关于 Password Pusher
Password Pusher 是一款安全的共享工具，可为密码、文件和敏感信息生成自动销毁链接——全球各地的 IT 团队、MSP 以及注重安全的企业都在使用它。
Password Pusher 的功能
Password Pusher 用加密且有效期有限的链接取代了不安全的凭证共享方式——例如电子邮件、Slack 和便签——这些链接在使用后会自动销毁。
自动销毁的秘密链接
为密码、API 密钥和敏感文本创建加密链接，这些链接在达到设定的查看次数或经过一定时间后会自动失效。每次访问都会被记录以供审计。
安全凭证收集
发送请求链接，以安全的方式从客户或同事处收集密码和凭据。收件人通过加密表单提交信息——无需注册账户。
加密文件共享
通过自毁链接安全地共享文件。将文档、证书或配置文件作为推送内容的附件，并设置密码保护和自动过期功能。
审计日志与合规性
通过详细的审计日志，追踪每次对共享密钥的访问。查看谁在何时查看了哪些内容——这对医疗、金融和政府等对合规性要求较高的环境至关重要。
白标品牌
在您自己的域名下完全运行 Password Pusher，并可自定义徽标、颜色和文本。所有 Password Pusher 的品牌标识均已被移除——您的客户和用户看到的只有您的品牌。
API 与自动化
借助完整的 REST API v2 和官方 CLI 工具，实现凭证共享的自动化。通过编程方式创建推送、管理请求，并与现有的工单系统及 IT 工作流进行集成。
Password Pusher 的独特之处
开放源代码安全核心
涉及安全的关键代码——包括加密、数据处理、过期逻辑和审计日志——已在 GitHub 上完全开源。与 Privnote 或 SendSafely 等闭源替代方案不同，任何人都可以详细审查 Password Pusher 是如何保护数据的。
昙花一现的设计
与 1Password 或 Bitwarden 等基于密码库的工具（这些工具会无限期存储凭据）不同，Password Pusher 中的数据会在达到可配置的查看次数或经过设定时间后自动销毁。一旦过期，数据将被永久彻底删除——不会被归档或进行软删除。
支持自主托管，完全掌控
使用 Docker 或 Kubernetes 在您自己的基础设施上部署 Password Pusher。您可以控制加密密钥、数据以及合规边界。OneTimeSecret 和 Privnote 完全不提供自托管选项；而 Bitwarden Send 则需要完整的 Bitwarden 服务器堆栈。
功能管道——无供应商锁定
专业版功能会通过功能发布管道定期推送至开源版。订阅用户可率先体验新功能；随着时间推移，整个社区也将从中受益。您绝不会被锁定在专有平台中。
欧盟和美国的数据区域
选择数据存储的位置。欧盟区域位于荷兰；美国区域位于美国。推送有效载荷数据仅在所选区域内处理，绝不会传输到该区域之外。所有客户均可使用包含标准合同条款的数据处理协议。
谁在使用 Password Pusher
- IT团队和系统管理员与同事及最终用户共享凭据
- 管理服务提供商（MSP）在工单工作流中与客户安全地共享密码
- DevOps 和工程团队分发 API 密钥、令牌和部署密钥
- 医疗、金融和法律领域中对合规要求较高的组织，这些组织需要审计追踪和数据本地化
- 顾问和代理机构在入职和项目交接过程中共享客户凭证
- 任何需要以比电子邮件、Slack 或短信更安全的方式分享密码的人
部署选项
自助托管专业版
使用许可证密钥，在您自己的基础设施上运行完整的 Pro 功能集——非常适合合规要求、物理隔离网络，或者在必须由您自行保管敏感数据的情况下。
可通过 Docker 或 Kubernetes 进行部署，支持自定义加密密钥，并可对单点登录（SSO）、存储和品牌标识进行广泛自定义。
自助托管专业版定价付费订阅推动开源发展
每一笔付费订阅都将直接支持该开源项目的持续开发和维护。这种可持续的模式确保 Password Pusher 能够不断改进，惠及每一位用户。
流向下游的特征
专业版功能会定期发布到开源版中，随着时间的推移为整个社区带来先进的功能。
“Password Pusher”背后的团队
Peter Giacomo Lombardo
创始人兼负责人 · Apnotic, LLC
彼得于2011年开发了Password Pusher，旨在解决他在基础设施和可观测性工程领域中屡见不鲜的一个问题：团队通过电子邮件、Slack和聊天工具共享凭证，且这些凭证既无有效期，也无审计记录。首次Git提交时间为2011年12月28日。
在创立 Apnotic 之前，彼得曾在 Instana（已被 IBM 收购）负责构建监控和分布式追踪系统。他将数十年的基础设施经验融入了 Password Pusher 的安全架构之中。
Apnotic, LLC
Apnotic, LLC 成立于 2024 年，旨在管理和扩展 Password Pusher 项目——维护开源代码库、运营托管服务，并开发专业版和自托管版。Apnotic 是一家私营、由客户资助的公司，无债务且未接受风险投资。
