diff --git a/sql_app/init_secrets.sh b/sql_app/init_secrets.sh
index 0f1836f..11e44eb 100755
--- a/sql_app/init_secrets.sh
+++ b/sql_app/init_secrets.sh
@@ -16,3 +16,5 @@ then
     exit 255
 fi
 echo "first_user_pass=$firstpass" >> .env
+
+chmod 600 .env