Password Pusher

Password Pusher on täysin avoimen lähdekoodin verkkosovellus salasanan, tiedostojen, URL-osoitteiden ja QR-koodien jakamiseen itsestään tuhoutuvien linkkien kautta. Peter Lombardo on kehittänyt projektia aktiivisesti yli vuosikymmenen ajan, ja se pyörittää tuhansia itse isännöityjä käyttöönottoja organisaatioissa, jotka kieltäytyvät lähettämästä tunnistetietoja kolmannen osapuolen SaaS-työkalujen kautta tai liittämästä niitä suoraan chattiin ja sähköpostiin. Avoimen lähdekoodin ohjelmistona se tarjoaa uskottavan vaihtoehdon kaupallisille salaisuuksien jakamispalveluille uhraamatta turvallisuutta, tarkastettavuutta tai brändinhallintaa.

Yleisiä käyttötapauksia

IT- ja DevOps-tiimit käyttävät Password Pusheria toimittaakseen kertaluonteisia tunnistetietoja insinööreille, urakoitsijoille ja asiakkaille jättämättä selväkielisiä salasanoja sähköpostilaatikoihin tai viestiarkistoihin. Tukipalvelut ja tukiorganisaatiot lähettävät väliaikaisia pääsytietoja loppukäyttäjille katselukertarajoituksilla varmistaen, ettei salasanoja voida lukea uudelleen kuukausia myöhemmin, jos postilaatikko vaarantuu. Turvallisuus- ja vaatimustenmukaisuustiimit hyödyntävät tarkastuslokia ja konfiguroitavia vanhenemiskäytäntöjä täyttääkseen sisäiset valvontatoimet tunnistetietojen luovutuksen osalta. Markkinointi- ja kumppanuustiimit käyttävät white-label-brändäystä jakaakseen luottamuksellisia asiakirjoja ja URL-osoitteita ulkopuolisille osapuolille omalla yritysidentiteetillään geneerisen SaaS-käyttöliittymän sijaan.

Tärkeimmät ominaisuudet

• Itsestään tuhoutuvat lähetykset konfiguroitavalla vanhenemisajalla katselukertojen, kuluneen ajan tai molempien perusteella
• Tuki salasanalle, tiedostolle, URL-osoitteelle ja QR-koodin sisällöille erillisillä tyyppikohtaisilla oletusarvoilla
• Valinnainen tunnuslauseen suojaus, jotta siepattu linkki yksinään ei voi paljastaa salaisuutta
• Yksityiskohtaiset tarkastuslokit, jotka kattavat luomisen, noudon, IP-osoitteen ja käyttäjäagentin metatiedot
• Valinnaiset käyttäjätilit kaksivaiheisella todennuksella ja istunnon aikakatkaisukäytännöillä
• Liitettävät tiedostotallennuksen taustajärjestelmät, mukaan lukien paikallinen levy, Amazon S3, Google Cloud Storage ja Azure Blob
• White-label-brändäys mukautetuilla otsikoilla, tunnuslauseilla, teemoilla, alatunnisteen valikoilla ja vastuuvapauslausekkeilla
• 31 tuettua käyttöliittymäkieltä ja konfiguroitava oletuskieli käyttöönottoa kohden
• Dokumentoitu JSON API v2 automaatioon CI-putkista, skripteistä ja sisäisistä työkaluista
• Kuristuksen hallinta ja konfiguroitavat noutovaiheet kaavinnan tai raa'an voiman hyökkäysten lieventämiseksi

Miksi ottaa Password Pusher käyttöön Hostinger VPS:llä

Salaisuuksien jakamistyökalut ovat organisaation herkimmällä polulla, mikä tekee hosting-palveluntarjoajan valinnasta yhtä tärkeän kuin itse sovelluksen. Password Pusherin käyttäminen Hostinger VPS:llä pitää jokaisen lähetyksen, tarkastuslokimerkinnän ja ladatun tiedoston hallitsemassasi infrastruktuurissa, eikä mikään kolmannen osapuolen SaaS voi lukea tai säilyttää tunnistetietojasi. Omistetut VPS-resurssit pitävät hallintapaneelin responsiivisena, vaikka monia samanaikaisia lähetyksiä luodaan tai noudetaan, ja käyttöönottoon liitetty pysyvä tallennustila tarkoittaa, että SQLite-tiedot ja ladatut tiedostot säilyvät säilön uudelleenkäynnistysten ja päivitysten jälkeen. Koska VPS on sinun, voit lisätä palomuurisääntöjä, fail2banin, ulkopuolisia varmuuskopioita tai ulkoista objektitallennustilaa samaan malliin riippumatta toimittajan tuotekehityssuunnitelmasta, ja integroitu Traefik-välityspalvelin hoitaa HTTPS:n automaattisesti valitsemallasi alidomainilla, joten palvelu on tuotantovalmis heti käyttöönoton päätyttyä.