Microsoft Notepad no guardará nada en el disco a menos que explícitamente le digas que lo haga (usando "Guardar como"). Esto contrasta con programas más complejos como Word o Notepad ++ que tienen funciones de recuperación automática y pueden guardar copias de seguridad de los archivos. No sé, pero sospecho, que los editores de texto básicos y simples en otros sistemas operativos funcionan de la misma manera.
Si se guardara en el disco, persistiría y posiblemente sería recuperable incluso después de que supuestamente se hubiera eliminado. Así que eso sería una mala práctica.
Por supuesto, el malware podría leerlo desde el portapapeles o extraerlo de la RAM (donde debe almacenarse en cualquier momento, incluso si lo escribes en el cuadro de contraseña). Pero si tienes malware en tu sistema, todas tus contraseñas se pierden de todos modos, por lo que la forma de escribirlas no es realmente un problema.
Yo diría que el mayor problema de seguridad con su esquema es que la contraseña permanecerá en el portapapeles (a menos que siempre recuerde copiar otra cosa directamente después) para que alguien que use la computadora después de haber encontrado la contraseña solo con pegar.
Además, hay programas legítimos que leen el portapapeles y lo guardan para que pueda obtener un historial del portapapeles. Obviamente, si tienes uno de esos instalados, estás en problemas.
Le recomendaría que simplemente use un administrador de contraseñas .