Wszystkie klucze w jednym miejscu, a na nowej maszynie w minutę

Twoje dane dostępowe są w zbyt wielu miejscach

Nowy laptop to wieczór kopiowania plików konfiguracyjnych. Nowy serwer to wklejanie kluczy przez SSH. Stare tokeny zalegają w aplikacji z notatkami.

Zadanie: jedna zaszyfrowana kopia wszystkiego i szybki sposób, żeby dowolną jej część umieścić na dowolnej maszynie.

Skonfiguruj raz, używaj wszędzie

• Projekt osobisty na twoje własne klucze. Każdy członek zespołu dostaje projekt osobisty ze środowiskiem na pliki takie jak ~/.aws/credentials.
• Upuszczaj całe foldery. Przeciągnij pliki lub foldery, takie jak .aws czy .cloudflare, do 300 plików naraz. Crunu odgaduje ścieżkę każdego pliku na twoim komputerze z folderu, nazwy i zawartości, a ty możesz ją poprawić.
• Pliki edytowane zgodnie z ich formatem. Pliki .env zmienna po zmiennej, pliki INI, takie jak ~/.aws/credentials, sekcja po sekcji, płaski YAML pole po polu, a wszystko inne jako zwykły tekst.
• Znajdź wszystko przez ⌘K. Szukaj po nazwie zmiennej, usłudze, ścieżce lub działaniu. Wartości nigdy nie są przeszukiwane ani pokazywane w wynikach. Skopiowana wartość znika ze schowka po minucie.
• Generator kluczy. Wygeneruj w edytorze wartość z 40 znaków.
• Wiesz, gdzie wygenerować ponownie. Dwadzieścia znanych usług, w tym AWS, Cloudflare, GitHub, Stripe i OpenAI, pokazuje link do strony, na której wystawiasz nowy klucz.
• Historia każdego pliku. Ostatnie 100 wersji wraz z tym, co się zmieniło, i przywracanie dowolnej z nich jako nowej wersji.

Trzy sposoby instalacji plików

1. Z przeglądarki, bez agenta. Pobierz skrypt instalacyjny z plikami środowiska. Zapisuje każdy plik z uprawnieniami 0600, zachowuje poprzednią wersję jako .prev i sprawdza SHA-256, zanim cokolwiek trafi na miejsce. Uruchom go lokalnie albo na serwerze przez SSH, bez kopiowania go tam.
2. Przez wiersz poleceń crunu. Zaloguj się na maszynie hasłem, Secret Key i drugim składnikiem, a potem zapisz pliki w ich ścieżkach. Zamień dotfiles/laptop na własny projekt i środowisko; --dry-run wypisuje ścieżki, niczego nie zapisując.
3. Uruchom program ze zmiennymi projektu. crunu run odszyfrowuje środowisko w pamięci i uruchamia program z jego zmiennymi.

ssh my-server sh -s < ~/Downloads/crunu-install-20261027-1430.sh && rm ~/Downloads/crunu-install-20261027-1430.sh

crunu login --server https://app.crunu.com --email you@example.com
crunu pull --env dotfiles/laptop --dry-run
crunu pull --env dotfiles/laptop

crunu run --env side-project/development -- npm run dev

crunu pull nie zapisze plików startowych powłoki, ~/.ssh/ ani katalogów systemd, dopóki nie zezwolisz na każdą ścieżkę, i pyta przed zapisem w ścieżce, do której jeszcze nie pisał.

Odejdź, kiedy chcesz

• Kopia offline. Pobierz wszystkie środowiska, które możesz odczytać, jako jeden plik, który otwiera się twoim hasłem i Secret Key, bez serwera.
• Eksporty. Jedno środowisko jako pojedynczy .env, jako plik z własnym hasłem o długości co najmniej 16 znaków albo jako plik Ansible Vault.

Zanim zaczniesz na tym polegać

• Nikt nie zresetuje twojego hasła. Serwer nigdy go nie miał. Wydrukuj Emergency Kit i utwórz kod odzyskiwania. Bez hasła, Secret Key i kodu odzyskiwania nikt nie otworzy twojego konta.
• Brak Windows, aplikacji mobilnych i rozszerzenia przeglądarki. Wiersz poleceń crunu działa na Linuksie i macOS; aplikacja webowa działa w Chrome 113+, Safari 17+ i Firefox 129+.
• Pliki zapisane na dysku zostają na dysku. Crunu nie usuwa plików zapisanych przez crunu pull lub skrypt instalacyjny.
• Brak odwołań ${…} między sekretami. Każda wartość jest przechowywana tak, jak ją zapisano.

Każde ograniczenie wraz z tym, co z nim zrobić, opisuje strona ograniczeń.

Powiązana dokumentacja i integracje

• Załóż konto
• Pliki i zmienne
• Emergency Kit i Secret Key
• Logowanie z terminala
• crunu pull
• Eksport i kopia offline
• Pliki danych dostępowych AWS
• Ansible Vault