脱敏并非万无一失，密钥可能以非常规格式出现，或分散在多条笔记中拼接后才具备敏感性；更稳妥的做法是将凭证与笔记物理隔离存放，脱敏仅作为额外防线。