O stránke Password Pusher
Password Pusher je bezpečný nástroj na zdieľanie, ktorý vytvára odkazy s automatickým zničením pre heslá, súbory a citlivé informácie – využívajú ho IT tímy, poskytovatelia spravovaných služieb (MSP) a organizácie dbajúce na bezpečnosť po celom svete.
Čo robí Password Pusher
Aplikácia Password Pusher nahrádza nezabezpečené spôsoby zdieľania prihlasovacích údajov – e-mail, Slack, lepiace lístočky – šifrovanými odkazmi s časovým obmedzením, ktoré sa po použití samy zničia.
Tajné odkazy, ktoré sa samy zničia
Vytvorte šifrované odkazy na heslá, kľúče API a citlivý text, ktorých platnosť automaticky vyprší po dosiahnutí stanoveného počtu zobrazení alebo po uplynutí určitého časového obdobia. Každý prístup sa zaznamenáva pre účely auditu.
Bezpečné zhromažďovanie overovacích údajov
Pošlite odkaz so žiadosťou, aby ste mohli bezpečne zhromažďovať heslá a prihlasovacie údaje od klientov alebo kolegov. Príjemcovia údaje zadávajú prostredníctvom šifrovaného formulára – na ich strane nie je potrebné mať žiadny účet.
Zdieľanie šifrovaných súborov
Zdieľajte súbory bezpečne prostredníctvom odkazov, ktoré sa samy zničia. K oznámeniam môžete pripojiť dokumenty, certifikáty alebo konfiguračné súbory chránené heslom a s automatickým vypršaním platnosti.
Zaznamenávanie auditov a dodržiavanie predpisov
Sledujte každý prístup k zdieľaným tajným údajom pomocou podrobných auditových stôp. Zistite, kto si čo a kedy prezrel – čo je kľúčové pre prostredia citlivé na dodržiavanie predpisov v oblasti zdravotníctva, financií a verejnej správy.
Značka White-Label
Spustite službu Password Pusher výlučne pod vašou vlastnou doménou s vlastnými logami, farbami a textom. Všetky prvky značky Password Pusher sú odstránené – vaši klienti a používatelia uvidia iba vašu značku.
API a automatizácia
Automatizujte zdieľanie prístupových údajov pomocou kompletného rozhrania REST API v2 a oficiálneho nástroja CLI. Programovo vytvárajte odosielania, spravujte požiadavky a integrujte systém do existujúcich pracovných postupov v oblasti správy lístkov a IT.
Čím sa Password Pusher odlišuje
Jadro zabezpečenia s otvoreným zdrojovým kódom
Kód kritický z hľadiska bezpečnosti – šifrovanie, spracovanie údajov, logika vypršania platnosti a protokolovanie auditu – je v plnom rozsahu dostupný ako open source na GitHub. Na rozdiel od alternatív s uzavretým zdrojovým kódom, ako sú Privnote alebo SendSafely, si môže ktokoľvek overiť, ako presne Password Pusher chráni údaje.
Efemérne podľa dizajnu
Na rozdiel od nástrojov využívajúcich trezor, ako sú 1Password alebo Bitwarden, ktoré ukladajú prihlasovacie údaje na dobu neurčitú, údaje v aplikácii Password Pusher sa samovoľne zničia po dosiahnutí nastaviteľného počtu zobrazení alebo uplynutí nastaveného časového obdobia. Po uplynutí platnosti sa údaje natrvalo a definitívne vymažú – nie sú archivované ani dočasne odstránené.
Možnosť vlastného hostingu s plnou kontrolou
Nasadte si Password Pusher vo svojej vlastnej infraštruktúre pomocou Dockeru alebo Kubernetesu. Máte pod kontrolou šifrovacie kľúče, údaje aj rozsah súladu s predpismi. Služby OneTimeSecret a Privnote neponúkajú žiadnu možnosť vlastného hosťovania; Bitwarden Send vyžaduje kompletnú serverovú infraštruktúru Bitwarden.
