Salut,
En théorie, tu n'as pas a cryper les infos de ton .env.
Certains le font, et ça a des avantages et des inconveignants.
D'un côté, les modifs sont plus lourdes car il faut recompiler ton code à chaque modif et ça engendre également des installations supplémentaires au niveau serveur.
D'un autre côté le code est plus sécurisé, donc même si tu te fait pirater ton FTP, tes accès sont protégés, et surtout ton code est compilé donc plus leger et plus rapide à lire...
Pour ma part, je reste sur un .env non crypté, comme la plupart des gens. Tant que tu ne gère pas des infos ultra-sensibles, ce n'est pas la peine de rajouter cette sécurité selon moi.