Password Pusher

Password Pusher — це повністю відкритий вебдодаток для обміну паролями, файлами, URL-адресами та QR-кодами за допомогою посилань, що самознищуються. Проєкт активно розробляється понад десять років Пітером Ломбардо та забезпечує тисячі самостійно розміщених розгортань в організаціях, які відмовляються надсилати облікові дані через сторонні SaaS-інструменти або вставляти їх безпосередньо в чат та електронну пошту. Випущений як програмне забезпечення з відкритим вихідним кодом, він пропонує надійну альтернативу комерційним сервісам для обміну секретами без шкоди для безпеки, прозорості аудиту або контролю над брендом.

Поширені випадки використання

Команди IT та DevOps використовують Password Pusher для передачі одноразових облікових даних інженерам, підрядникам та клієнтам, не залишаючи паролі у відкритому вигляді в поштових скриньках або архівах повідомлень. Служби підтримки та організації підтримки передають тимчасові дані доступу кінцевим користувачам з обмеженнями за кількістю переглядів, гарантуючи, що паролі не можуть бути повторно прочитані через місяці, якщо поштова скринька буде скомпрометована. Команди безпеки та відповідності використовують журнал аудиту та настроювані політики терміну дії для задоволення внутрішніх контролів щодо передачі облікових даних. Маркетингові команди та команди, що працюють з партнерами, використовують брендування white-label для обміну конфіденційними документами та URL-адресами із зовнішніми сторонами під власною корпоративною ідентичністю, а не за допомогою загального інтерфейсу SaaS.

Ключові функції

• Самознищувані передачі з настроюваним терміном дії за кількістю переглядів, часом або обома параметрами
• Підтримка корисних навантажень для паролів, файлів, URL-адрес та QR-кодів з окремими типовими налаштуваннями для кожного типу
• Додатковий захист парольною фразою, щоб перехоплене посилання саме по собі не могло розкрити секрет
• Детальні журнали аудиту, що охоплюють створення, отримання, IP-адресу та метадані user-agent
• Додаткові облікові записи користувачів з двофакторною автентифікацією та політиками тайм-ауту сесії
• Підключаються бекенди для зберігання файлів, включаючи локальний диск, Amazon S3, Google Cloud Storage та Azure Blob
• Брендування white-label з власними заголовками, слоганами, темами, меню нижнього колонтитула та відмовами від відповідальності
• 31 підтримувана мова інтерфейсу та настроювана локаль за замовчуванням для кожного розгортання
• Документований JSON API v2 для автоматизації з CI-конвеєрів, скриптів та внутрішніх інструментів
• Елементи керування дроселюванням та настроювані кроки отримання для пом'якшення скрапінгу або грубої сили доступу

Чому варто розгорнути Password Pusher на Hostinger VPS

Інструменти для обміну секретами знаходяться на найчутливішому шляху в будь-якій організації, що робить вибір хостинг-провайдера таким же важливим, як і сам додаток. Запуск Password Pusher на Hostinger VPS зберігає кожну передачу, запис журналу аудиту та завантажений файл всередині інфраструктури, яку ви контролюєте, без можливості сторонніх SaaS-сервісів читати або зберігати ваші облікові дані. Виділені ресурси VPS забезпечують швидку роботу панелі керування навіть при створенні або отриманні багатьох одночасних передач, а постійне сховище, приєднане до розгортання, означає, що дані SQLite та завантажені файли виживають після перезапусків та оновлень контейнерів. Оскільки VPS належить вам, ви можете накладати додаткові правила брандмауера, fail2ban, зовнішні резервні копії або зовнішнє об'єктне сховище на той самий шаблон, не залежно від дорожньої карти продукту постачальника, а інтегрований проксі-сервер Traefik автоматично обробляє HTTPS на вибраному вами субдомені, тому сервіс готовий до використання одразу після завершення розгортання.