Password Pusher

Password Pusherは、自己破壊型リンクを介してパスワード、ファイル、URL、QRコードを共有するための完全なオープンソースのWebアプリケーションです。このプロジェクトは、Peter Lombardo氏によって10年以上にわたり積極的に開発されており、サードパーティのSaaSツールを介して認証情報を送信したり、チャットやメールに直接貼り付けたりすることを拒否する組織で、数千ものセルフホスト型デプロイメントを支えています。オープンソースソフトウェアとしてリリースされており、セキュリティ、監査の可視性、ブランディングの制御を犠牲にすることなく、商用の秘密共有サービスに代わる信頼できる選択肢を提供します。

一般的なユースケース

ITおよびDevOpsチームは、Password Pusherを使用して、エンジニア、契約社員、クライアントにワンタイム認証情報を配信します。これにより、メール受信トレイやメッセージアーカイブに平文のパスワードが残されることはありません。ヘルプデスクやサポート組織は、表示回数制限付きの一時的なアクセス詳細をエンドユーザーにプッシュし、受信トレイが侵害された場合でも、数か月後にパスワードが再読み取りされることがないようにします。セキュリティおよびコンプライアンスチームは、監査ログと構成可能な有効期限ポリシーを活用し、認証情報の引き渡しに関する内部統制を満たします。マーケティングおよびパートナー対応チームは、ホワイトラベルブランディングを使用して、汎用的なSaaSインターフェースではなく、自社の企業アイデンティティの下で、機密文書やURLを外部の当事者と共有します。

主な機能

• 表示回数、経過時間、またはその両方で構成可能な有効期限を持つ自己破壊型プッシュ
• パスワード、ファイル、URL、QRコードのペイロードをサポートし、タイプごとに個別のデフォルト設定が可能
• オプションのパスフレーズ保護により、傍受されたリンクだけでは秘密が漏洩しないようにします
• 作成、取得、IPアドレス、ユーザーエージェントのメタデータを網羅する詳細な監査ログ
• 2要素認証とセッションタイムアウトポリシーを備えたオプションのユーザーアカウント
• ローカルディスク、Amazon S3、Google Cloud Storage、Azure Blobを含むプラグイン可能なファイルストレージバックエンド
• カスタムタイトル、タグライン、テーマ、フッターメニュー、免責事項を備えたホワイトラベルブランディング
• 31のUI言語をサポートし、デプロイメントごとに構成可能なデフォルトロケール
• CIパイプライン、スクリプト、内部ツールからの自動化のための文書化されたJSON API v2
• スクレイピングやブルートフォースアクセスを軽減するためのスロットリング制御と構成可能な取得ステップ

Hostinger VPSにPassword Pusherをデプロイする理由

秘密共有ツールは、あらゆる組織において最も機密性の高い経路に位置します。そのため、ホスティングプロバイダーの選択はアプリケーション自体と同じくらい重要です。Hostinger VPSでPassword Pusherを実行すると、すべてのプッシュ、監査ログエントリ、アップロードされたファイルが、お客様が管理するインフラストラクチャ内に保持され、サードパーティのSaaSがお客様の認証情報を読み取ったり保持したりすることはありません。専用のVPSリソースにより、多数の同時プッシュが作成または取得される場合でもダッシュボードは応答性を維持し、デプロイメントにアタッチされた永続ストレージは、SQLiteデータとアップロードされたファイルがコンテナの再起動やアップグレード後も存続することを意味します。VPSはお客様のものであるため、ベンダーの製品ロードマップに依存することなく、追加のファイアウォールルール、fail2ban、オフサイトバックアップ、または外部オブジェクトストレージを同じテンプレートに重ねて適用できます。また、統合されたTraefikプロキシは、選択したサブドメインでHTTPSを自動的に処理するため、デプロイが完了するとすぐにサービスは本番環境に対応します。