Pipeline funkcií — žiadna závislosť od jedného dodávateľa
Funkcie verzie Pro sa pravidelne sprístupňujú aj v edícii s otvoreným zdrojovým kódom prostredníctvom systému Feature Pipeline. Predplatitelia získavajú prednostný prístup k novým funkciám; širšia komunita z nich má prospech postupne. Nikdy nie ste viazaní na proprietárnu platformu.
Regióny EÚ a USA z hľadiska ochrany údajov
Vyberte si, kde budú vaše údaje uložené. Región EÚ je prevádzkovaný v Holandsku; región USA je prevádzkovaný v Spojených štátoch. Dáta v rámci push správ sa spracúvajú výlučne v rámci zvoleného regiónu a nikdy sa neprenášajú mimo neho. Všetkým zákazníkom je k dispozícii dohoda o spracovaní údajov obsahujúca štandardné zmluvné doložky.
Kto používa Password Pusher
- IT tímy a správcovia systémov, ktorí zdieľajú prihlasovacie údaje s kolegami a koncovými používateľmi
- Poskytovatelia spravovaných služieb (MSP), ktorí bezpečne zdieľajú heslá so zákazníkmi v rámci pracovných postupov spracovania žiadostí
- Tímy DevOps a vývojári, ktoré distribuujú kľúče API, tokeny a tajné údaje potrebné na nasadenie
- Organizácie v oblasti zdravotníctva, financií a práva, pre ktoré je dôležité dodržiavanie predpisov a ktoré vyžadujú auditové stopy a umiestnenie údajov
- Konzultanti a agentúry, ktoré si počas zaškolenia a odovzdávania projektov vymieňajú prihlasovacie údaje klientov
- Každý, kto potrebuje zdieľať heslo bezpečnejším spôsobom než prostredníctvom e-mailu, aplikácie Slack alebo SMS správy
Možnosti nasadenia
Hosťovanie na adrese pwpush.com
Využite našu hostovanú službu s okamžitým nastavením, automatickými aktualizáciami a dostupnosťou vo viacerých regiónoch v EÚ a USA.
Platené predplatné zahŕňa pokročilé funkcie, ako je správa tímov, auditové protokoly, prispôsobenie značky, zdieľanie súborov a ďalšie.
Self-Hosted Pro
Využívajte všetky funkcie verzie Pro vo vašej vlastnej infraštruktúre pomocou licenčného kľúča – ideálne pre zabezpečenie súladu s predpismi, siete oddelené od vonkajšieho sveta alebo v prípadoch, keď citlivé údaje musia zostať vo vašom držaní.
Nasadenie prostredníctvom Dockeru alebo Kubernetesu s vlastnými šifrovacími kľúčmi a rozsiahlymi možnosťami prispôsobenia v oblasti SSO, úložiska a firemnej identity.
Cenník Self-hosted ProOtvorený zdrojový kód
Zdrojový kód je k dispozícii na GitHub — ide o open source, ktorý môžete bezplatne používať, prezerať alebo upravovať. Skúste si živú inštanciu verzie open source, než si ju nainštalujete na vlastný server.
Platené predplatné podporuje open source
Každé platené predplatné priamo podporuje neustály vývoj a údržbu projektu s otvoreným zdrojovým kódom. Tento udržateľný model zaručuje, že sa aplikácia Password Pusher bude naďalej zdokonaľovať v prospech všetkých používateľov.
Funkcie Tok po prúde
Funkcie Pro sú pravidelne uvoľňované do open source edície, čím sa časom rozšíria možnosti pre celú komunitu.
Tím stojací za aplikáciou Password Pusher
Peter Giacomo Lombardo
Zakladateľ a riaditeľ · Apnotic, LLC
Peter vytvoril nástroj Password Pusher v roku 2011 s cieľom vyriešiť problém, s ktorým sa neustále stretával v oblasti infraštruktúry a monitorovania: tímy si vymieňali prihlasovacie údaje prostredníctvom e-mailu, Slacku a chatu bez časového obmedzenia platnosti a bez audítorskej stopy. Prvý git commit bol vykonaný 28. decembra 2011.
