È sicuro avere tutti i miei account e password in una nota bloccata sul mio iPhone?

Prettamente sicuro, sì.

https://www.apple.com/business/site/docs/iOS_Security_Guide.pdf

Note sicure

L'app Note include una funzione di note sicure che permette agli utenti di proteggere il contenuto di note specifiche. Le note sicure sono crittografate utilizzando una passphrase fornita dall'utente che è necessaria per visualizzare le note su iOS, macOS e sul sito web di iCloud.

Quando un utente protegge una nota, una chiave di 16 byte è derivata dalla passphrase dell'utente utilizzando PBKDF2 e SHA256. Il contenuto della nota viene criptato usando AES-GCM. Vengono creati nuovi record in Core Data e CloudKit per memorizzare
la nota criptata, il tag e il vettore di inizializzazione, e i record originali della nota vengono cancellati; i dati criptati non vengono scritti sul posto. Anche gli allegati sono criptati allo stesso modo. Gli allegati supportati includono immagini, schizzi, tabelle, mappe e siti web. Le note che contengono altri tipi di allegati non possono essere criptate, e gli allegati non supportati non possono essere aggiunti alle note sicure.

Quando un utente inserisce con successo la passphrase, sia per visualizzare o creare una nota sicura, Notes apre una sessione sicura. Mentre è aperta, all'utente non viene richiesto di inserire la passphrase o di usare Touch ID o Face ID per visualizzare o proteggere altre note. Tuttavia, se alcune note hanno una passphrase diversa, la sessione protetta si applica solo alle note protette con la passphrase corrente. La sessione protetta viene chiusa quando:

- L'utente tocca il pulsante Blocca ora in Note.
- Note passa in background per più di 3 minuti. - Il dispositivo si blocca.

Gli utenti che dimenticano la loro passphrase possono ancora visualizzare le note protette o le note aggiuntive protette se hanno attivato Touch ID o Face ID sui loro dispositivi. Inoltre, Notes mostrerà un suggerimento fornito dall'utente dopo tre tentativi falliti di inserire la passphrase. L'utente deve conoscere la passphrase corrente per poterla cambiare.

Gli utenti possono reimpostare la passphrase se hanno dimenticato quella corrente. Questa funzione permette agli utenti di creare nuove note protette con una nuova passphrase, ma non permette loro di vedere le note protette in precedenza. Le note protette in precedenza possono ancora essere visualizzate se viene ricordata la vecchia passphrase. La reimpostazione della passphrase richiede la passphrase dell'account iCloud dell'utente.