À propos Password Pusher
Password Pusher est un outil de partage sécurisé qui génère des liens à autodestruction pour les mots de passe, les fichiers et les informations sensibles. Il est utilisé par les équipes informatiques, les prestataires de services gérés (MSP) et les organisations soucieuses de la sécurité dans le monde entier.
Fonctionnalités de Password Pusher
Password Pusher remplace les méthodes peu sûres de partage d'identifiants — e-mail, Slack, post-it — par des liens cryptés et à durée limitée qui s'autodétruisent après utilisation.
Liens secrets autodestructibles
Créez des liens cryptés pour les mots de passe, les clés API et les contenus sensibles, qui expirent automatiquement après un nombre défini de consultations ou au bout d'une certaine durée. Chaque accès est consigné à des fins d'audit.
Collecte sécurisée des identifiants
Envoyez un lien de demande pour recueillir en toute sécurité les mots de passe et identifiants de vos clients ou collègues. Les destinataires renseignent un formulaire crypté — aucune création de compte n'est nécessaire de leur part.
Partage de fichiers cryptés
Partagez des fichiers en toute sécurité grâce à des liens à durée de vie limitée. Joignez des documents, des certificats ou des fichiers de configuration à vos envois, avec une protection par phrase secrète et une expiration automatique.
Journalisation des audits et conformité
Suivez chaque accès aux secrets partagés grâce à des pistes d'audit détaillées. Identifiez qui a consulté quoi et à quel moment — un élément essentiel pour les environnements soumis à des exigences de conformité strictes, notamment dans les secteurs de la santé, de la finance et de l'administration publique.
Marque blanche
Utilisez Password Pusher entièrement sous votre propre domaine, avec des logos, des couleurs et des textes personnalisés. Toute mention de la marque Password Pusher est supprimée : vos clients et vos utilisateurs ne voient que votre marque.
API et automatisation
Automatisez le partage des identifiants grâce à une API REST v2 complète et à un outil CLI officiel. Créez des poussées, gérez les demandes et intégrez le système aux workflows existants de gestion des tickets et informatiques par programmation.
En quoi Password Pusher se distingue-t-il ?
Le noyau de sécurité de l'Open Source
Le code essentiel à la sécurité — chiffrement, traitement des données, logique d'expiration et journalisation des audits — est entièrement open source sur GitHub. Contrairement aux alternatives à code source fermé telles que Privnote ou SendSafely, tout le monde peut vérifier précisément comment Password Pusher protège les données.
Éphémère par conception
Contrairement aux outils de gestion de mots de passe tels que 1Password ou Bitwarden, qui stockent les identifiants indéfiniment, les données de Password Pusher s’autodétruisent après un nombre de consultations ou une durée configurables. Une fois leur durée de validité écoulée, les données sont définitivement effacées — elles ne sont ni archivées ni effacées de manière temporaire.
Hébergement autonome avec un contrôle total
Déployez Password Pusher sur votre propre infrastructure à l'aide de Docker ou de Kubernetes. Vous contrôlez les clés de chiffrement, les données et les limites de conformité. OneTimeSecret et Privnote ne proposent aucune option d'auto-hébergement ; Bitwarden Send nécessite l'ensemble de la pile serveur Bitwarden.
Pipeline de fonctionnalités — Pas de dépendance vis-à-vis d'un fournisseur
Les fonctionnalités « Pro » sont régulièrement intégrées à la version open source via le « Feature Pipeline ». Les abonnés bénéficient d'un accès anticipé aux nouvelles fonctionnalités ; la communauté dans son ensemble en profite au fil du temps. Vous n'êtes jamais lié à une plateforme propriétaire.
Régions de données de l'UE et des États-Unis
Choisissez où vos données seront hébergées. La région « UE » est hébergée aux Pays-Bas ; la région « États-Unis » est hébergée aux États-Unis. Les données de charge utile transmises sont traitées exclusivement au sein de la région choisie et ne sont jamais transférées en dehors de celle-ci. Un accord de traitement des données comprenant des clauses contractuelles types est mis à la disposition de tous les clients.
Qui utilise Password Pusher ?
- Les équipes informatiques et les administrateurs système qui partagent leurs identifiants avec leurs collègues et les utilisateurs finaux
- Les prestataires de services gérés (MSP) qui partagent leurs mots de passe en toute sécurité avec leurs clients dans le cadre des processus de gestion des tickets
- Les équipes DevOps et d'ingénierie qui distribuent des clés API, des jetons et des secrets de déploiement
- Organisations soumises à des exigences de conformité dans les secteurs de la santé, de la finance et du droit, qui ont besoin de pistes d'audit et de respect des règles de localisation des données
- Les consultants et les agences qui partagent les identifiants de leurs clients lors de l'intégration et des transferts de projet
- Toute personne qui a besoin de partager un mot de passe de manière plus sécurisée qu'avec un e-mail, Slack ou un SMS
Options de déploiement
Hébergé sur pwpush.com
Profitez de notre service hébergé avec une mise en place immédiate, des mises à jour automatiques et une disponibilité dans plusieurs régions de l'UE et des États-Unis.
