1Password で環境変数を一元管理——AI に API キーを安全に渡すソロデベロッパーのセキュリティ対策

2026 年 3 月、ソロデベロッパーのRikuo 氏（@riku720720）が X で**「1Password で env 環境変数を一元管理するメリット」**を公開した。

これ多分俺しか気づいてないんだけど API key を ClaudeCode に渡すときに クリップボードにコピーした上で直接参照させると API Key をログに残さずに安全に渡せる

この投稿は、743 いいね、51 リツイート、704 ブックマークを集め、注目を集めている。

本稿はこのセキュリティ対策の概要、メリット、そして実装方法を解説する。

1Password で環境変数を一元管理するメリット

Rikuo 氏が指摘するメリットは 3 つだ。

1. .env の中身は参照だけ（op://name/...）

.env ファイルの中身は参照だけ（op://name/...）になるので、物理的に AI に見られない。

従来の方法では、.env ファイルを直接 AI に読ませていた。

しかし、この方法では AI が .env ファイルの内容をログに残す可能性がある。

1Password を使うと、1Password の参照 URL（op://name/...）だけを渡せばいい。

AI は 1Password の内容を直接見ることはできない。

2. 値の更新参照は必ず指紋認証が必要

値の更新参照は必ず指紋認証が必要なので、気づかずに見られる心配なし。

1Password は、機密情報へのアクセスに生体認証（指紋認証、Face ID）を要求する。

これにより、不正なアクセスを防げる。

3. 環境変数の更新は 1Password アプリから変えるだけで一元管理可能

環境変数を更新したい時は 1Password アプリから変えるだけで一元管理可能。

複数のプロジェクトで同じ API キーを使う場合でも、1 カ所だけ変更すればいい。

従来の方法との比較

従来の方法

# .env ファイルに直接 API キーを保存
API_KEY=sk-xxxxxxxxxxxxxxxxxxxx

# AI に.env ファイルを読ませる
cat .env | claude

問題点:

• AI が .env ファイルの内容をログに残す可能性
• .env ファイルが誤って Git にコミットされるリスク
• 複数のプロジェクトで同じ API キーを管理するのが面倒

1Password を使った方法

# 1Password に API キーを保存
op item create "API Keys" --vault "Private" --label "OpenAI API Key" --password "sk-xxxxxxxxxxxxxxxxxxxx"

# 1Password の参照 URL を取得
op://Private/API Keys/password

# AI に参照 URL だけを渡す
op read "op://Private/API Keys/password" | claude

メリット:

• AI が機密情報を直接見ることはない
• .env ファイルを Git にコミットするリスクがない
• 複数のプロジェクトで一元管理可能

実装方法

ステップ 1: 1Password のセットアップ

1Password をインストールし、アカウントを作成する。

ステップ 2: API キーを 1Password に保存

# CLI でアイテムを作成
op item create "API Keys" \
  --vault "Private" \
  --label "OpenAI API Key" \
  --password "sk-xxxxxxxxxxxxxxxxxxxx"

ステップ 3: 参照 URL を取得

# 参照 URL を取得
op read "op://Private/API Keys/password"

ステップ 4: AI に参照 URL だけを渡す

# 1Password から値を読み取って AI に渡す
export API_KEY=$(op read "op://Private/API Keys/password")
claude

セキュリティ上の注意点

1. 1Password のマスターパスワード

1Password のマスターパスワードは、絶対に忘れないようにする。

忘れると、すべての機密情報にアクセスできなくなる。

2. 生体認証の有効化

可能であれば、生体認証（指紋認証、Face ID）を有効にする。

これにより、不正なアクセスを防げる。

3. 共有の制限

1Password のアイテムを共有する場合は、信頼できる人のみにする。

4. 定期的なパスワード変更

定期的に API キーを変更する。

1Password を使えば、変更も簡単だ。

AI 時代のセキュリティ対策

1. 機密情報の分離

機密情報は、AI が直接アクセスできない場所に保存する。

• 1Password - パスワードマネージャー
• Secrets Manager - クラウドのシークレット管理
• 環境変数 - ローカルの環境変数

2. 最小権限の原則

AI に与える権限は、必要最小限にする。

• 読み取り専用 - 読み取りのみ許可
• 書き込み制限 - 書き込みは制限
• スコープ制限 - 特定の範囲のみ許可

3. 監査ログ

AI のアクセスを監査ログで記録する。

• アクセスログ - いつ、どのリソースにアクセスしたか
• 変更ログ - どのような変更を行ったか
• エラーログ - エラーが発生したか

結論：AI 時代のセキュリティ対策

1Password を使った環境変数の一元管理は、AI 時代に API キーを安全に管理する有効な手法だ。

• 機密情報の分離 - AI が直接アクセスできない
• 生体認証 - 不正なアクセスを防ぐ
• 一元管理 - 複数のプロジェクトで一元管理

AI の活用が進む中で、セキュリティ対策はますます重要になる。

1Password のようなツールを活用して、安全に AI を活用しよう。

参考：

• Rikuo 氏の X 投稿