EnvVault
Der professionelle Tresor für Entwickler.
Schluss mit Secrets im Klartext. EnvVault verwaltet, versioniert und verschlüsselt Ihre Umgebungsvariablen auf Ihrem eigenen Rechner — AES-256-GCM im Ruhezustand, kein Cloud-Sync, keine Telemetrie. EnvVault ist MCP-nativ: Die übrige Suite bezieht die nötigen Zugangsdaten bei Bedarf.
Das Problem, das jeder Entwickler kennt
Der Umgang mit Umgebungsvariablen ist kaputt. Das passiert wirklich.
Secrets im Klartext
API-Keys, Datenbank-Zugangsdaten und JWT-Secrets liegen unverschlüsselt in .env-Dateien. Eine geleakte Datei genügt.
.gitignore-Pannen
Ein vergessener Eintrag und die Produktions-Secrets liegen öffentlich auf GitHub.
Config-Drift
„Bei mir läuft es." Unterschiedliche Secrets in Dev, Staging und Produktion — und Fehler, die niemand reproduzieren kann.
Viele Projekte, ein Chaos
Freelancer und Agenturen mit zwanzig Kundenprojekten. Welche .env gehörte noch mal zu welchem Kunden?
Für professionelle Entwickler gebaut
Kein weiteres aufgeblähtes SaaS-Tool. Ein fokussierter Tresor für alle, die Sicherheit ernst nehmen.
Sicherheit zuerst
AES-256-GCM-Verschlüsselung und Argon2id-Hashing. Jedes Secret verschlüsselt gespeichert, Zero-Knowledge-Architektur.
Local-First
Kein Cloud-Sync, keine Telemetrie. Ihre Keys, Ihre Dateien, Air-Gap-tauglich. Funktioniert dauerhaft offline.
Versionierung
Eingebauter Verlauf und sofortiges Rollback. Jede Änderung sichtbar, mit Diff-Ansicht.
Produktivität
Kommandopalette und Fuzzy-Suche. Hierarchische Struktur: Projekte, Branches, Umgebungen.
Mehr als .env
API-Keys, SSH-Konfigurationen und Datenbank-Zugangsdaten in einem Tresor — nicht nur Umgebungsvariablen.
Auto-Sperre
Kurz weg vom Schreibtisch? Der Tresor sperrt sich nach einstellbarer Inaktivität selbst.
Für die Skeptiker
Wir sind selbst Entwickler. Deshalb hier genau, wie es funktioniert.
- Zero-Knowledge-Architektur — das Master-Passwort verlässt nie Ihr Gerät
- Nur lokale Speicherung — eine verschlüsselte SQLite-Datenbank, keine Netzwerkübertragung
- AES-256-GCM zur Verschlüsselung, Argon2id zum Passwort-Hashing, CSPRNG zur Schlüsselableitung
- Atomare Dateioperationen — Stromausfall oder Absturz beschädigen den Tresor nicht
- Automatische Sitzungssperre mit erneuter Master-Passwort-Eingabe
- Gebaut mit Tauri — Rust-Backend, React-Frontend
Einmalkauf
Kein Abo, keine wiederkehrenden Gebühren.
Personal
39 €69 €
einmalig
- Unbegrenzte Projekte und Umgebungen
- AES-256-GCM-Verschlüsselung
- Versionierung und Rollback
- Kommandopalette
- Bis zu 5 Geräte
- Lebenslange Updates
- E-Mail-Support
Business
69 €99 €
einmalig
- Alles aus Personal
- 15 Installationen
- Air-Gap-Umgebungen
- Offline-Lizenzprüfung
Die gezeigten Preise enthalten den Launch-Rabatt. Aktuelle Preise und der Download stehen auf envvault.eu.
MCP-nativ und Teil der Suite
EnvVault ist unser eigenes Produkt — gebaut mit Tauri, Rust und React. Es ist MCP-nativ: askTheodor, LOKIDocs, DaRunner und Social Scheduler holen sich die nötigen Zugangsdaten über MCP, sodass Secrets nie in Klartext-Konfigs liegen.