Vai al contenuto
Crea un account gratuito
Crea un account gratuito
Accesso anticipatoVault cifrato, Link di accesso e Macchine

Tutte le tue chiavi in un unico posto, e su una nuova macchina in un minuto

Credenziali cloud in ~/.aws, token nei dotfile, un .env per ogni progetto personale. Crunu li conserva cifrati in un unico posto, li trova per nome e li rimette dove devono stare, su un nuovo laptop o su un server appena creato. Quando arriva un collaboratore, riceve solo il progetto che condividi.

Crea un account gratuitoLe domande a cui rispondiamo

A chi si rivolgeSviluppatori che lavorano da soli, con credenziali cloud, dotfile e progetti personali su più macchine.

Esempio. Kiteline è un’azienda fittizia.

Le domande che fanno i team come il tuo

Le domande che emergono quando un team come il tuo sposta i propri segreti in un unico posto. La guida qui sotto risponde a ciascuna di esse.

  1. Dove tengo ~/.aws/credentials e i miei token API?
  2. Come configuro un nuovo laptop senza copiare i dotfile a mano?
  3. Come metto le mie chiavi su un server appena creato via SSH?
  4. Come trovo una chiave quando ricordo solo una parte del suo nome?
  5. Com’era questo valore prima che lo cambiassi?
  6. E se perdo il laptop?
  7. Posso portare via i miei dati se smetto di usare Crunu?
  8. Posso aggiungere un collaboratore più avanti senza condividere tutto?
Getting started guida un nuovo proprietario attraverso i primi cinque passaggi.

Le parti di Crunu che lo coprono

Ogni parte segue la stessa regola: il server conserva testo cifrato, chiavi pubbliche e documenti firmati, e non possiede mai una chiave che apra i tuoi valori.

  • Vault cifrato

    Conserva file .env, credenziali cloud e chiavi API in progetti e ambienti, cifrati sui tuoi dispositivi prima che qualcosa raggiunga il server.

    Scopri di più

  • Link di accesso

    Condividi i file selezionati di un ambiente con chi non ha un account, tramite un link la cui chiave di decifratura non raggiunge mai il server.

    Scopri di più

  • Macchine

    Registra un server con un codice monouso: l’agente crunu tiene i suoi ambienti in memoria e avvia i tuoi programmi con quelle variabili.

    Scopri di più

  • Controllo degli accessi

    Dai a ogni persona, macchina e pipeline solo gli ambienti che le servono, con ruoli garantiti dalle chiavi di cifratura e non soltanto dai controlli del server.

    Scopri di più

Come funziona per sviluppatori indipendenti

In questa pagina

Le tue credenziali stanno in troppi posti

Un nuovo laptop significa una serata a copiare dotfile. Un nuovo server significa incollare chiavi via SSH. Vecchi token restano dimenticati in un’app di note.

Il lavoro è avere una sola copia cifrata di tutto e un modo rapido per mettere qualsiasi parte su qualsiasi macchina.

Configuralo una volta, usalo ovunque

  • Un progetto personale per le tue chiavi. Ogni membro riceve un progetto personale con un ambiente per file come ~/.aws/credentials.
  • Trascina intere cartelle. Trascina file o cartelle come .aws o .cloudflare, fino a 300 file alla volta. Crunu deduce il percorso di ogni file sul tuo computer dalla cartella, dal nome e dal contenuto, e puoi correggerlo.
  • File modificati nel modo in cui sono scritti. I file .env variabile per variabile, i file INI come ~/.aws/credentials sezione per sezione, lo YAML piatto campo per campo, tutto il resto come testo semplice.
  • Trova qualsiasi cosa con ⌘K. Cerca per nome della variabile, servizio, percorso o azione. I valori non vengono mai cercati né mostrati nei risultati. Un valore copiato viene cancellato dagli appunti dopo un minuto.
  • Un generatore di chiavi. Genera un valore di 40 caratteri nell’editor.
  • Sai dove riemettere. Venti servizi noti, tra cui AWS, Cloudflare, GitHub, Stripe e OpenAI, mostrano un link alla pagina in cui emetti una nuova chiave.
  • Cronologia per ogni file. Le ultime 100 versioni con cosa è cambiato, e puoi ripristinarne una qualsiasi come nuova versione.