Les abonnements payants comprennent des fonctionnalités avancées telles que la gestion d'équipe, les journaux d'audit, la personnalisation de l'image de marque, le partage de fichiers, et bien plus encore.
Self-Hosted Pro
Utilisez l'ensemble des fonctionnalités de la version Pro sur votre propre infrastructure grâce à une clé de licence — une solution idéale pour la conformité, les réseaux isolés physiquement ou lorsque les données sensibles doivent rester sous votre contrôle.
Déployez la solution avec Docker ou Kubernetes, avec des clés de chiffrement personnalisées et des options de personnalisation étendues concernant l'authentification unique (SSO), le stockage et l'identité visuelle.
Prix de l'hébergement ProSource ouverte
Le code source est disponible sur GitHub : il s'agit d'un logiciel libre que vous pouvez utiliser, consulter ou modifier librement. Testez une instance en ligne de l'édition open source avant de l'héberger vous-même.
Les abonnements payants sont le moteur de l'open source
Chaque abonnement payant contribue directement au développement et à la maintenance continus du projet open source. Ce modèle durable garantit que Password Pusher continue de s'améliorer pour tous.
Caractéristiques Flux en aval
Des fonctionnalités pro sont périodiquement ajoutées à l'édition open source, ce qui permet à l'ensemble de la communauté de bénéficier de fonctionnalités avancées au fil du temps.
L'équipe derrière Password Pusher
Peter Giacomo Lombardo
Fondateur et directeur · Apnotic, LLC
Peter a créé Password Pusher en 2011 pour résoudre un problème qu’il constatait régulièrement dans le domaine de l’ingénierie des infrastructures et de l’observabilité : les équipes partageaient leurs identifiants par e-mail, sur Slack et via des messageries instantanées, sans date d’expiration ni piste d’audit. Le premier commit Git remonte au 28 décembre 2011.
Avant de fonder Apnotic, Peter a mis au point des systèmes de surveillance et de traçage distribué chez Instana (racheté par IBM). Il apporte à l'architecture de sécurité de Password Pusher plusieurs décennies d'expérience dans le domaine des infrastructures.
Apnotic, LLC
Apnotic, LLC a été fondée en 2024 afin de gérer et de développer le projet Password Pusher : maintenance du code source ouvert, exploitation du service hébergé et développement des éditions « Pro » et « Self-Hosted ». Apnotic est une société privée, financée par ses clients, sans dette et sans capital-risque.
- Entreprise privée, sans dette, financée par ses clients — aucune pression de la part des investisseurs
- Discuter directement avec le fondateur et l'équipe
- plus de 15 ans d'expérience avec Password Pusher
- Des professionnels chevronnés du secteur, forts de plusieurs décennies d'expérience dans les domaines des infrastructures et de la sécurité
Comment fonctionne Password Pusher ?
Aucun compte requis pour une utilisation de base
Rendez-vous sur pwpush.com, collez un mot de passe, définissez la durée de validité, puis partagez le lien. Pas d'inscription, pas de compte, pas de frais. Le partage de base fonctionne immédiatement.
Créez un compte gratuit pour en savoir plus
Créez un compte gratuit pour bénéficier d'un tableau de bord, de journaux d'audit et de l'authentification à deux facteurs. Passez à la formule Solo, Team ou Organisation pour accéder à des fonctionnalités avancées.
Essai gratuit de 14 jours pour les équipes
Essayez gratuitement la formule « Team » pendant 14 jours avec toutes les fonctionnalités incluses : gestion d'équipe, RBAC, politiques de sécurité, webhooks, et bien plus encore. Une carte bancaire est requise.
Hébergement autonome avec Docker ou Kubernetes
Déployez la solution sur vos propres serveurs à l'aide des images Docker officielles ou des Helm Charts. L'édition open source est gratuite ; les licences « Self-Hosted Pro » offrent des fonctionnalités supplémentaires destinées aux entreprises.
Soutien direct
Envoyez un e-mail à support@apnotic.com pour obtenir de l'aide. Les abonnés institutionnels bénéficient d'un accès direct au fondateur. Les délais de réponse sont généralement d'un jour ouvré.
