Il testo negli appunti è il dato che un utente copia temporaneamente per incollarlo altrove. Può contenere testo normale, password, token API, identificatori di sessione, percorsi di file, URL interni o altro materiale sensibile. Poiché spesso viene copiato in fretta, può essere meno protetto dei dati archiviati in file o nei gestori di password.
Nella sicurezza informatica, il testo negli appunti è importante perché il malware può leggerlo senza dover violare la crittografia o rubare direttamente un documento. Gli aggressori usano la cattura degli appunti per raccogliere segreti che gli utenti copiano tra strumenti, mentre i difensori monitorano accessi sospetti alle API degli appunti, avvisi sugli endpoint o attività insolite di PowerShell e script vicino alle sessioni utente. In pratica, il monitoraggio degli appunti fa spesso parte di un furto di dati più ampio, insieme a schermate e raccolta di file, perché espone ciò che l'utente ha recentemente gestito sullo schermo.