Tre modi per installare i tuoi file

  1. Dal browser, senza agente. Scarica uno script di installazione per i file di un ambiente. Scrive ogni file con permessi 0600, conserva la versione precedente come .prev e controlla lo SHA-256 prima di mettere qualcosa al suo posto. Eseguilo in locale, oppure su un server via SSH senza copiarlo lì.
  2. Con la riga di comando crunu. Accedi sulla macchina con password, Secret Key e un secondo fattore, poi scrivi i tuoi file nei loro percorsi. Sostituisci dotfiles/laptop con il tuo progetto e il tuo ambiente; --dry-run stampa i percorsi senza scrivere nulla.
  3. Esegui un programma con le variabili di un progetto. crunu run decifra l’ambiente in memoria e avvia il programma con le sue variabili.
Shell
ssh my-server sh -s < ~/Downloads/crunu-install-20261027-1430.sh && rm ~/Downloads/crunu-install-20261027-1430.sh

crunu login --server https://app.crunu.com --email you@example.com
crunu pull --env dotfiles/laptop --dry-run
crunu pull --env dotfiles/laptop

crunu run --env side-project/development -- npm run dev

crunu pull non scrive nei file di avvio della shell, in ~/.ssh/ o nelle directory di systemd a meno che tu non consenta ciascun percorso, e chiede conferma prima di scrivere in un percorso in cui non ha mai scritto.

Vai via quando vuoi

  • Copia offline. Scarica ogni ambiente che puoi leggere in un unico file che si apre con la tua password e la tua Secret Key, senza il server.
  • Esportazioni. Un ambiente come singolo .env, come file con una propria password di almeno 16 caratteri, oppure come file Ansible Vault.

Prima di affidarti a Crunu

  • Nessuno può reimpostare la tua password. Il server non l’ha mai avuta. Stampa il tuo Emergency Kit e crea un codice di recupero. Senza password, Secret Key e codice di recupero, nessuno può aprire il tuo account.
  • Niente Windows, niente app mobile, niente estensione per il browser. La riga di comando crunu funziona su Linux e macOS; l’app web funziona in Chrome 113+, Safari 17+ e Firefox 129+.
  • I file scritti su disco restano su disco. Crunu non rimuove i file scritti da crunu pull o da uno script di installazione.
  • Nessun riferimento ${…} tra segreti. Ogni valore viene conservato così come è scritto.

Ogni limite, con cosa fare al riguardo, è nella pagina delle limitazioni.

Documentazione e integrazioni correlate

Dubbi frequenti

Non trovi la risposta? Scrivi a support@crunu.com e ti risponderà una persona.

Ne vale la pena per una persona sola?

Se le tue chiavi stanno in più di un posto, sì. Ottieni una sola copia cifrata, la ricerca per nome, la cronologia e un’installazione con un solo comando su qualsiasi macchina Linux o macOS. Ed è gratis durante l’accesso anticipato.

Posso aggiungere un collaboratore più avanti?

Sì. Invitalo nella tua organizzazione e concedigli solo il progetto che condividi. Il tuo progetto personale resta tuo.

E se perdo il laptop?

Accedi da un altro dispositivo e scegli «Device compromised». Sostituisce le chiavi del tuo account, disconnette i tuoi altri dispositivi e ruota le chiavi di ogni ambiente che avevi.

Dove trovo la riga di comando crunu?

Le release sono pubblicate su releases.crunu.com, con binari per Linux e macOS su amd64 e arm64, pacchetti .deb e un manifest firmato. L’app mostra il comando di installazione con i checksum SHA-256 di quel manifest.

Crunu funziona offline?

Una copia offline si apre senza il server. La riga di comando crunu ha bisogno del server per accedere e scaricare gli ambienti.

Trascina dentro la tua cartella ~/.aws e guarda

Il tuo progetto personale è pronto non appena crei l’account. Gratis durante l’accesso anticipato.

Crea un account gratuitoVedi i prezzi