Password Pusher

A Password Pusher egy teljesen nyílt forráskódú webalkalmazás. Segítségével jelszavakat, fájlokat, URL-eket és QR-kódokat oszthat meg önmegsemmisítő linkeken keresztül. Peter Lombardo több mint egy évtizede aktívan fejleszti a projektet. Az alkalmazás több ezer saját üzemeltetésű telepítést működtet. Ezek olyan szervezeteknél vannak, amelyek elutasítják a hitelesítő adatok harmadik féltől származó SaaS eszközökön keresztüli küldését. A közvetlen beillesztést csevegésbe és e-mailbe is elkerülik. Nyílt forráskódú szoftverként jelent meg. Hiteles alternatívát kínál a kereskedelmi titokmegosztó szolgáltatásokkal szemben. Nem áldozza fel a biztonságot, az auditálhatóságot vagy a márkaellenőrzést.

Gyakori felhasználási esetek

Az IT és DevOps csapatok a Password Pusher-t használják egyszeri hitelesítő adatok továbbítására. Mérnököknek, alvállalkozóknak és ügyfeleknek küldenek adatokat. Így a sima szöveges jelszavak nem maradnak e-mail fiókokban vagy üzenetarchívumokban. A helpdeskek és támogatási szervezetek ideiglenes hozzáférési adatokat küldenek a végfelhasználóknak. Ezeket megtekintési korlátokkal látják el. Ez biztosítja, hogy a jelszavak hónapokkal később ne legyenek újraolvashatók, ha egy fiók kompromittálódik. A biztonsági és megfelelőségi csapatok kihasználják az auditnapló és a konfigurálható lejárati szabályzatok előnyeit. Ezzel teljesítik a hitelesítő adatok átadására vonatkozó belső ellenőrzéseket. A marketing és partnerkapcsolati csapatok a white-label márkajelzést használják. Bizalmas dokumentumokat és URL-eket osztanak meg külső felekkel. Ezt saját vállalati identitásuk alatt teszik, nem pedig egy általános SaaS felületen keresztül.

Főbb jellemzők

• Önmegsemmisítő küldések konfigurálható lejárattal megtekintési szám, eltelt idő vagy mindkettő alapján
• Jelszó, fájl, URL és QR-kód hasznos adatok támogatása külön típusonkénti alapértelmezésekkel
• Opcionális jelszavas védelem, így egy elfogott link önmagában nem fedheti fel a titkot
• Részletes auditnaplók, amelyek tartalmazzák a létrehozást, lekérést, IP-címet és felhasználói ügynök metaadatokat
• Opcionális felhasználói fiókok kétfaktoros hitelesítéssel és munkamenet-időtúllépési szabályzatokkal
• Bővíthető fájltároló háttérrendszerek, beleértve a helyi lemezt, az Amazon S3-at, a Google Cloud Storage-t és az Azure Blob-ot
• White-label márkajelzés egyedi címekkel, szlogenekkel, témákkal, lábléc menükkel és jogi nyilatkozatokkal
• 31 támogatott UI nyelv és konfigurálható alapértelmezett területi beállítás telepítésenként
• Dokumentált JSON API v2 automatizáláshoz CI pipeline-okból, szkriptekből és belső eszközökből
• Szabályozási vezérlők és konfigurálható lekérési lépések a scraping vagy brute-force hozzáférés enyhítésére

Miért érdemes a Password Pusher-t Hostinger VPS-en telepíteni?

A titokmegosztó eszközök bármely szervezet legérzékenyebb útvonalán helyezkednek el. Ezért a tárhelyszolgáltató kiválasztása ugyanolyan fontos, mint maga az alkalmazás. A Password Pusher Hostinger VPS-en való futtatása minden küldést, auditnapló bejegyzést és feltöltött fájlt az Ön által ellenőrzött infrastruktúrán belül tartja. Így harmadik féltől származó SaaS nem olvashatja el vagy őrizheti meg az Ön hitelesítő adatait. A dedikált VPS erőforrások akkor is reszponzívvá teszik a műszerfalat, ha sok egyidejű küldés jön létre vagy kerül lekérésre. A telepítéshez csatolt tartós tárolás azt jelenti, hogy az SQLite adatok és a feltöltött fájlok túlélik a konténer újraindításokat és frissítéseket. Mivel a VPS az Öné, további tűzfal szabályokat, fail2ban-t, külső biztonsági mentéseket vagy külső objektumtárolót rétegezhet ugyanarra a sablonra. Ezt anélkül teheti meg, hogy egy gyártó termékfejlesztési ütemtervétől függne. Az integrált Traefik proxy automatikusan kezeli a HTTPS-t az Ön által választott aldomainen. Így a szolgáltatás azonnal élesíthető, amint a telepítés befejeződik.