開発
.env暗号化マネージャ
無料・日本語・ローカル動作（Windows / macOS）
プロジェクト毎の環境変数を暗号化保管し、ワンクリックで.env書き出し・切替できます。
今すぐ使えます
このツールを無料でダウンロード
お使いのOSを選ぶだけで始められます。処理はPCの中で行い、ツール本体に広告は入りません。
- 無料で使える
- ファイルはPC内で処理
- ツール本体に広告なし
- 元ファイルを残して保存
すべてのバージョン・SHA-256Windows 版は準備中
macOS で開けない・「開発元を確認できません」と表示されるとき
macOS Sequoia（15）以降は、初回起動時に次の操作が必要です。Apple の公証前であることが理由で、安全性に問題はありません（ファイルは外部に送信されません）。
- アプリを「アプリケーション」フォルダに移動します。
- アプリをダブルクリックし、警告が出たら「完了」を押します（「ゴミ箱に入れる」は選ばないでください）。
- 「システム設定」→「プライバシーとセキュリティ」を開き、下部の「セキュリティ」にある「"（アプリ名）" は…ブロックされました」の右の「このまま開く」をクリックします。
- Touch ID またはパスワードで認証し、確認ダイアログで「このまま開く」を押します。次回からは通常どおり起動できます。
macOS Sonoma（14）以前では、アプリを右クリック →「開く」→「開く」でも起動できます。
うまくいかないときは、ターミナルで xattr -dr com.apple.quarantine と入力し（末尾に半角スペース）、続けてアプリのアイコンをターミナルにドラッグ＆ドロップして Enter を押すと解除できます。
.env暗号化マネージャは、プロジェクトごとの環境変数をAES-256-GCMで暗号化して安全に保管し、ワンクリックで.envの書き出しや環境（dev/stg/prod）の切り替えができる無料のデスクトップツールです。鍵はマスターパスフレーズから派生してOSの資格情報基盤で保護し、パスフレーズ自体は保存しません。環境間の差分比較や貼り付け時の機密値検知も備え、すべてローカルで完結します。
こんな悩みを解決します
- —dev/stg/prodの環境変数を安全に分けて管理し素早く切り替えたい
- —APIキーなどの機密値を平文の.envのまま放置したくない
- —ステージングと本番の環境変数の差分を確認して設定漏れを防ぎたい
主な機能
- プロジェクト配下にdev/stg/prodなどの環境を作成・複製・削除
- 環境変数のキー/値をテーブルで編集（マスク表示・一時表示・コピー）
- 変数集合をAES-256-GCM（scrypt/PBKDF2で鍵派生）で暗号化して保管
- マスターパスフレーズで解錠し、派生鍵はOSの資格情報基盤で保護（パスフレーズは非保存）
- 無操作での自動施錠とワンクリックの手動再ロック
- 選択環境をワンクリックで.env書き出し・有効化、全環境の一括書き出し
- 2つの環境の差分（追加・削除・変更）を色分けで比較
- 貼り付け時に秘密鍵・AWSキー・トークン等の機密値を検知して警告
- 既存.envの取り込みと、暗号化ボールトのエクスポート/インポート
使い方
- 01ファイルをドラッグ&ドロップ、またはクリックで選択します。
- 02必要な設定を選び、実行ボタンを押します。
- 03別フォルダに結果を出力。元のファイルは変更しません。
よくある質問
できません。鍵はパスフレーズから派生し、パスフレーズ自体は保存しない設計のため、忘れると暗号化したデータは復元できません。安全な場所で控えを管理してください。
