Was „Password Pusher“ macht

Password Pusher ersetzt unsichere Methoden zur Weitergabe von Zugangsdaten – E-Mail, Slack, Haftnotizen – durch verschlüsselte, zeitlich begrenzte Links, die sich nach der Nutzung automatisch löschen.

Sich selbst zerstörende geheime Links

Erstellen Sie verschlüsselte Links für Passwörter, API-Schlüssel und vertrauliche Textinhalte, die nach einer festgelegten Anzahl von Aufrufen oder nach Ablauf einer bestimmten Zeitspanne automatisch verfallen. Jeder Zugriff wird zu Prüfungszwecken protokolliert.

Sichere Erfassung von Anmeldedaten

Senden Sie einen Anfragelink, um Passwörter und Anmeldedaten von Kunden oder Kollegen sicher zu erfassen. Die Empfänger übermitteln die Daten über ein verschlüsseltes Formular – ein Konto ist ihrerseits nicht erforderlich.

Verschlüsselte Dateifreigabe

Teilen Sie Dateien sicher über selbstzerstörende Links. Fügen Sie Dokumente, Zertifikate oder Konfigurationsdateien an Push-Benachrichtigungen hinzu – mit Passwortschutz und automatischem Ablauf.

Protokollierung und Compliance

Verfolgen Sie jeden Zugriff auf gemeinsam genutzte Geheimnisse mithilfe detaillierter Prüfprotokolle. Sehen Sie, wer wann welche Informationen eingesehen hat – dies ist von entscheidender Bedeutung für Umgebungen mit strengen Compliance-Anforderungen im Gesundheitswesen, im Finanzsektor und im öffentlichen Dienst.

White-Label-Branding

Betreiben Sie Password Pusher vollständig unter Ihrer eigenen Domain mit individuellen Logos, Farben und Texten. Alle Password Pusher-Markenzeichen werden entfernt – Ihre Kunden und Nutzer sehen ausschließlich Ihre Marke.

API und Automatisierung

Automatisieren Sie die Freigabe von Anmeldedaten mithilfe einer vollständigen REST-API v2 und eines offiziellen CLI-Tools. Erstellen Sie Push-Benachrichtigungen, verwalten Sie Anfragen und integrieren Sie diese programmgesteuert in bestehende Ticket- und IT-Workflows.

15+

Jahre in der Produktion

100M+

Geteilte Geheimnisse

74M+

Docker Downloads

1000s

Unternehmen

31+

Sprachen

Was Password Pusher von anderen unterscheidet

Open-Source-Sicherheitskern

Der sicherheitskritische Code – Verschlüsselung, Datenverarbeitung, Ablauflogik und Protokollierung – ist auf GitHub vollständig als Open Source verfügbar. Im Gegensatz zu Closed-Source-Alternativen wie Privnote oder SendSafely kann jeder genau überprüfen, wie Password Pusher Daten schützt.

Kurzlebig durch Design

Im Gegensatz zu Tool-Lösungen mit einem eigenen Speicher wie 1Password oder Bitwarden, die Anmeldedaten auf unbestimmte Zeit speichern, werden die Daten bei Password Pusher nach einer konfigurierbaren Anzahl von Aufrufen oder nach Ablauf einer bestimmten Zeitspanne automatisch gelöscht. Nach Ablauf dieser Frist werden die Daten endgültig gelöscht – sie werden weder archiviert noch nur vorläufig gelöscht.

Selbst hostbar mit voller Kontrolle

Stellen Sie Password Pusher mit Docker oder Kubernetes in Ihrer eigenen Infrastruktur bereit. Sie haben die Kontrolle über die Verschlüsselungsschlüssel, die Daten und die Compliance-Grenzen. OneTimeSecret und Privnote bieten überhaupt keine Option für den Eigenbetrieb an; Bitwarden Send erfordert den gesamten Bitwarden-Serverstack.

