Todas tus claves en un solo lugar, y en una máquina nueva en un minuto
Credenciales de la nube en ~/.aws, tokens en dotfiles, un .env por cada proyecto paralelo. Crunu los guarda cifrados en un solo lugar, los encuentra por nombre y los devuelve a su sitio, en un portátil nuevo o en un servidor recién creado. Cuando se une un colaborador, recibe solo el proyecto que compartes.
Lo que preguntan equipos como el tuyo
Las preguntas que surgen cuando un equipo como el tuyo reúne sus secretos en un solo lugar. La guía de abajo responde a cada una de ellas.
- ¿Dónde guardo ~/.aws/credentials y mis tokens de API?
- ¿Cómo configuro un portátil nuevo sin copiar los dotfiles a mano?
- ¿Cómo pongo mis claves en un servidor nuevo por SSH?
- ¿Cómo encuentro una clave si solo recuerdo parte de su nombre?
- ¿Cuál era este valor antes de que lo cambiara?
- ¿Y si pierdo mi portátil?
- ¿Puedo llevarme mis datos si dejo de usar Crunu?
- ¿Puedo añadir un colaborador más adelante sin compartirlo todo?
Las partes de Crunu que lo cubren
Todas las partes funcionan con la misma regla: el servidor guarda datos cifrados, claves públicas y documentos firmados, y nunca tiene una clave que abra tus valores.
Bóveda cifrada
Guarda archivos .env, credenciales de la nube y claves de API en proyectos y entornos, cifrados en tus dispositivos antes de que nada llegue al servidor.
Más información
Enlaces de acceso
Comparte archivos seleccionados de un entorno con alguien que no tiene cuenta, mediante un enlace cuya clave de descifrado nunca llega al servidor.
Más información
Máquinas
Inscribe un servidor con un código de un solo uso, y el agente crunu mantiene sus entornos en memoria e inicia tus programas con ellos.
Más información
Control de acceso
Da a cada persona, máquina y pipeline solo los entornos que necesita, con roles respaldados por claves de cifrado y no solo por comprobaciones del servidor.
Más información
Cómo funciona para desarrolladores independientes
En esta página
Tus credenciales viven en demasiados sitios
Un portátil nuevo significa una tarde copiando dotfiles. Un servidor nuevo, pegar claves por SSH. Los tokens viejos se quedan olvidados en una app de notas.
El trabajo es tener una copia cifrada de todo y una forma rápida de poner cualquier parte en cualquier máquina.
Configúralo una vez, úsalo en todas partes
- Un proyecto personal para tus propias claves. Cada miembro recibe un proyecto personal con un entorno para archivos como
~/.aws/credentials. - Suelta carpetas enteras. Arrastra archivos o carpetas como
.awso.cloudflare, hasta 300 archivos a la vez. Crunu deduce la ruta de cada archivo en tu computadora a partir de la carpeta, el nombre y el contenido, y puedes corregirla. - Archivos que se editan tal como están escritos. Los archivos
.env, variable a variable; los INI como~/.aws/credentials, sección a sección; el YAML plano, campo a campo; todo lo demás, como texto sin formato. - Encuéntralo todo con ⌘K. Busca por nombre de variable, servicio, ruta o acción. Los valores nunca se buscan ni aparecen en los resultados. Un valor copiado se borra del portapapeles al cabo de un minuto.
- Un generador de claves. Genera un valor de 40 caracteres en el editor.
- Saber dónde reemitir. Veinte servicios conocidos, entre ellos AWS, Cloudflare, GitHub, Stripe y OpenAI, muestran un enlace a la página donde se emite una clave nueva.
- Historial de cada archivo. Las últimas 100 versiones con lo que cambió, y cualquiera de ellas se puede restaurar como versión nueva.
Tres formas de instalar tus archivos
- Desde el navegador, sin agente. Descarga un script de instalación con los archivos de un entorno. Escribe cada archivo con permisos 0600, conserva la versión anterior como
.prevy comprueba el SHA-256 antes de colocar nada en su sitio. Ejecútalo en local, o en un servidor por SSH sin copiarlo allí. - Con la línea de comandos crunu. Inicia sesión en la máquina con tu contraseña, tu Secret Key y un segundo factor, y luego escribe tus archivos en sus rutas. Sustituye
dotfiles/laptoppor tu propio proyecto y entorno;--dry-runmuestra las rutas sin escribir nada. - Ejecuta un programa con las variables de un proyecto.
crunu rundescifra el entorno en memoria e inicia el programa con sus variables.
ssh my-server sh -s < ~/Downloads/crunu-install-20261027-1430.sh && rm ~/Downloads/crunu-install-20261027-1430.sh
crunu login --server https://app.crunu.com --email you@example.com
crunu pull --env dotfiles/laptop --dry-run
crunu pull --env dotfiles/laptop
crunu run --env side-project/development -- npm run devcrunu pull no escribe en los archivos de inicio del shell, en ~/.ssh/ ni en los directorios de systemd a menos que permitas cada ruta, y pregunta antes de escribir en una ruta en la que no ha escrito antes.
Vete cuando quieras
- Copia sin conexión. Descarga todos los entornos que puedes leer en un solo archivo que se abre con tu contraseña y tu Secret Key, sin el servidor.
- Exportaciones. Un entorno como un solo
.env, como un archivo con su propia contraseña de al menos 16 caracteres o como un archivo de Ansible Vault.
Antes de confiar en Crunu
- Nadie puede restablecer tu contraseña. El servidor nunca la tuvo. Imprime tu Emergency Kit y crea un código de recuperación. Sin tu contraseña, tu Secret Key y tu código de recuperación, nadie puede abrir tu cuenta.
- Sin Windows, sin apps móviles, sin extensión del navegador. La línea de comandos
crunufunciona en Linux y macOS; la app web funciona en Chrome 113+, Safari 17+ y Firefox 129+. - Los archivos escritos en disco se quedan en disco. Crunu no elimina los archivos que escribieron
crunu pullo un script de instalación. - Sin referencias
${…}entre secretos. Cada valor se guarda tal como está escrito.
Cada limitación, con lo que puedes hacer al respecto, está en la página de limitaciones.
Documentación e integraciones relacionadas
Dudas frecuentes
¿No está aquí? Escribe a support@crunu.com y te responderá una persona.
¿Vale la pena para una sola persona?
Si tus claves están en más de un sitio, sí. Tienes una copia cifrada, búsqueda por nombre, historial y una instalación con un solo comando en cualquier máquina Linux o macOS. Y es gratis durante el acceso anticipado.
¿Puedo añadir un colaborador más adelante?
Sí. Invítalo a tu organización y concédele solo el proyecto que compartes. Tu proyecto personal sigue siendo solo tuyo.
¿Y si pierdo mi portátil?
Inicia sesión desde otro dispositivo y elige Device compromised. Esta acción sustituye las claves de tu cuenta, cierra la sesión en tus otros dispositivos y rota las claves de todos los entornos que tenías.
¿Dónde consigo la línea de comandos crunu?
Las versiones se publican en releases.crunu.com, con binarios para Linux y macOS en amd64 y arm64, paquetes .deb y un manifiesto firmado. La app muestra el comando de instalación con las sumas de verificación SHA-256 de ese manifiesto.
¿Crunu funciona sin conexión?
Una copia sin conexión se abre sin el servidor. La línea de comandos crunu necesita el servidor para iniciar sesión y obtener los entornos.