Chiffré au repos
Chaque secret est chiffré localement en AES-GCM. Sur le disque, vos données ne sont qu'un bloc illisible sans votre mot de passe.
Chiffré AES-GCM · Synchronisé via iCloud
envclo — votre coffre-fort de secrets .env
Rangez vos clés d'API, jetons et variables d'environnement dans une application de bureau native, chiffrée au repos avec AES-GCM et Argon2. Le coffre chiffré se synchronise via votre iCloud Drive — Apple ne voit jamais que du texte chiffré.
Apple Silicon (arm64) · v0.1.2 · Gratuit
Ce que fait envclo
Une façon plus sûre de gérer les secrets de vos projets, sans jamais les exposer.
Clé dérivée par Argon2
Votre mot de passe maître est transformé en clé de chiffrement via Argon2, l'algorithme de référence contre les attaques par force brute.
Synchronisé via iCloud
Le coffre chiffré est enregistré dans votre iCloud Drive et se retrouve sur tous vos Macs. Apple ne stocke que du texte chiffré — jamais vos secrets en clair.
Pensé pour vos .env
Organisez les variables d'environnement de tous vos projets dans un seul coffre, à l'abri des fuites de fichiers .env non versionnés.
Copie rapide
Récupérez une valeur en un clic vers le presse-papier, sans jamais l'exposer en clair à l'écran plus longtemps que nécessaire.
Natif et léger
Construit avec Tauri v2 : un cœur en Rust et une interface React. Rapide, sobre en mémoire, et véritablement natif.
Comment ça marche
Trois étapes, et vos secrets sont à l'abri.
1
Créez votre coffre
Au premier lancement, choisissez un mot de passe maître. C'est la seule clé pour déverrouiller vos secrets — il n'est jamais stocké.
2
Ajoutez vos secrets
Collez vos variables d'environnement, clés d'API et jetons. Tout est chiffré instantanément avant d'être écrit sur le disque.
3
Retrouvez-les partout
Déverrouillez le coffre, copiez la valeur dont vous avez besoin, et reprenez le travail. Simple, sûr, sans friction.
Questions fréquentes
Qu'est-ce qu'envclo ?
envclo est une application de bureau qui stocke et gère vos secrets .env (clés d'API, jetons, identifiants) dans un coffre-fort chiffré localement. Elle évite de laisser traîner des fichiers .env en clair sur votre machine.
Où mes secrets sont-ils stockés ?
Le coffre est enregistré chiffré dans votre iCloud Drive, ce qui le synchronise automatiquement sur tous vos Macs. Apple ne stocke que le fichier chiffré (AES-GCM) : sans votre mot de passe maître, qui ne quitte jamais votre machine, personne — pas même Apple — ne peut le déchiffrer.
Comment le chiffrement fonctionne-t-il ?
Vos données sont chiffrées en AES-GCM. La clé de chiffrement est dérivée de votre mot de passe maître via Argon2, une fonction conçue pour résister aux attaques par force brute. Le mot de passe lui-même n'est jamais enregistré.
Sur quelles plateformes envclo est-il disponible ?
Le téléchargement proposé ici est un build macOS pour puces Apple Silicon (arm64). envclo étant construit avec Tauri, des versions Windows et Linux peuvent être compilées depuis les sources.
Que se passe-t-il si j'oublie mon mot de passe maître ?
Comme le mot de passe n'est jamais stocké et sert à dériver la clé de chiffrement, il n'existe aucun moyen de récupérer un coffre dont le mot de passe est perdu. C'est le prix d'un chiffrement réellement local.
Prêt à sécuriser vos secrets ?
Téléchargez envclo gratuitement et gardez vos clés d'API là où elles doivent être : chez vous.
Télécharger pour macOS