Password Pusher

„Password Pusher“ yra visiškai atvirojo kodo žiniatinklio programa, skirta dalintis slaptažodžiais, failais, URL adresais ir QR kodais per savaime susinaikinančias nuorodas. Projektą daugiau nei dešimtmetį aktyviai kūrė Peteris Lombardo ir jis naudojamas tūkstančiuose savarankiškai priglobtų diegimų organizacijose, kurios atsisako siųsti prisijungimo duomenis per trečiųjų šalių SaaS įrankius arba įklijuoti juos tiesiai į pokalbius ir el. laiškus. Išleista kaip atvirojo kodo programinė įranga, ji siūlo patikimą alternatyvą komercinėms paslapčių dalijimosi paslaugoms, neaukojant saugumo, audito matomumo ar prekės ženklo kontrolės.

Dažniausi naudojimo atvejai

IT ir „DevOps“ komandos naudoja „Password Pusher“, kad pateiktų vienkartinius prisijungimo duomenis inžinieriams, rangovams ir klientams, nepaliekant paprastojo teksto slaptažodžių el. pašto dėžutėse ar pranešimų archyvuose. Pagalbos tarnybos ir palaikymo organizacijos siunčia laikinus prieigos duomenis galutiniams vartotojams su peržiūrų skaičiaus apribojimais, užtikrindamos, kad slaptažodžiai negalėtų būti perskaityti po kelių mėnesių, jei el. pašto dėžutė būtų pažeista. Saugumo ir atitikties komandos naudojasi audito žurnalu ir konfigūruojamomis galiojimo pabaigos taisyklėmis, kad atitiktų vidinius prisijungimo duomenų perdavimo kontrolės reikalavimus. Rinkodaros ir partnerių komandos naudoja baltos etiketės prekės ženklą, kad dalintųsi konfidencialiais dokumentais ir URL adresais su išorės šalimis, naudodamos savo įmonės tapatybę, o ne bendrą SaaS sąsają.

Pagrindinės funkcijos

• Savaime susinaikinantys siuntimai su konfigūruojamu galiojimo laiku pagal peržiūrų skaičių, praėjusį laiką arba abu
• Slaptažodžių, failų, URL adresų ir QR kodų palaikymas su atskirais numatytaisiais nustatymais kiekvienam tipui
• Neprivaloma slaptažodžio apsauga, kad vien perimta nuoroda negalėtų atskleisti paslapties
• Išsamūs audito žurnalai, apimantys sukūrimą, gavimą, IP adresą ir vartotojo agento metaduomenis
• Neprivalomos vartotojų paskyros su dviejų veiksnių autentifikavimu ir sesijos laiko apribojimo taisyklėmis
• Prijungiami failų saugyklos galiniai moduliai, įskaitant vietinį diską, Amazon S3, Google Cloud Storage ir Azure Blob
• Baltos etiketės prekės ženklas su pasirinktiniais pavadinimais, šūkiais, temomis, poraštės meniu ir atsakomybės apribojimais
• 31 palaikoma vartotojo sąsajos kalba ir konfigūruojama numatytoji lokalė kiekvienam diegimui
• Dokumentuota JSON API v2, skirta automatizavimui iš CI konvejerių, scenarijų ir vidinių įrankių
• Ribojimo kontrolė ir konfigūruojami gavimo veiksmai, siekiant sumažinti duomenų rinkimo ar grubios jėgos prieigos riziką

Kodėl verta diegti Password Pusher Hostinger VPS serveryje

Paslapčių dalijimosi įrankiai yra jautriausioje bet kurios organizacijos vietoje, todėl prieglobos paslaugų teikėjo pasirinkimas yra toks pat svarbus kaip ir pati programa. Paleidus „Password Pusher“ „Hostinger VPS“ serveryje, kiekvienas siuntimas, audito žurnalo įrašas ir įkeltas failas lieka tavo kontroliuojamoje infrastruktūroje, o jokia trečiosios šalies SaaS negali skaityti ar saugoti tavo prisijungimo duomenų. Specialūs VPS ištekliai užtikrina, kad prietaisų skydelis veiktų greitai net ir tada, kai sukuriami ar gaunami daugybė vienu metu siunčiamų duomenų, o prie diegimo prijungta nuolatinė saugykla reiškia, kad „SQLite“ duomenys ir įkelti failai išlieka po konteinerio perkrovimų ir atnaujinimų. Kadangi VPS yra tavo, gali pridėti papildomas ugniasienės taisykles, „fail2ban“, atsargines kopijas ne vietoje arba išorinę objektų saugyklą prie to paties šablono, nepriklausydamas nuo tiekėjo produkto plano, o integruotas „Traefik“ tarpinis serveris automatiškai tvarko HTTPS tavo pasirinktame subdomene, todėl paslauga yra paruošta gamybai, kai tik baigiamas diegimas.