Записи в блокноті мають бути теж зашифровані. А "сіль" для їх розшифровки має бути там, де ви її завжди знайдете (при тому зловмисник чи окупант не зрозуміє що це сіль і для чого вона).
Таким чином фотка блокноту навіть може бути десь на телефоні / в хмарі. Але в ідеалі не підписувати який пароль до чого відноситься.
А можна сіль зашифрувати і сховати сіль до неї ^_^