Pred založením spoločnosti Apnotic vyvíjal Peter systémy na monitorovanie a distribuované sledovanie v spoločnosti Instana (ktorú prevzala spoločnosť IBM). Do bezpečnostnej architektúry spoločnosti Password Pusher vnáša desaťročia skúseností v oblasti infraštruktúry.
Apnotic, LLC
Spoločnosť Apnotic, LLC bola založená v roku 2024 s cieľom riadiť a rozvíjať projekt Password Pusher – udržiavať zdrojový kód s otvoreným zdrojom, prevádzkovať hostovanú službu a vyvíjať verzie Pro a Self-Hosted. Apnotic je súkromná spoločnosť financovaná zákazníkmi, ktorá nemá žiadne dlhy a nevyužíva rizikový kapitál.
- Súkromná spoločnosť, bez dlhov, financovaná zákazníkmi — bez tlaku zo strany investorov
- Porozprávajte sa priamo so zakladateľom a tímom
- viac ako 15 rokov overených skúseností s aplikáciou Password Pusher
- Odborníci s dlhoročnými skúsenosťami v oblasti infraštruktúry a bezpečnosti
Ako funguje aplikácia Password Pusher
Na základné používanie nie je potrebný účet
Navštívte stránku pwpush.com, vložte heslo, nastavte dobu platnosti a zdieľajte odkaz. Bez registrácie, bez účtu, bez poplatkov. Základné zdieľanie funguje okamžite.
Vytvorte si bezplatný účet a získajte viac
Zaregistrujte sa a získajte bezplatný účet, vďaka ktorému budete mať k dispozícii riadiaci panel, protokoly auditu a dvojfaktorovú autentifikáciu. Prejdite na verziu Solo, Team alebo Organization a získajte pokročilé funkcie.
14-dňová bezplatná skúšobná verzia pre tímy
Vyskúšajte si plán Team zadarmo na 14 dní so všetkými funkciami – riadenie tímu, RBAC, bezpečnostné zásady, webhooky a ďalšie. Je potrebná kreditná karta.
Vlastné hosťovanie s Dockerom alebo Kubernetesom
Nasadzujte na vlastných serveroch pomocou oficiálnych obrazov Docker alebo Helm chartov. Verzia s otvoreným zdrojovým kódom je bezplatná; licencie Self-Hosted Pro ponúkajú funkcie pre podnikové prostredie.
Priama podpora
Ak potrebujete pomoc, napíšte na e-mailovú adresu support@apnotic.com. Odberatelia z radov organizácií majú priamy prístup k zakladateľovi. Odpoveď zvyčajne dostanete do jedného pracovného dňa.
Kľúčové fakty
- Názov spoločnosti
- Apnotic, LLC
- Názov produktu
- Password Pusher
- Typ
- Bezpečnostný softvér s otvoreným zdrojovým kódom s možnosťou nasadenia vo forme hostovaného SaaS alebo na vlastnom serveri
- Založená
- 2011 (Password Pusher), 2024 (Apnotic, LLC)
- Zakladateľ
- Peter Giacomo Lombardo
- Centrála
- Peabody, Massachusetts, USA
- Webová lokalita
- pwpush.com
- Dokumentácia
- docs.pwpush.com
- Hlavná ponuka
- Bezpečné zdieľanie hesiel, súborov a citlivých informácií prostredníctvom samodeštruujúcich sa šifrovaných odkazov s kompletným protokolovaním auditu
- Šifrovanie
- AES-256-GCM s kľúčmi odvodenými pre každé pole; TLS 1.2+ pre všetky pripojenia
- Ceny za hosťované riešenia
- Bezplatný ($0), Solo ($19/mesiac), Tím ($29/mesiac), Organizácia ($49/mesiac)
- Ceny za vlastné hosťovanie
- Starter (59 USD/mesiac), Advanced (79 USD/mesiac), Enterprise (119 USD/mesiac) — fakturácia raz ročne
- Zmluvné podmienky
- Mesačné alebo ročné fakturovanie. Nie sú potrebné žiadne dlhodobé zmluvy.
