Vaulted vs Doppler

Dopplerは開発・ステージング・本番環境にわたってシークレットを管理するチーム向けだ。Vercel、AWS、Kubernetesなどのプラットフォームと統合して環境変数を自動的に同期する。Vaultedはまったく異なるユースケースのために作られている。自己消滅するリンクを通じて誰かにシークレットを送ることだ。

セキュリティモデルは根本的に異なる。VaultedはAES-256-GCMを使用してすべてをクライアントサイドで暗号化する。サーバーは平文を見ることがなく、復号鍵はURLフラグメントにのみ存在する。Dopplerはシークレットをサーバーサイドで暗号化してユーザーの代わりに鍵を管理する。これにより自動同期やローテーションなどの機能が可能になるが、Dopplerはシークレットの値にアクセスできることを意味する。

Vaultedにはアカウント、セットアップ、インテグレーションは不要だ。シークレットを貼り付け、リンクを取得し、共有するだけだ。Dopplerはプロジェクトの作成、チームメンバーの招待、環境の設定、インテグレーションのセットアップが必要だ。適切なツールは、継続的なシークレットインフラが必要かどうか、あるいは素早く匿名で自己消滅する共有が必要かどうかで決まる。