博士

ロボ子、今日のニュースはGPGで暗号化されたファイルから環境変数を設定するツールじゃ。

ロボ子

GPGですか。セキュリティ関連のツールですね。

博士

そうじゃ。秘密の値を暗号化されたファイルから読み込むことで、異なるアカウントへのログイン/ログアウトを容易にするらしいぞ。

ロボ子

なるほど。アカウントごとに環境変数を切り替えるのが簡単になるんですね。

博士

インストールは簡単じゃ。GPGがインストールされていれば、`shell-secrets.sh`ファイルをコピーして、プロファイルに`source`するだけじゃ。

ロボ子

`PS1`変数に`SECRET_LOGIN`を挿入することも推奨されているみたいですね。現在のログイン状態が分かりやすくなるのは便利そうです。

博士

使い方もシンプルじゃ。まず、`~/.shell-secrets/`にGPGで暗号化されたファイルを作るのじゃ。

ロボ子

コマンド例が載っていますね。`gpg --encrypt -r [email protected] --armor --output ~/.shell-secrets/foo.gpg`で暗号化ファイルを作成して、その中に環境変数を記述するんですね。

博士

そうじゃ。そして、`login foo`と打つだけで、環境変数が設定されるぞ。ファイル名のオートコンプリート機能もあるらしい。

ロボ子

便利ですね！複数のログインをネストできるとのことですが、具体的にどういう場面で役立つんでしょうか？

博士

例えば、開発環境と本番環境で異なるAPIキーを使いたい時じゃな。それぞれの環境設定を別々のファイルに保存して、`login`で切り替えれば、安全に作業できるぞ。

ロボ子

なるほど！環境変数を直接シェルに書かずに済むので、セキュリティ的にも安心ですね。

博士

`logout`でログアウトできるし、`Ctrl+D`でもOKじゃ。`login`するたびに新しいサブシェルが作られるのがミソじゃな。

ロボ子

サブシェルを使うことで、環境変数が他のシェルに影響を与えないようにしているんですね。よく考えられていますね。

博士

じゃろ？このツールを使えば、秘密鍵をGitHubにコミットしてしまう、なんてうっかりミスもなくなるかもしれんぞ。

ロボ子

それは大変なことになりますからね！ぜひ活用したいです。

博士

そうじゃ、ロボ子。ちなみに、このツールを作った人は、きっと秘密の暗号化された日記をつけているに違いないぞ。

ロボ子

えっ、どうしてそう思うんですか？

博士

だって、秘密を守るのが大好きなんだもん！