- Bezplatné skúšobné obdobie
- 14-dňová bezplatná skúšobná verzia v rámci balíkov „Team“ a „Organization“ (vyžaduje sa kreditná karta)
- Dátové oblasti
- EÚ (Holandsko) a USA — údaje o užitočnom obsahu zostávajú vo zvolenom regióne
- Obslúžení zákazníci
- Tisíce organizácií po celom svete — viac ako 100 miliónov zdieľaných tajných údajov, viac ako 74 miliónov stiahnutí Dockeru
- Otvorený zdrojový kód
- github.com/pglombardo/PasswordPusher
- Súťažiaci
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- Komunikácia
- Podpora prostredníctvom e-mailu na adrese support@apnotic.com. Pri pláne „Organization“ máte priamy prístup k zakladateľovi. Zvyčajná doba odpovede je jeden pracovný deň.
- Sociálne
- X (@pwpush) GitHub LinkedIn Newsletter
Často kladené otázky
Je aplikácia Password Pusher zadarmo?
Áno. Hlavná aplikácia je open source a jej používanie je bezplatné. Hostovaná služba na stránke pwpush.com ponúka bezplatnú verziu na základné zdieľanie hesiel, ktorá nevyžaduje vytvorenie účtu. Platené balíky od 19 USD mesačne ponúkajú ďalšie funkcie, ako je zdieľanie súborov, prispôsobenie značky a správa tímov.
Je Password Pusher open source?
Áno. Kód kritický z hľadiska bezpečnosti – šifrovanie, spracovanie údajov, logika vypršania platnosti a protokolovanie auditu – je v plnom rozsahu dostupný ako otvorený zdroj na GitHub. Funkcie pre profesionálov (správa tímov, branding, zásady) sú uzavretým zdrojom, avšak celú bezpečnostnú cestu môže ktokoľvek podrobiť auditu.
Ako aplikácia Password Pusher šifruje údaje?
Aplikácia Password Pusher využíva šifrovanie AES-256-GCM s kľúčmi odvodenými pre každé pole z hlavného šifrovacieho kľúča. Dáta sa šifrujú na aplikačnej vrstve pred ich zapísaním do databázy. Všetky pripojenia využívajú protokol TLS 1.2 alebo novší.
Môžem si službu Password Pusher hosťovať sám?
Áno. Verzia s otvoreným zdrojovým kódom je zadarmo, ak si ju nainštalujete sami pomocou Dockeru. Licencie verzie Pro pre vlastné nasadenie ponúkajú podnikové funkcie, ako je SSO cez OIDC, správa tímov a vlastné brandingové nastavenia, a to už od 59 USD mesačne. Pre nasadenie v prostredí Kubernetes sú k dispozícii oficiálne Helm charty.
Čo sa stane, keď platnosť odkazu vyprší?
Keď push notifikácia dosiahne nastavený limit zobrazení alebo uplynie jej platnosť, údaje sa z databázy natrvalo a definitívne vymažú – nebudú archivované ani dočasne odstránené. Na odkaze sa zobrazí upozornenie, že platnosť obsahu vypršala. Ide o zámerný postup: menej uložených údajov znamená menšie riziko pre údaje.
Je služba Password Pusher v súlade s nariadením GDPR?
Áno. Hostovaná služba ponúka dátové regióny v EÚ (Holandsko) a v USA. Dáta v rámci push notifikácií sa spracúvajú výlučne v rámci zvoleného regiónu a nikdy sa neprenášajú mimo neho. Dohoda o spracovaní údajov obsahujúca štandardné zmluvné doložky je k dispozícii na adrese eu.pwpush.com/dpa.
Zostaňte aktualizovaní
Sledujte aplikáciu Password Pusher a získajte najnovšie správy, aktualizácie a bezpečnostné tipy.
Aktualizácie veľkých verzií, bezpečnostné problémy, funkcie, integrácie, tipy a ďalšie informácie.