Password Pusher

Password Pusher হলো একটি সম্পূর্ণ ওপেন-সোর্স ওয়েব অ্যাপ্লিকেশন যা সেলফ-ডেস্ট্রাক্টিং লিংকের মাধ্যমে পাসওয়ার্ড, ফাইল, URL এবং QR কোড শেয়ার করার জন্য ব্যবহৃত হয়। পিটার লম্বার্ডো এক দশকেরও বেশি সময় ধরে এই প্রোজেক্টটি সক্রিয়ভাবে ডেভেলপ করেছেন এবং এটি এমন হাজার হাজার অর্গানাইজেশনের সেলফ-হোস্টেড ডিপ্লয়মেন্টকে শক্তি যোগায় যারা থার্ড-পার্টি SaaS টুলের মাধ্যমে ক্রেডেনশিয়াল পাঠাতে বা সরাসরি চ্যাট ও ইমেইলে পেস্ট করতে অস্বীকার করে। ওপেন-সোর্স সফটওয়্যার হিসেবে প্রকাশিত, এটি কমার্শিয়াল সিক্রেট-শেয়ারিং সার্ভিসগুলোর একটি বিশ্বাসযোগ্য বিকল্প অফার করে, যেখানে নিরাপত্তা, অডিট ভিজিবিলিটি বা ব্র্যান্ডিং কন্ট্রোলের সাথে কোনো আপস করা হয় না।

সাধারণ ব্যবহারের ক্ষেত্র

আইটি এবং DevOps টিমগুলো ইঞ্জিনিয়ার, কন্ট্রাক্টর এবং ক্লায়েন্টদের কাছে ওয়ান-টাইম ক্রেডেনশিয়াল ডেলিভার করতে Password Pusher ব্যবহার করে, যাতে ইমেইল ইনবক্স বা মেসেজ আর্কাইভে প্লেইনটেক্সট পাসওয়ার্ড ফেলে রাখা না হয়। হেল্পডেস্ক এবং সাপোর্ট অর্গানাইজেশনগুলো ভিউ-কাউন্ট লিমিট সহ এন্ড ইউজারদের কাছে টেম্পোরারি অ্যাক্সেস ডিটেইলস পুশ করে, এটি নিশ্চিত করে যে ইনবক্স কম্প্রোমাইজড হলে মাসখানেক পরেও পাসওয়ার্ডগুলো পুনরায় পড়া যাবে না। সিকিউরিটি এবং কমপ্লায়েন্স টিমগুলো অডিট লগ এবং কনফিগারেবল এক্সপায়ারেশন পলিসি ব্যবহার করে ক্রেডেনশিয়াল হ্যান্ডঅফের অভ্যন্তরীণ নিয়ন্ত্রণগুলো পূরণ করে। মার্কেটিং এবং পার্টনার-ফেসিং টিমগুলো হোয়াইট-লেবেল ব্র্যান্ডিং ব্যবহার করে তাদের নিজস্ব কর্পোরেট আইডেন্টিটির অধীনে বাহ্যিক পক্ষগুলোর সাথে গোপনীয় ডকুমেন্ট এবং URL শেয়ার করে, একটি জেনেরিক SaaS ইন্টারফেসের পরিবর্তে।

মূল ফিচারসমূহ

• ভিউ কাউন্ট, অতিবাহিত সময় বা উভয় দ্বারা কনফিগারেবল এক্সপায়ারেশন সহ সেলফ-ডেস্ট্রাক্টিং পুশ
• পাসওয়ার্ড, ফাইল, URL এবং QR কোড পেলোডের জন্য সাপোর্ট, যার প্রতিটি টাইপের জন্য আলাদা ডিফল্ট রয়েছে
• ঐচ্ছিক পাসফ্রেজ প্রোটেকশন যাতে একটি ইন্টারসেপ্টেড লিংক একা সিক্রেট প্রকাশ করতে না পারে
• ক্রিয়েশন, রিট্রিভাল, আইপি অ্যাড্রেস এবং ইউজার-এজেন্ট মেটাডেটা কভার করে বিস্তারিত অডিট লগ
• টু-ফ্যাক্টর অথেন্টিকেশন এবং সেশন-টাইমআউট পলিসি সহ ঐচ্ছিক ইউজার অ্যাকাউন্ট
• প্লাগেবল ফাইল স্টোরেজ ব্যাকএন্ড যার মধ্যে রয়েছে লোকাল ডিস্ক, Amazon S3, Google Cloud Storage এবং Azure Blob
• কাস্টম টাইটেল, ট্যাগলাইন, থিম, ফুটার মেনু এবং ডিসক্লেইমার সহ হোয়াইট-লেবেল ব্র্যান্ডিং
• 31টি সমর্থিত UI ভাষা এবং প্রতি ডিপ্লয়মেন্টে কনফিগারেবল ডিফল্ট লোকাল
• CI পাইপলাইন, স্ক্রিপ্ট এবং অভ্যন্তরীণ টুল থেকে অটোমেশনের জন্য ডকুমেন্ট করা JSON API v2
• স্ক্র্যাপিং বা ব্রুট-ফোর্স অ্যাক্সেস কমাতে থ্রটলিং কন্ট্রোল এবং কনফিগারেবল রিট্রিভাল স্টেপ

কেন Hostinger VPS-এ Password Pusher ডিপ্লয় করবেন

সিক্রেট-শেয়ারিং টুলগুলো যেকোনো অর্গানাইজেশনের সবচেয়ে সংবেদনশীল পথে থাকে, যা হোস্টিং প্রোভাইডার নির্বাচনকে অ্যাপ্লিকেশনের মতোই গুরুত্বপূর্ণ করে তোলে। Hostinger VPS-এ Password Pusher চালানো আপনার নিয়ন্ত্রিত ইনফ্রাস্ট্রাকচারের মধ্যে প্রতিটি পুশ, অডিট লগ এন্ট্রি এবং আপলোড করা ফাইল রাখে, যেখানে কোনো থার্ড-পার্টি SaaS আপনার ক্রেডেনশিয়াল পড়তে বা ধরে রাখতে পারবে না। ডেডিকেটেড VPS রিসোর্সগুলো ড্যাশবোর্ডকে রেসপনসিভ রাখে এমনকি যখন অনেক কনকারেন্ট পুশ তৈরি বা রিট্রিভ করা হয়, এবং ডিপ্লয়মেন্টের সাথে সংযুক্ত পারসিস্টেন্ট স্টোরেজ মানে SQLite ডেটা এবং আপলোড করা ফাইলগুলো কন্টেইনার রিস্টার্ট এবং আপগ্রেডের পরেও টিকে থাকে। যেহেতু VPS আপনার, আপনি একটি ভেন্ডরের প্রোডাক্ট রোডম্যাপের উপর নির্ভর না করে একই টেমপ্লেটে অতিরিক্ত ফায়ারওয়াল নিয়ম, fail2ban, অফ-সাইট ব্যাকআপ বা এক্সটার্নাল অবজেক্ট স্টোরেজ যোগ করতে পারেন, এবং ইন্টিগ্রেটেড Traefik প্রক্সি আপনার নির্বাচিত সাবডোমেইনে স্বয়ংক্রিয়ভাবে HTTPS হ্যান্ডেল করে যাতে ডিপ্লয়মেন্ট শেষ হওয়ার সাথে সাথেই পরিষেবাটি প্রোডাকশন-রেডি হয়।