Lemonade

Lemonadeとは？

Lemonadeは、開発者向けのパスワードマネージャーで、パスワードと開発シークレットを1つの暗号化ボールトに保存・保護します。.envファイル、APIキー、認証情報ファイルなどの機密項目を、プロジェクト関連の他のシークレットコンテンツと一緒に管理するのに適しています。

開発者ワークフローに重点を置いています：Lemonadeはプロジェクトフォルダ全体をインポートして一般的なシークレットファイル（.envや関連認証情報ファイルなど）を検出し、ローカル構成を再作成する際にシークレットを.env形式でエクスポートできます。

主な機能

• Env Vault Secure：パスワードと開発シークレット（.envの内容や他のシークレットファイルを含む）を暗号化・一元管理し、1か所に保管。
• サーバー側AES-256-GCM暗号化：パスワードとシークレットに認証付き暗号化（完全性検証付き）を使用。
• プロジェクトフォルダのEnv Vaultインポート：プロジェクトフォルダをドラッグ＆ドロップすると、Lemonadeが.envファイルや他のシークレット/認証情報ファイル（.npmrc、credentials.jsonなど）を自動検出。AWS、GCP、Firebaseの認証情報も自動検出対応。
• シークレットのバージョン追跡：保存したシークレットの変更履歴を保持し、変更内容を確認可能。
• .env形式へのエクスポート：ランタイム環境で使用する際に、シークレットを.env互換形式に戻す。
• ブラウザ拡張機能（ChromeおよびFirefox）：対応ブラウザで認証情報をワンクリック自動入力。
• インストール可能PWA：アプリストアを経由せず、ブラウザからインストール可能。
• WebAuthnによるパスキー：FIDO2規格で生体認証（指紋/顔認証など）によるパスワードレスログインをサポート。
• TOTP認証器：QRコードスキャンで2要素認証コードを生成。
• セキュア共有：チームメンバーにパスワードを実際のパスワードを明かさずにアクセス権限を付与して共有。
• 緊急アクセス：信頼できる連絡先を指定し、待機期間を設定してアクセス要求可能。
• アクセシビリティと自動ロック：フォーカスモード、表示フィルタ、離席時のバックグラウンド自動ロック機能。

Lemonadeの使い方

1. ボールトから開始：Lemonadeで無料トライアルを作成（または無料プランから開始）。
2. アプリのインストールまたはアクセス：インストール可能PWAを使用、またはChrome/Firefox用ブラウザ拡張機能をインストール。
3. コードベースからシークレットをインポート：プロジェクトフォルダ全体をEnv Vault Secureにドラッグ＆ドロップして.envファイルや一般的な認証情報/シークレットファイルを自動検出。
4. エントリの追加と管理：APIキー、パスワード、TOTPシークレット（QRスキャン経由）、セキュアノートを暗号化ボールトに保存。
5. 必要に応じてエクスポート：シークレットを.env形式でエクスポートし、ローカル環境変数を再作成。

ユースケース

• プロジェクトのシークレットを管理ボールトに移行：プロジェクトフォルダ全体をインポートしてLemonadeが.env、.npmrc、credentials.json、他のシークレットファイルを自動検出。
• 開発者アカウントの2FA設定：ビルトインTOTP認証器でQRコードをスキャンし、関連認証情報と一緒に認証コードを管理。
• チームのパスワードレスログイン：パスキー（WebAuthn/FIDO2）でメンバーがパスワード入力の代わりに生体認証でログイン。
• 認証情報を公開せずに共有：チームメンバーにセキュアアクセスを付与し、元の密码を隠蔽。
• 変更やミスからの復旧：シークレットバージョン追跡と復元オプション（30日間ごみ箱/復元含む）でエントリをロールバックまたは復旧。

FAQ

Lemonadeは既存のプロジェクトフォルダやシークレットファイルのインポートをサポートしますか？

はい。Env Vault Secureはドラッグ＆ドロップでプロジェクトフォルダ全体をインポートし、.env、.npmrc、credentials.json、他のシークレットファイルタイプ（AWS、GCP、Firebase認証情報含む）を自動検出します。

シークレットを環境変数ファイルにエクスポートできますか？

はい。Lemonadeはシークレットを.env形式でエクスポートします。

Lemonadeは保存シークレットにどのような暗号化を使用しますか？

サイトによると、Lemonadeはパスワードとシークレットにサーバー側AES-256-GCM暗号化（完全性検証付き）を使用します。

Lemonadeは2FAとパスキーを提供しますか？

はい。ビルトインTOTP認証器（QRスキャン）とWebAuthn / パスキー（FIDO2規格）をサポートします。

Lemonadeはブラウザインストール可能ですか、それともアプリのみですか？

サイトではインストール可能PWAを説明しており、ブラウザからインストール可能（Chrome/Firefox拡張機能も記載）。

代替案

• Bitwarden: 汎用パスワードマネージャーで、認証情報や2FA/TOTPエントリを保存可能。Lemonadeは開発者シークレットと.envワークフローに特化。
• 1Password: チーム共有機能付きのパスワードマネージャー。Lemonadeの差別化は開発者シークレットファイルの自動検出/インポートと.env形式へのエクスポート。
• ローカルシークレット管理 + .envファイル: リポジトリ除外の.envファイルとシークレットストアを使用するチーム。Lemonadeの暗号化ボールト＋入出力ワークフローとは異なる。
• 開発者向けシークレットマネージャー（クラウド/プロバイダーツール）: 環境向けシークレット保存ツール。Lemonadeは開発者ワークフローでの単一ボールト（パスワード＋開発者シークレットファイル）に焦点を当て、インフラシークレットのみではない。