Feature-Pipeline – Keine Anbieterabhängigkeit

Pro-Funktionen werden über die Feature-Pipeline regelmäßig in die Open-Source-Edition integriert. Abonnenten erhalten frühzeitig Zugriff auf neue Funktionen; die breitere Community profitiert davon im Laufe der Zeit. Sie sind niemals an eine proprietäre Plattform gebunden.

Datenregionen in der EU und den USA

Wählen Sie aus, wo Ihre Daten gespeichert werden sollen. Die EU-Region befindet sich in den Niederlanden, die US-Region in den Vereinigten Staaten. Push-Nutzdaten werden ausschließlich innerhalb der ausgewählten Region verarbeitet und niemals außerhalb dieser Region übertragen. Für alle Kunden steht eine Datenverarbeitungsvereinbarung mit Standardvertragsklauseln zur Verfügung.

Wer nutzt Password Pusher?

IT-Teams und Systemadministratoren, die Anmeldedaten an Kollegen und Endnutzer weitergeben
Managed-Service-Anbieter (MSPs), die Passwörter im Rahmen von Ticket-Workflows sicher mit Kunden austauschen
DevOps- und Entwicklungsteams, die API-Schlüssel, Tokens und Deployment-Geheimnisse verteilen
Compliance-sensitive Organisationen im Gesundheitswesen, im Finanzsektor und im Rechtsbereich, die Prüfpfade und Datenstandortvorschriften benötigen
Berater und Agenturen, die bei der Einarbeitung und bei Projektübergaben die Zugangsdaten von Kunden weitergeben
Jeder, der ein Passwort sicherer weitergeben muss als per E-Mail, Slack oder SMS

Bereitstellungsoptionen

Gehostet

Gehostet auf pwpush.com

Nutzen Sie unseren gehosteten Dienst mit sofortiger Einrichtung, automatischen Updates und Verfügbarkeit in mehreren Regionen in der EU und den USA.

Kostenpflichtige Abonnements umfassen erweiterte Funktionen wie Teamverwaltung, Prüfprotokolle, individuelles Branding, Dateifreigabe und vieles mehr.

US-Datenregion EU-Datenregion

Pro

Selbstgehostet Pro

Nutzen Sie den gesamten Funktionsumfang der Pro-Version in Ihrer eigenen Infrastruktur mit einem Lizenzschlüssel – ideal für Compliance-Anforderungen, isolierte Netzwerke oder wenn sensible Daten in Ihrer Obhut bleiben müssen.

Bereitstellung mit Docker oder Kubernetes, mit benutzerdefinierten Verschlüsselungsschlüsseln und umfangreichen Anpassungsmöglichkeiten hinsichtlich SSO, Speicher und Branding.

Selbstgehostete Pro-Preise

Offene Quelle

Der Quellcode ist auf GitHub verfügbar – als Open Source und frei zur Nutzung, Überprüfung oder Änderung. Testen Sie eine Live-Instanz der Open-Source-Edition, bevor Sie die Lösung selbst hosten.

Probieren Sie die OSS-Demo aus Ansicht auf GitHub

Bezahlte Abonnements sind der Motor für Open Source

Jedes kostenpflichtige Abonnement unterstützt direkt die weitere Entwicklung und Pflege des Open-Source-Projekts. Dieses nachhaltige Modell stellt sicher, dass Password Pusher für alle Nutzer kontinuierlich verbessert wird.

Merkmale Flow Downstream

Pro-Funktionen werden in regelmäßigen Abständen für die Open-Source-Edition freigegeben, so dass im Laufe der Zeit erweiterte Funktionen für die gesamte Gemeinschaft zur Verfügung stehen.

Das Team hinter Password Pusher

PL

👨‍💻 Gründer

Peter Giacomo Lombardo

Gründer & Direktor · Apnotic, LLC

Peter entwickelte „Password Pusher“ im Jahr 2011, um ein Problem zu lösen, das ihm im Bereich Infrastruktur- und Observability-Engineering immer wieder auffiel: Teams tauschten Zugangsdaten per E-Mail, Slack und Chat aus, ohne dass diese verfallen oder ein Prüfpfad vorhanden war. Der erste Git-Commit erfolgte am 28. Dezember 2011.

