密码管理器
• 在交接或设备归还清单里，补上“本地文本文件”这一项

Notepad 的价值在于轻、快、不打扰，它适合当草稿纸，不适合当保险箱。把该记的和不该记的分开，这个工具才会一直好用。