Chiffres clés
- Nom de l'entreprise
- Apnotic, LLC
- Nom du produit
- Password Pusher
- Taper
- Logiciel de sécurité open source proposant des options de déploiement en mode SaaS hébergé et en auto-hébergement
- Fondée
- 2011 (Password Pusher), 2024 (Apnotic, LLC)
- Fondateur
- Peter Giacomo Lombardo
- Siège social
- Peabody, Massachusetts, États-Unis
- Site web
- pwpush.com
- Documentation
- docs.pwpush.com
- Offre principale
- Partage sécurisé de mots de passe, de fichiers et d'informations sensibles via des liens cryptés à autodestruction, avec journalisation complète des audits
- Chiffrement
- AES-256-GCM avec clés dérivées par champ ; TLS 1.2+ pour toutes les connexions
- Tarifs des services hébergés
- Gratuit (0 $), Solo (19 $/mois), Équipe (29 $/mois), Organisation (49 $/mois)
- Tarifs pour l'hébergement autonome
- Formule Starter (59 $/mois), Formule Advanced (79 $/mois), Formule Enterprise (119 $/mois) — facturation annuelle
- Conditions contractuelles
- Facturation mensuelle ou annuelle. Aucun contrat à long terme n'est requis.
- Essai gratuit
- Essai gratuit de 14 jours pour les formules « Team » et « Organization » (carte bancaire requise)
- Régions de données
- UE (Pays-Bas) et États-Unis — les données de la charge utile restent dans la région choisie
- Clients desservis
- Des milliers d'organisations à travers le monde — plus de 100 millions de secrets partagés, plus de 74 millions de téléchargements Docker
- Source ouverte
- github.com/pglombardo/PasswordPusher
- Concurrents
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- Communication
- Assistance par e-mail à l'adresse support@apnotic.com. Accès direct au fondateur avec la formule « Organisation ». Délai de réponse habituel : un jour ouvré.
- Social
- X (@pwpush) GitHub LinkedIn Bulletin
Questions fréquemment posées
L'application Password Pusher est-elle gratuite ?
Oui. L'application principale est open source et gratuite. Le service hébergé sur pwpush.com propose une formule gratuite permettant le partage de mots de passe de base, sans obligation de créer un compte. Les formules payantes, à partir de 19 $ par mois, offrent des fonctionnalités supplémentaires telles que le partage de fichiers, la personnalisation de l'image de marque et la gestion d'équipe.
Password Pusher est-il un logiciel libre ?
Oui. Le code critique pour la sécurité — chiffrement, traitement des données, logique d'expiration et journalisation des audits — est entièrement open source sur GitHub. Les fonctionnalités « Pro » (gestion des équipes, personnalisation de l'image de marque, politiques) sont en source fermée, mais l'ensemble du parcours de sécurité peut être audité par n'importe qui.
Comment Password Pusher crypte-t-il les données ?
Password Pusher utilise le chiffrement AES-256-GCM avec des clés dérivées pour chaque champ à partir d'une clé de chiffrement principale. Les données sont chiffrées au niveau de la couche application avant d'être enregistrées dans la base de données. Toutes les connexions utilisent le protocole TLS 1.2 ou une version supérieure.
Puis-je héberger moi-même Password Pusher ?
Oui. L'édition open source est gratuite et peut être hébergée en interne à l'aide de Docker. Les licences Pro en hébergement interne offrent des fonctionnalités professionnelles telles que l'authentification unique (SSO) via OIDC, la gestion d'équipes et la personnalisation de l'image de marque, à partir de 59 $ par mois. Des charts Helm officiels sont disponibles pour les déploiements sur Kubernetes.
Que se passe-t-il lorsqu'un lien expire ?
Lorsqu'une publication atteint la limite de visibilité configurée ou que son délai d'expiration est atteint, les données sont définitivement supprimées de la base de données — elles ne sont ni archivées ni supprimées de manière temporaire. Le lien affiche un message indiquant que le contenu a expiré. Il s'agit là d'un choix délibéré : moins il y a de données stockées, moins il y a de données exposées à des risques.
Password Pusher est-il conforme au RGPD ?
Oui. Le service hébergé propose des zones de données situées dans l'UE (Pays-Bas) et aux États-Unis. Les données de charge utile des notifications push sont traitées exclusivement au sein de la zone choisie et ne sont jamais transférées en dehors de celle-ci. Un accord de traitement des données intégrant les clauses contractuelles types est disponible à l'adresse eu.pwpush.com/dpa.
Restez informé
Suivez Password Pusher pour les dernières nouvelles, mises à jour et conseils de sécurité.
Mises à jour sur les grandes versions, les problèmes de sécurité, les fonctionnalités, les intégrations, les conseils et plus encore.