Notepad++本身不提供加密功能，真正可用的是NppCrypt v1.0+的AES-CBC模式；SecurePad仅为XOR混淆、无IV无salt无认证，Base64只是可逆编码，二者均无法保护敏感数据。
Notepad++ 本身不加密，所谓“加密”全靠插件或外部工具；真正能用于敏感数据的，只有 NppCrypt v1.0+ 的 AES-CBC 模式，其他选项（包括 SecurePad、Base64、AES-ECB）都不具备实际防护能力。
为什么 SecurePad 和 Base64 插件不能用
SecurePad 不是加密，只是逐字节 XOR 混淆：相同明文 + 相同密码 → 恒得相同密文，几行 Python 就能还原；它不加 salt、无 IV、不校验完整性，作者自己标为 “toy encryption”。SecurePad 根本不调用 OpenSSL，也不生成 Salted__ 头——看到教程说它“支持 AES”，全是误传。
Base64 编码不是加密，只是可逆编码：任何人在浏览器控制台敲 atob("SGVsbG8=") 就能还原。MIME Tools 等插件还容易因换行、空格、填充缺失而静默失败，解出来一堆乱码却没提示。
- 不要把
SecurePad当成安全工具，它连密码强度测试都过不了 - 别用
Base64 Encode/Decode插件处理密码、密钥、Token 等真实敏感字段 - 如果公司策略禁用插件，直接跳过所有 Notepad++ 插件方案，改用命令行
NppCrypt 必须满足的三个条件才可用
NppCrypt 是唯一可行路径，但旧版（v0.9 及以前）默认只提供 AES-ECB，这是高危模式：重复字段（如 password:）会暴露结构，可被模式分析破解。必须确认三点：
- 安装的是
NppCrypt_v1.0.0.zip或更新版（GitHub release 页面下载，不是 Plugin Admin 里随便装的） - 菜单中 Plugins → NppCrypt → Encrypt 弹窗里明确出现
AES-CBC选项（没有就说明版本不对） - 加密后文件开头是
Salted__（共 8 字节 ASCII），这是 OpenSSL 兼容格式的关键标识
输入密码时，NppCrypt 会用 PBKDF2-HMAC-SHA256 派生密钥和 IV，并自动加 salt——你不用管 IV 或 salt 怎么存，但密码必须够强（建议 ≥12 字符，含大小写字母+数字）。
加密后文件怎么保存才不损坏
加密输出是二进制数据，不是文本。存成 .txt 会出问题：Notepad++ 默认按 UTF-8 with BOM 处理换行，Windows 的 \r\n 可能被误截断或重写，导致解密失败或乱码。
- 必须使用「另存为」，手动指定扩展名，推荐
.enc或.aes - 不要双击打开加密文件——它只能由 Notepad++ + NppCrypt 解密，其他编辑器（包括系统记事本）打不开
- 加密前关闭 Notepad++ 的备份功能：Settings → Preferences → Backup → 取消勾选「Enable session backup」和「Remember current session」
Linux/macOS 下立即执行 chmod 600 yourfile.enc；Windows 下右键 → Properties → Security → 移除 Everyone 权限，只留当前用户。
更可控的替代方案：OpenSSL 命令行
如果你需要可验证、可审计、跨平台一致的行为，绕过插件直接用 OpenSSL 更可靠：
openssl enc -aes-256-cbc -salt -in secrets.txt -out secrets.enc -pass pass:MyStrongPass123
解密时用：
openssl enc -d -aes-256-cbc -in secrets.enc -out secrets.txt -pass pass:MyStrongPass123
注意：-salt 必须带上，否则等同于无 salt 的弱实现；-pass pass:xxx 是快捷写法，生产环境建议用 -pass file:pwd.txt 避免密码泄露到 shell 历史。
真正安全的边界不在插件菜单里，而在你是否清楚每一字节的来源与去向——比如，你关掉了 Notepad++ 备份，但编辑器临时文件（~$secrets.txt）是否还在？swap 分区有没有残留？这些比选哪个 AES 模式更关键。