- 私营企业，无债务，由客户提供资金——不受投资者压力影响
- 与创始人和团队直接对话
- 使用密码推送工具 15 年以上的成功经验
- 拥有数十年基础设施和安全领域经验的行业资深人士
“Password Pusher”的工作原理
基本功能无需注册账号
访问 pwpush.com，粘贴密码，设置有效期，然后分享链接。无需注册，无需账号，完全免费。基础分享功能可立即使用。
注册免费账户，获取更多内容
注册一个免费账户，即可获得仪表盘、审计日志和双因素认证功能。升级至 Solo、Team 或 Organization 套餐，即可使用高级功能。
14天免费团队试用
免费试用“团队”套餐 14 天，包含所有功能——团队管理、基于角色的访问控制（RBAC）、安全策略、Webhook 等。需提供信用卡信息。
使用 Docker 或 Kubernetes 进行自主部署
使用官方 Docker 镜像或 Helm 图表在您自己的服务器上进行部署。开源版免费；自托管专业版许可证可提供企业级功能。
直接支持
如需帮助，请发送电子邮件至 support@apnotic.com。机构订阅用户可直接联系创始人。通常会在一个工作日内收到回复。
关键事实
- 公司名称
- Apnotic, LLC
- 产品名称
- Password Pusher
- 类型
- 一款开源安全软件，提供托管式SaaS和自主部署两种方案
- 成立
- 2011 年（Password Pusher），2024 年（Apnotic, LLC）
- 创始人
- Peter Giacomo Lombardo
- 总部
- 美国马萨诸塞州皮博迪市
- 网站
- pwpush.com
- 核心业务
- 通过具有完全审计日志记录功能的自毁式加密链接，安全地共享密码、文件和敏感信息
- 加密
- AES-256-GCM，采用按字段生成的密钥；所有连接均使用 TLS 1.2 及以上版本
- 托管服务定价
- 免费（$0）、个人版（$19/月）、团队版（$29/月）、企业版（$49/月）
- 自主托管定价
- 入门版（59美元/月）、高级版（79美元/月）、企业版（119美元/月）——按年计费
- 合同条款
- 按月或按年计费。无需签订长期合同。
- 免费试用
- “团队”和“组织”套餐提供 14 天免费试用（需提供信用卡信息）
- 数据区域
- 欧盟（荷兰）和美国——有效载荷数据保留在所选区域内
- 服务过的客户
- 全球数千家组织——共享了超过 1 亿个密钥，Docker 下载量超过 7400 万次
- 竞争对手
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- 沟通
- 请发送电子邮件至 support@apnotic.com 联系客服。选择“组织”套餐可直接联系创始人。通常会在一个工作日内收到回复。
常见问题
Password Pusher 是免费的吗？
是的。核心应用程序是开源的，且可免费使用。pwpush.com 提供的托管服务包含一个免费套餐，支持基础密码共享功能，且无需注册账号。付费套餐起价为每月 19 美元，新增了文件共享、自定义品牌标识和团队管理等功能。
Password Pusher 是开源的吗？
是的。涉及安全的关键代码——包括加密、数据处理、过期逻辑和审计日志——已在 GitHub 上完全开源。专业版功能（团队管理、品牌定制、策略设置）为闭源，但整个安全流程可供任何人进行审计。
Password Pusher 是如何对数据进行加密的？
Password Pusher 采用 AES-256-GCM 加密算法，并使用由主加密密钥派生出的、针对每个字段的加密密钥。数据在写入数据库之前，会在应用层进行加密。所有连接均采用 TLS 1.2 或更高版本。
我可以自行托管 Password Pusher 吗？
是的。开源版可通过 Docker 免费进行自主部署。自主部署版 Pro 许可证提供企业级功能，例如通过 OIDC 实现的单点登录（SSO）、团队管理和自定义品牌标识，起价为每月 59 美元。Kubernetes 部署可使用官方 Helm 图表。
链接过期后会发生什么？
当一次推送达到其配置的查看限制或超时后，数据将从数据库中被永久彻底删除——而非归档或软删除。链接上会显示一条提示，说明内容已过期。这是设计使然：存储的数据越少，面临风险的数据就越少。
Password Pusher 是否符合《通用数据保护条例》（GDPR）的要求？
是的。该托管服务提供欧盟（荷兰）和美国两个数据区域。推送有效载荷数据仅在所选区域内处理，绝不会传输至该区域之外。包含《标准合同条款》的《数据处理协议》可于 eu.pwpush.com/dpa 查阅。
保持更新
关注 Password Pusher，获取最新消息、更新和安全提示。
有关重大版本、安全问题、功能、集成、提示等的更新。