Password Pusher

Password Pusher ist eine vollständig quelloffene Webanwendung zum Teilen von Passwörtern, Dateien, URLs und QR-Codes über selbstzerstörende Links. Das Projekt wird seit über einem Jahrzehnt von Peter Lombardo aktiv entwickelt und betreibt Tausende von selbst gehosteten Bereitstellungen in Organisationen, die sich weigern, Anmeldeinformationen über SaaS-Tools von Drittanbietern zu versenden oder sie direkt in Chats und E-Mails einzufügen. Als Open-Source-Software veröffentlicht, bietet es eine glaubwürdige Alternative zu kommerziellen Diensten zur Geheimnisweitergabe, ohne dabei Sicherheit, Audit-Transparenz oder Markenhoheit zu opfern.

Häufige Anwendungsfälle

IT- und DevOps-Teams nutzen Password Pusher, um einmalige Anmeldeinformationen an Ingenieure, Auftragnehmer und Kunden zu übermitteln, ohne Klartext-Passwörter in E-Mail-Postfächern oder Nachrichtenarchiven zu hinterlassen. Helpdesks und Support-Organisationen übermitteln temporäre Zugangsdaten an Endbenutzer mit Ansichtsbeschränkungen, um sicherzustellen, dass Passwörter Monate später nicht erneut gelesen werden können, falls ein Postfach kompromittiert wird. Sicherheits- und Compliance-Teams nutzen das Audit-Log und konfigurierbare Ablaufrichtlinien, um interne Kontrollen bei der Übergabe von Anmeldeinformationen zu erfüllen. Marketing- und Partner-Teams nutzen das White-Label-Branding, um vertrauliche Dokumente und URLs mit externen Parteien unter ihrer eigenen Unternehmensidentität zu teilen, anstatt über eine generische SaaS-Oberfläche.

Hauptmerkmale

• Selbstzerstörende Übertragungen mit konfigurierbarer Ablaufzeit nach Ansichtsanzahl, verstrichener Zeit oder beidem
• Unterstützung für Passwort-, Datei-, URL- und QR-Code-Payloads mit separaten Standardeinstellungen pro Typ
• Optionaler Passphrasenschutz, damit ein abgefangener Link allein das Geheimnis nicht preisgeben kann
• Detaillierte Audit-Logs, die Erstellung, Abruf, IP-Adresse und User-Agent-Metadaten abdecken
• Optionale Benutzerkonten mit Zwei-Faktor-Authentifizierung und Session-Timeout-Richtlinien
• Plug-in-fähige Dateispeicher-Backends, einschließlich lokaler Festplatte, Amazon S3, Google Cloud Storage und Azure Blob
• White-Label-Branding mit benutzerdefinierten Titeln, Slogans, Themes, Fußzeilenmenüs und Haftungsausschlüssen
• 31 unterstützte UI-Sprachen und konfigurierbare Standard-Locale pro Bereitstellung
• Dokumentierte JSON API v2 für die Automatisierung aus CI-Pipelines, Skripten und internen Tools
• Drosselungssteuerungen und konfigurierbare Abrufschritte zur Minderung von Scraping- oder Brute-Force-Zugriffen

Warum Password Pusher auf Hostinger VPS bereitstellen

Tools zur Geheimnisweitergabe befinden sich auf dem sensibelsten Pfad in jeder Organisation, was die Wahl des Hosting-Anbieters so wichtig macht wie die Anwendung selbst. Der Betrieb von Password Pusher auf einem Hostinger VPS hält jede Übertragung, jeden Audit-Log-Eintrag und jede hochgeladene Datei innerhalb der von Ihnen kontrollierten Infrastruktur, wobei kein Drittanbieter-SaaS Ihre Anmeldeinformationen lesen oder speichern kann. Dedizierte VPS-Ressourcen halten das Dashboard reaktionsschnell, selbst wenn viele gleichzeitige Übertragungen erstellt oder abgerufen werden, und der an die Bereitstellung angeschlossene persistente Speicher bedeutet, dass SQLite-Daten und hochgeladene Dateien Container-Neustarts und Upgrades überleben. Da der VPS Ihnen gehört, können Sie zusätzliche Firewall-Regeln, fail2ban, Offsite-Backups oder externen Objektspeicher auf derselben Vorlage hinzufügen, ohne von der Produkt-Roadmap eines Anbieters abhängig zu sein, und der integrierte Traefik-Proxy übernimmt HTTPS automatisch auf Ihrer gewählten Subdomain, sodass der Dienst sofort nach Abschluss der Bereitstellung produktionsbereit ist.