Круто, конечно, ENV-файлы популярны, но иногда прям хочется засунуть ключи куда-то пожёстче, а не надеяться, что кто-то случайно не пуллнул весь проект с секретами. Я, например, пока что просто не парюсь — держу за пределами публичной папки и в .gitignore, чтоб проще. Vault — это вообще отдельная история, звучит как игра из другой лиги, пока далеко для меня.