Qué hace Password Pusher

Password Pusher sustituye los métodos poco seguros para compartir credenciales —correo electrónico, Slack, notas adhesivas— por enlaces cifrados y de duración limitada que se autodestruyen tras su uso.

Enlaces secretos autodestructibles

Crea enlaces cifrados para contraseñas, claves API y texto confidencial que caducan automáticamente tras un número determinado de visualizaciones o al cabo de un periodo de tiempo. Cada acceso queda registrado para fines de auditoría.

Recogida segura de credenciales

Envía un enlace de solicitud para recopilar de forma segura contraseñas y credenciales de clientes o compañeros de trabajo. Los destinatarios envían la información a través de un formulario cifrado; no es necesario que tengan una cuenta.

Compartir archivos cifrados

Comparte archivos de forma segura mediante enlaces autodestructibles. Adjunta documentos, certificados o archivos de configuración a las notificaciones, con protección mediante contraseña y caducidad automática.

Registro de auditoría y cumplimiento normativo

Realiza un seguimiento de cada acceso a los secretos compartidos mediante registros de auditoría detallados. Comprueba quién ha consultado qué y cuándo, algo fundamental para entornos en los que el cumplimiento normativo es clave, como los del sector sanitario, financiero y público.

Marca blanca

Ejecuta Password Pusher íntegramente bajo tu propio dominio con logotipos, colores y textos personalizados. Se elimina toda la imagen de marca de Password Pusher: tus clientes y usuarios solo verán tu marca.

API y automatización

Automatiza el intercambio de credenciales con una API REST v2 completa y una herramienta CLI oficial. Crea envíos, gestiona solicitudes e integra el sistema con los flujos de trabajo de gestión de incidencias y de TI existentes mediante programación.

15+

Años de producción

100M+

Secretos compartidos

74M+

Descargas Docker

1000s

Empresas

31+

Idiomas

¿Qué diferencia a Password Pusher?

Núcleo de seguridad de código abierto

El código crítico para la seguridad —cifrado, gestión de datos, lógica de caducidad y registro de auditoría— es totalmente de código abierto en GitHub. A diferencia de alternativas de código cerrado como Privnote o SendSafely, cualquiera puede comprobar exactamente cómo protege Password Pusher los datos.

Efímero por diseño

A diferencia de las herramientas basadas en almacenes de claves, como 1Password o Bitwarden, que almacenan las credenciales de forma indefinida, los datos de Password Pusher se autodestruyen tras un número configurable de visualizaciones o tras un periodo de tiempo determinado. Una vez caducados, los datos se eliminan de forma definitiva —no se archivan ni se eliminan de forma temporal—.

Autohospedable con control total

Implementa Password Pusher en tu propia infraestructura con Docker o Kubernetes. Tú controlas las claves de cifrado, los datos y los límites de cumplimiento normativo. OneTimeSecret y Privnote no ofrecen ninguna opción de autoalojamiento; Bitwarden Send requiere toda la pila de servidores de Bitwarden.

Proceso de desarrollo de funciones — Sin dependencia de un único proveedor

Las funciones de la versión Pro se incorporan periódicamente a la edición de código abierto a través del «Feature Pipeline». Los suscriptores disfrutan de acceso anticipado a las nuevas funcionalidades; la comunidad en general se beneficia de ello con el tiempo. Nunca te verás atado a una plataforma propietaria.

Regiones de datos de la UE y EE. UU.

Elige dónde se almacenan tus datos. La región de la UE se encuentra en los Países Bajos; la región de EE. UU. se encuentra en Estados Unidos. Los datos de la carga útil de Push se procesan exclusivamente dentro de la región elegida y nunca se transfieren fuera de ella. Todos los clientes tienen a su disposición un acuerdo de tratamiento de datos con cláusulas contractuales tipo.

¿Quién utiliza Password Pusher?

Los equipos de TI y los administradores de sistemas que comparten credenciales con compañeros de trabajo y usuarios finales
Proveedores de servicios gestionados (MSP) que comparten contraseñas de forma segura con los clientes a lo largo de los flujos de trabajo de las incidencias
Los equipos de DevOps e ingeniería que distribuyen claves de API, tokens y secretos de implementación
Organizaciones del sector sanitario, financiero y jurídico, en las que el cumplimiento normativo es fundamental y que requieren registros de auditoría y residencia de datos
Consultores y agencias que comparten las credenciales de los clientes durante el proceso de incorporación y los traspasos de proyectos
Cualquiera que necesite compartir una contraseña de forma más segura que por correo electrónico, Slack o mensaje de texto

Opciones de implementación

Alojado

Alojado en pwpush.com

Utiliza nuestro servicio alojado, con configuración inmediata, actualizaciones automáticas y disponibilidad en varias regiones de la UE y EE. UU.