Vor der Gründung von Apnotic entwickelte Peter bei Instana (von IBM übernommen) Überwachungs- und verteilte Tracing-Systeme. Er bringt jahrzehntelange Erfahrung im Bereich Infrastruktur in die Sicherheitsarchitektur von Password Pusher ein.

LinkedIn GitHub Blog X

Apnotic, LLC

Apnotic, LLC wurde im Jahr 2024 gegründet, um das „Password Pusher“-Projekt zu verwalten und weiterzuentwickeln – einschließlich der Pflege der Open-Source-Codebasis, des Betriebs des gehosteten Dienstes sowie der Entwicklung der Pro- und der selbstgehosteten Editionen. Apnotic ist ein privat geführtes, durch Kundeneinnahmen finanziertes Unternehmen ohne Schulden und ohne Risikokapital.

In Privatbesitz, schuldenfrei, durch Kunden finanziert – kein Druck seitens der Investoren
Sprechen Sie direkt mit dem Gründer und dem Team
mehr als 15 Jahre nachweisliche Erfahrung mit Password Pusher
Branchenveteranen mit jahrzehntelanger Erfahrung in den Bereichen Infrastruktur und Sicherheit

Erfahren Sie mehr unter apnotic.com →

So funktioniert Password Pusher

1

Für die Grundfunktionen ist kein Konto erforderlich

Besuchen Sie pwpush.com, fügen Sie ein Passwort ein, legen Sie die Gültigkeitsdauer fest und teilen Sie den Link. Keine Registrierung, kein Konto, keine Kosten. Die grundlegende Freigabe funktioniert sofort.

2

Erstellen Sie ein kostenloses Konto, um mehr zu erfahren

Erstellen Sie ein kostenloses Konto, um Zugriff auf ein Dashboard, Audit-Protokolle und die Zwei-Faktor-Authentifizierung zu erhalten. Führen Sie ein Upgrade auf „Solo“, „Team“ oder „Organisation“ durch, um erweiterte Funktionen zu nutzen.

3

14-tägige kostenlose Team-Testversion

Testen Sie den Team-Tarif 14 Tage lang kostenlos mit allen Funktionen – Teamverwaltung, RBAC, Sicherheitsrichtlinien, Webhooks und mehr. Eine Kreditkarte ist erforderlich.

4

Selbst hosten mit Docker oder Kubernetes

Stellen Sie die Lösung auf Ihren eigenen Servern mithilfe offizieller Docker-Images oder Helm-Charts bereit. Die Open-Source-Edition ist kostenlos; „Self-Hosted Pro“-Lizenzen bieten zusätzliche Funktionen für Unternehmen.

5

Direkte Unterstützung

Für Hilfe senden Sie bitte eine E-Mail an support@apnotic.com. Abonnenten aus dem Unternehmensbereich erhalten direkten Kontakt zum Gründer. Die Antwort erfolgt in der Regel innerhalb eines Werktags.

