开启端到端加密的正确步骤与多设备顺序

E2EE 的开启顺序直接决定成败。核心口诀：一台先开，全量上传，逐台接入。

第一步：在主设备上启用

官方建议从桌面版或终端版开始（设备性能强，首次全量加密更快）：

1. 打开配置界面（Ctrl+, 或 Cmd+,），进入加密（Encryption）区块；
2. 点击"启用加密"（Enable encryption）；
3. 设置主密钥密码——这是加密全部笔记的根密码，忘了无法找回；
4. 点击"同步"，把全部笔记以加密形态重新上传到同步目标。

第二步：等首次加密同步完成

这一步可能很久：所有笔记和附件都要重新加密再传一遍。官方特别提醒：

• 界面看似卡住时多数仍在运行，不要取消；
• 笔记量大就让它跑一夜。

第三步：其余设备逐台接入

1. 打开第二台设备，点"同步"；
2. 同步完成后设备会收到主密钥，输入你设置的主密钥密码，该设备即自动启用 E2EE；
3. 再点一次同步，等它完成；
4. 下一台设备重复以上动作，直到全部接入。

禁忌：多台设备同时开

不要在多台设备上并行点"启用加密"——会产生多个主密钥。Joplin 支持多密钥，但这几乎一定不是你想要的状态，事后清理很麻烦。

关闭 E2EE

与开启对称：在每台设备上逐台关闭，每关一台等同步完成再关下一台，不要一口气全关。

日常状态

全部设备接入后，加解密基本无感；偶尔会短暂看到未解密的内容，后台处理完自动恢复明文显示。

升级后密码"失效"？那是钥匙串凭据丢失的老问题，重新输入即可，见安装类问题。

界面文案与步骤可能随版本变化，以官方最新版为准。