Las suscripciones de pago incluyen funciones avanzadas como la gestión de equipos, los registros de auditoría, la personalización de la imagen de marca, el intercambio de archivos y mucho más.

Datos de la región de EE.UU Región de datos de la UE

Pro

Autoalojado Pro

Utiliza todas las funciones de la versión Pro en tu propia infraestructura con una clave de licencia; es la solución ideal para el cumplimiento normativo, las redes aisladas o cuando los datos confidenciales deben permanecer bajo tu custodia.

Impleméntalo con Docker o Kubernetes, con claves de cifrado personalizadas y amplias opciones de personalización en cuanto a SSO, almacenamiento e imagen de marca.

Precios del alojamiento Pro

Código abierto

El código fuente está en GitHub: es de código abierto y se puede utilizar, revisar o modificar libremente. Prueba una instancia en vivo de la edición de código abierto antes de alojarla tú mismo.

Prueba la demo de OSS Ver en GitHub

Las suscripciones de pago impulsan el software libre

Cada suscripción de pago contribuye directamente al desarrollo y mantenimiento continuos del proyecto de código abierto. Este modelo sostenible garantiza que Password Pusher siga mejorando para todos.

Características Flujo descendente

Periódicamente se incorporan funciones Pro a la edición de código abierto, con lo que con el tiempo se ponen a disposición de toda la comunidad funciones avanzadas.

El equipo detrás de Password Pusher

PL

👨‍💻 Fundador

Peter Giacomo Lombardo

Fundador y Director · Apnotic, LLC

Peter creó Password Pusher en 2011 para resolver un problema que veía constantemente en el ámbito de la ingeniería de infraestructuras y observabilidad: los equipos compartían credenciales por correo electrónico, Slack y chat sin fecha de caducidad ni registro de auditoría. La primera confirmación en Git se realizó el 28 de diciembre de 2011.

Antes de fundar Apnotic, Peter desarrolló sistemas de monitorización y rastreo distribuido en Instana (adquirida por IBM). Aporta décadas de experiencia en infraestructuras a la arquitectura de seguridad de Password Pusher.

LinkedIn GitHub Blog X

Apnotic, LLC

Apnotic, LLC se fundó en 2024 con el objetivo de gestionar y desarrollar el proyecto Password Pusher: mantener el código fuente abierto, gestionar el servicio alojado y desarrollar las ediciones Pro y Self-Hosted. Apnotic es una empresa privada, financiada por sus clientes, sin deuda alguna y sin capital de riesgo.

Empresa privada, sin deuda, financiada por los clientes: sin presiones por parte de los inversores
Hable directamente con el fundador y el equipo
más de 15 años de experiencia demostrada con Password Pusher
Profesionales con una dilatada trayectoria en el sector, con décadas de experiencia en infraestructuras y seguridad

Más información en apnotic.com →

Cómo funciona Password Pusher

1

No es necesario crear una cuenta para el uso básico

Entra en pwpush.com, pega una contraseña, configura la fecha de caducidad y comparte el enlace. Sin necesidad de registrarse, sin cuenta y sin coste alguno. La función básica para compartir funciona al instante.

2

Crea una cuenta gratuita para obtener más información

Regístrate para obtener una cuenta gratuita y acceder al panel de control, a los registros de auditoría y a la autenticación de dos factores. Pasa al plan Solo, Team u Organization para disfrutar de funciones avanzadas.

3

Prueba gratuita de 14 días para equipos

Prueba el plan «Team» gratis durante 14 días con todas las funciones incluidas: gestión de equipos, RBAC, políticas de seguridad, webhooks y mucho más. Se requiere una tarjeta de crédito.

4

Alojamiento propio con Docker o Kubernetes

Implántalo en tus propios servidores utilizando imágenes oficiales de Docker o gráficos de Helm. La edición de código abierto es gratuita; las licencias Self-Hosted Pro incluyen funciones empresariales.

5

Apoyo directo

Envía un correo electrónico a support@apnotic.com si necesitas ayuda. Los suscriptores de la organización tienen acceso directo al fundador. El tiempo de respuesta suele ser de un día laborable.

