Password Pusher

Password Pusher adalah aplikasi web sumber terbuka sepenuhnya untuk berbagi kata sandi, file, URL, dan kode QR melalui tautan penghancur diri. Proyek ini telah dikembangkan secara aktif selama lebih dari satu dekade oleh Peter Lombardo dan mendukung ribuan deployment yang di-hosting sendiri di berbagai organisasi yang menolak mengirim kredensial melalui alat SaaS pihak ketiga atau menempelkannya langsung ke chat dan email. Dirilis sebagai perangkat lunak sumber terbuka, ini menawarkan alternatif yang kredibel untuk layanan berbagi rahasia komersial tanpa mengorbankan keamanan, visibilitas audit, atau kontrol branding.

Kasus Penggunaan Umum

Tim IT dan DevOps menggunakan Password Pusher untuk mengirim kredensial sekali pakai kepada insinyur, kontraktor, dan klien tanpa meninggalkan kata sandi plaintext di kotak masuk email atau arsip pesan. Helpdesk dan organisasi dukungan mengirimkan detail akses sementara kepada pengguna akhir dengan batasan jumlah tampilan, memastikan bahwa kata sandi tidak dapat dibaca ulang berbulan-bulan kemudian jika kotak masuk disusupi. Tim keamanan dan kepatuhan memanfaatkan log audit dan kebijakan kedaluwarsa yang dapat dikonfigurasi untuk memenuhi kontrol internal seputar penyerahan kredensial. Tim pemasaran dan yang berinteraksi dengan mitra menggunakan branding white-label untuk berbagi dokumen dan URL rahasia dengan pihak eksternal di bawah identitas perusahaan mereka sendiri daripada antarmuka SaaS generik.

Fitur Utama

• Pushes penghancur diri dengan kedaluwarsa yang dapat dikonfigurasi berdasarkan jumlah tampilan, waktu berlalu, atau keduanya
• Dukungan untuk payload kata sandi, file, URL, dan kode QR dengan default terpisah per jenis
• Perlindungan frasa sandi opsional sehingga tautan yang dicegat saja tidak dapat mengungkapkan rahasia
• Log audit terperinci yang mencakup pembuatan, pengambilan, alamat IP, dan metadata user-agent
• Akun pengguna opsional dengan autentikasi dua faktor dan kebijakan batas waktu sesi
• Backend penyimpanan file yang dapat di-plug-in termasuk disk lokal, Amazon S3, Google Cloud Storage, dan Azure Blob
• Branding white-label dengan judul, tagline, tema, menu footer, dan penafian khusus
• 31 bahasa UI yang didukung dan lokal default yang dapat dikonfigurasi per deployment
• JSON API v2 yang terdokumentasi untuk otomatisasi dari pipeline CI, skrip, dan alat internal
• Kontrol throttling dan langkah-langkah pengambilan yang dapat dikonfigurasi untuk mengurangi scraping atau akses brute-force

Mengapa Mendeploy Password Pusher di Hostinger VPS

Alat berbagi rahasia berada di jalur paling sensitif dalam organisasi mana pun, yang membuat pilihan penyedia hosting sama pentingnya dengan aplikasi itu sendiri. Menjalankan Password Pusher di Hostinger VPS menjaga setiap push, entri log audit, dan file yang diunggah di dalam infrastruktur yang Anda kontrol, tanpa SaaS pihak ketiga yang dapat membaca atau menyimpan kredensial Anda. Sumber daya VPS khusus menjaga dashboard tetap responsif bahkan ketika banyak push bersamaan dibuat atau diambil, dan penyimpanan persisten yang terpasang pada deployment berarti data SQLite dan file yang diunggah bertahan dari restart dan upgrade container. Karena VPS adalah milik Anda, Anda dapat menambahkan aturan firewall tambahan, fail2ban, backup off-site, atau penyimpanan objek eksternal ke template yang sama tanpa bergantung pada roadmap produk vendor, dan proxy Traefik terintegrasi menangani HTTPS secara otomatis di subdomain pilihan Anda sehingga layanan siap produksi segera setelah deployment selesai.