Wichtige Fakten

Firmenname: Apnotic, LLC
Produktname: Password Pusher
Typ: Open-Source-Sicherheitssoftware mit gehosteten SaaS- und selbst gehosteten Bereitstellungsoptionen
Gegründet: 2011 (Password Pusher), 2024 (Apnotic, LLC)
Gründer: Peter Giacomo Lombardo
Hauptsitz: Peabody, Massachusetts, USA
Website: pwpush.com
Dokumentation: docs.pwpush.com
Kernangebot: Sichere Weitergabe von Passwörtern, Dateien und vertraulichen Informationen über selbstzerstörende, verschlüsselte Links mit vollständiger Protokollierung
Verschlüsselung: AES-256-GCM mit feldspezifisch abgeleiteten Schlüsseln; TLS 1.2+ für alle Verbindungen
Preise für gehostete Lösungen: Kostenlos (0 $), Solo (19 $/Monat), Team (29 $/Monat), Organisation (49 $/Monat)
Preise für selbst gehostete Lösungen: Starter (59 $/Monat), Advanced (79 $/Monat), Enterprise (119 $/Monat) – jährliche Abrechnung
Vertragsbedingungen: Abrechnung auf Monats- oder Jahresbasis. Keine langfristigen Verträge erforderlich.
Kostenlose Testversion: 14-tägige kostenlose Testphase für die Tarife „Team“ und „Organisation“ (Kreditkarte erforderlich)
Daten Regionen: EU (Niederlande) und USA – Nutzlastdaten verbleiben in der ausgewählten Region
Betreute Kunden: Tausende Organisationen weltweit – über 100 Millionen freigegebene Geheimnisse, über 74 Millionen Docker-Downloads
Offene Quelle: github.com/pglombardo/PasswordPusher
Wettbewerber: OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
Kommunikation: E-Mail-Support unter support@apnotic.com. Direkter Kontakt zum Gründer im „Organization“-Tarif. Die Antwort erfolgt in der Regel innerhalb eines Werktags.
Soziales: X (@pwpush) GitHub LinkedIn Newsletter

Häufig gestellte Fragen

Ist Password Pusher kostenlos?

Ja. Die Kernanwendung ist Open Source und kann kostenlos genutzt werden. Der gehostete Dienst unter pwpush.com bietet eine kostenlose Basisversion für die einfache Freigabe von Passwörtern, für die kein Konto erforderlich ist. Kostenpflichtige Tarife ab 19 US-Dollar pro Monat umfassen zusätzliche Funktionen wie Dateifreigabe, individuelles Branding und Teamverwaltung.

Ist Password Pusher Open Source?

Ja. Der sicherheitskritische Code – Verschlüsselung, Datenverarbeitung, Ablauflogik und Protokollierung – ist auf GitHub vollständig als Open Source verfügbar. Die Pro-Funktionen (Teamverwaltung, Branding, Richtlinien) sind Closed Source, aber der gesamte Sicherheitspfad kann von jedem überprüft werden.

Wie verschlüsselt Password Pusher Daten?

Password Pusher verwendet eine AES-256-GCM-Verschlüsselung mit feldspezifischen Schlüsseln, die aus einem Hauptverschlüsselungsschlüssel abgeleitet werden. Die Daten werden auf der Anwendungsebene verschlüsselt, bevor sie in die Datenbank geschrieben werden. Alle Verbindungen verwenden TLS 1.2 oder höher.

Kann ich Password Pusher selbst hosten?

Ja. Die Open-Source-Edition kann mithilfe von Docker kostenlos selbst gehostet werden. Pro-Lizenzen für den Selbsthosting-Betrieb bieten zusätzliche Unternehmensfunktionen wie SSO über OIDC, Teamverwaltung und individuelles Branding ab 59 US-Dollar pro Monat. Für Kubernetes-Bereitstellungen stehen offizielle Helm-Charts zur Verfügung.

Was passiert, wenn ein Link abläuft?

Wenn ein Push sein konfiguriertes Anzeigelimite oder sein Ablaufdatum erreicht, werden die Daten dauerhaft aus der Datenbank gelöscht – sie werden weder archiviert noch vorläufig gelöscht. Der Link zeigt einen Hinweis an, dass der Inhalt abgelaufen ist. Dies ist beabsichtigt: Weniger gespeicherte Daten bedeuten ein geringeres Risiko.

Ist Password Pusher DSGVO-konform?

Ja. Der gehostete Dienst bietet Datenregionen in der EU (Niederlande) und in den USA an. Die Push-Nutzdaten werden ausschließlich innerhalb der ausgewählten Region verarbeitet und niemals außerhalb dieser Region übertragen. Eine Datenverarbeitungsvereinbarung mit Standardvertragsklauseln ist unter eu.pwpush.com/dpa verfügbar.

Newsletter abonieren

Updates zu größeren Releases, Sicherheitsproblemen, Funktionen, Integrationen, Tipps und mehr.

Über Password Pusher