Password Pusher

Password Pusher היא אפליקציית ווב בקוד פתוח מלא לשיתוף סיסמאות, קבצים, כתובות URL וקודי QR באמצעות קישורים המשמידים את עצמם. הפרויקט פותח באופן פעיל במשך למעלה מעשור על ידי פיטר לומברדו ומניע אלפי פריסות באירוח עצמי בארגונים המסרבים לשלוח פרטי גישה באמצעות כלי SaaS של צד שלישי או להדביק אותם ישירות בצ'אט ובאימייל. כתוכנת קוד פתוח, היא מציעה אלטרנטיבה אמינה לשירותי שיתוף סודות מסחריים מבלי לוותר על אבטחה, נראות ביקורת או שליטה במיתוג.

תרחישי שימוש נפוצים

צוותי IT ו-DevOps משתמשים ב-Password Pusher כדי לספק פרטי גישה חד-פעמיים למהנדסים, קבלנים ולקוחות מבלי להשאיר סיסמאות בטקסט רגיל בתיבות דואר אלקטרוני או בארכיוני הודעות. מוקדי תמיכה וארגוני תמיכה דוחפים פרטי גישה זמניים למשתמשי קצה עם מגבלות צפייה, מה שמבטיח שלא ניתן יהיה לקרוא סיסמאות מחדש חודשים לאחר מכן אם תיבת דואר נפרצה. צוותי אבטחה וציות מנצלים את יומן הביקורת ומדיניות התפוגה הניתנת להגדרה כדי לעמוד בבקרות פנימיות סביב העברת פרטי גישה. צוותי שיווק וצוותים הפונים לשותפים משתמשים במיתוג הלבן (white-label) כדי לשתף מסמכים וכתובות URL סודיים עם גורמים חיצוניים תחת הזהות הארגונית שלהם ולא באמצעות ממשק SaaS גנרי.

תכונות עיקריות

• דחיפות (pushes) המשמידות את עצמן עם תפוגה הניתנת להגדרה לפי מספר צפיות, זמן שחלף, או שניהם
• תמיכה במטעני סיסמאות, קבצים, כתובות URL וקודי QR עם ברירות מחדל נפרדות לכל סוג
• הגנה אופציונלית באמצעות ביטוי סיסמה כך שקישור שייורט לבדו לא יוכל לחשוף את הסוד
• יומני ביקורת מפורטים המכסים יצירה, אחזור, כתובת IP ומטא-דאטה של סוכן משתמש
• חשבונות משתמש אופציונליים עם אימות דו-שלבי ומדיניות פסק זמן של סשן
• מערכות אחסון קבצים ניתנות לחיבור (pluggable) הכוללות דיסק מקומי, Amazon S3, Google Cloud Storage ו-Azure Blob
• מיתוג לבן (white-label) עם כותרות מותאמות אישית, סלוגנים, ערכות נושא, תפריטי פוטר וכתבי ויתור
• 31 שפות ממשק משתמש נתמכות ולוקאל ברירת מחדל הניתן להגדרה לכל פריסה
• JSON API v2 מתועד לאוטומציה מצינורות CI, סקריפטים וכלים פנימיים
• בקרות ויסות (throttling) ושלבי אחזור הניתנים להגדרה כדי למתן גירוד (scraping) או גישת כוח גס

למה לפרוס את Password Pusher ב-VPS של Hostinger

כלי שיתוף סודות נמצאים בנתיב הרגיש ביותר בכל ארגון, מה שהופך את בחירת ספק האירוח לחשובה לא פחות מהאפליקציה עצמה. הפעלת Password Pusher ב-VPS של Hostinger שומרת כל דחיפה, רשומת יומן ביקורת וקובץ שהועלה בתוך תשתית שאתם שולטים בה, ללא יכולת של SaaS של צד שלישי לקרוא או לשמור את פרטי הגישה שלכם. משאבי VPS ייעודיים שומרים על לוח המחוונים מגיב גם כאשר נוצרות או מאוחזרות דחיפות רבות בו-זמנית, והאחסון המתמשך המצורף לפריסה פירושו שנתוני SQLite וקבצים שהועלו שורדים הפעלות מחדש ושדרוגים של קונטיינרים. מכיוון שה-VPS הוא שלכם, אתם יכולים להוסיף שכבות של כללי חומת אש נוספים, fail2ban, גיבויים מחוץ לאתר, או אחסון אובייקטים חיצוני על אותה תבנית מבלי להיות תלויים במפת דרכים של מוצר של ספק, ופרוקסי Traefik המשולב מטפל ב-HTTPS באופן אוטומטי בתת-הדומיין שבחרתם, כך שהשירות מוכן לייצור מיד עם סיום הפריסה.