Datos clave

Nombre de la empresa: Apnotic, LLC
Nombre del producto: Password Pusher
Tipo: Software de seguridad de código abierto con opciones de implementación como servicio (SaaS) alojado y autohospedado
Fundada: 2011 (Password Pusher), 2024 (Apnotic, LLC)
Fundador: Peter Giacomo Lombardo
Sede central: Peabody, Massachusetts, EE. UU.
Página web: pwpush.com
Documentación: docs.pwpush.com
Oferta principal: Compartir de forma segura contraseñas, archivos e información confidencial a través de enlaces cifrados y autodestructibles, con registro completo de auditoría
Cifrado: AES-256-GCM con claves derivadas por campo; TLS 1.2+ para todas las conexiones
Tarifas del servicio alojado: Gratis (0 $), Individual (19 $/mes), Equipo (29 $/mes), Organización (49 $/mes)
Precios de la versión autohospedada: Starter (59 $/mes), Advanced (79 $/mes), Enterprise (119 $/mes) — facturación anual
Condiciones del contrato: Facturación mensual o anual. No se requieren contratos a largo plazo.
Prueba gratuita: Prueba gratuita de 14 días en los planes «Team» y «Organization» (se requiere tarjeta de crédito)
Regiones de datos: UE (Países Bajos) y EE. UU.: los datos de la carga útil permanecen en la región elegida
Clientes atendidos: Miles de organizaciones de todo el mundo: más de 100 millones de secretos compartidos y más de 74 millones de descargas de Docker
Código abierto: github.com/pglombardo/PasswordPusher
Competidores: OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
Comunicación: Asistencia por correo electrónico en support@apnotic.com. Acceso directo al fundador en el plan «Organización». La respuesta suele tardar un día laborable.
Redes sociales: X (@pwpush) GitHub LinkedIn Boletin informativo

Preguntas frecuentes

¿Password Pusher es gratuito?

Sí. La aplicación principal es de código abierto y su uso es gratuito. El servicio alojado en pwpush.com ofrece un plan gratuito para compartir contraseñas de forma básica, sin necesidad de crear una cuenta. Los planes de pago, a partir de 19 $ al mes, incluyen funciones adicionales como el intercambio de archivos, la personalización de la marca y la gestión de equipos.

¿Password Pusher es de código abierto?

Sí. El código crítico para la seguridad —cifrado, gestión de datos, lógica de caducidad y registro de auditoría— es totalmente de código abierto en GitHub. Las funciones profesionales (gestión de equipos, personalización de marca y políticas) son de código cerrado, pero cualquiera puede auditar todo el proceso de seguridad.

¿Cómo cifra los datos Password Pusher?

Password Pusher utiliza el cifrado AES-256-GCM con claves derivadas para cada campo a partir de una clave maestra de cifrado. Los datos se cifran en la capa de aplicación antes de escribirse en la base de datos. Todas las conexiones utilizan TLS 1.2 o superior.

¿Puedo alojar yo mismo Password Pusher?

Sí. La edición de código abierto es gratuita si se aloja de forma autónoma mediante Docker. Las licencias Pro de alojamiento autónomo incluyen funciones empresariales como el inicio de sesión único (SSO) a través de OIDC, la gestión de equipos y la personalización de la marca, a partir de 59 $ al mes. Hay disponibles gráficos Helm oficiales para implementaciones en Kubernetes.

¿Qué ocurre cuando caduca un enlace?

Cuando una publicación alcanza el límite de visualización configurado o el plazo de caducidad, los datos se eliminan de forma definitiva de la base de datos; no se archivan ni se eliminan de forma temporal. El enlace muestra un aviso indicando que el contenido ha caducado. Esto es intencionado: cuantos menos datos se almacenen, menor es el riesgo.

¿Cumple Password Pusher con el RGPD?

Sí. El servicio alojado ofrece regiones de datos en la UE (Países Bajos) y en EE. UU. Los datos de las notificaciones push se procesan exclusivamente dentro de la región elegida y nunca se transfieren fuera de ella. En eu.pwpush.com/dpa se puede consultar un acuerdo de tratamiento de datos que incorpora las cláusulas contractuales tipo.

Obtener el boletín

Actualizaciones sobre grandes lanzamientos, problemas de seguridad, características, integraciones, consejos y más.

Sobre Nosotros Password Pusher