Password Pusher vs OneTimeSecret
2つの目的別秘密共有ツールの対決。どちらもスタンドアロンで、どちらもオープンソースだ。両者を比較してみよう。
ショートバージョン
Password PusherとOneTimeSecretはどちらも、パスワードマネージャーに後付けされた機能ではなく、専用のオープンソースの秘密共有ツールです。主な違いは、Password Pusherはファイル、ポリシー適用機能を備えた本番環境対応のチームコラボレーション、ホワイトラベルブランディング、SSOによるセルフホスト型エンタープライズ展開をサポートしている点です。OneTimeSecretは設計上テキストのみに対応しており、オープンソースのコードベースでチーム/組織インフラストラクチャを構築してきましたが、2026年7月現在、SaaS顧客向けのチームプランは提供されていません。OTSは5つの地域と無料のカスタムドメインを提供しています。フル機能の共有プラットフォームが必要か、意図的にシンプルなテキスト共有ツールが必要かによって選択してください。
機能ごとの比較
一度だけの秘密共有の分野で、最も近い競争相手。どちらもスタンドアロンで、どちらもオープンソースである。
| 特徴 | Password Pusher | OneTimeSecret |
|---|---|---|
| 基本 | ||
| 単体製品 | はい | はい |
| 無料 | はい基本的な利用にアカウントは不要 | はいアカウントは任意です。カスタムドメイン1個付き。 |
| 送信に必要なアカウント | いいえアノニマスプッシュ、ゼロサインアップ | いいえ匿名（最大100KB、7日間有効） |
| オープンソース | はいApache-2.0, 15+ years | はいMIT, Ruby + Redis |
| プロジェクトの成熟度 | 15年以上100M以上のシークレット共有、74M以上のDockerプル | 15年以上2,781のGitHubスター、アクティブな開発 |
| コンテンツの種類 | ||
| テキスト/パスワード | 全階層 | 全階層匿名：100KB無料アカウント：1MB。 |
| ファイル共有 | 有料ティアプレミアム（月額25ドル以上） | 入手不可デザイン決定によるテキストのみ |
| URL共有 | はい | いいえ |
| セキュアなインバウンドリクエスト | はいワンタイム・アップロード・リンク | 開発中"Incoming Secrets "バックエンドのv0.25.0での出荷について |
| QRコード | はい | いいえ |
| 安全 | ||
| 静止時の暗号化 | AES-256-GCM | はいサーバー側の暗号化 |
| エンド・ツー・エンドの暗号化 | サーバーサイド | サーバーサイドHTTPS 経由でサーバーに送信される秘密 |
| パスフレーズ保護 | 全階層 | 全階層パスフレーズを暗号化キーに統合 |
| 認証済み受信者（メールOTP） | プレミアム+秘密を公開する前に、受信者のメールアドレスを確認してください。 | いいえ |
| 制限の表示 | カスタム許可されたビューの数を設定する | 1回限りシングルビュー、そして破壊 |
| ボット対策（1クリックステップ） | はいSlack/Teamsのボットによるビューの消費を防ぐ | いいえ |
| 二要素認証（2FA） | 全階層 | フル認証モードフルモードでのMFA + WebAuthn (セルフホスト) |
| 有効期限とライフサイクル | ||
| 最大寿命 | 最長90日間OneTimeSecretの3倍の長さ | 最大30日間Identity Plusのみ。無料：14日間匿名：7日間 |
| 最低寿命 | 15分 | 分正確な最小値は記録されていない |
| 期限切れで自動削除 | はい | はい |
| 読む前に燃やす | はい | はいアカウント所有者は、受信者が閲覧する前に削除できる |
| 監査ログ | 全階層プッシュ＆リクエストごとのフルライフサイクルトラッキング | いいえ秘密アクセスの監査証跡がない |
| ブランディングとカスタマイズ | ||
| カスタムドメイン | Premium+月額25ドルのホスティングプラン、またはセルフホスティングのどのプランでも | 全階層1ドメイン無料。Identity Plusは無制限。 |
| カスタムロゴ | Premium+ | アイデンティティ・プラスのみ€35/モ |
| 配送ページのカスタムテキスト | Premium+ | いいえ |
| 完全なホワイトラベル | Pro+完全なエンド・ツー・エンドのブランディング | 入手不可OTSブランドは配信ページに残る |
| ホームページのアクセス制御 | はい匿名での利用を許可する、サインインが必要、またはログインを完全に無効にする。 | アイデンティティ・プラスあなたのドメインで秘密を作成できる人をコントロールする |
| チーム＆エンタープライズ | ||
| チームマネジメント | Pro+プロダクション対応。メンバーの招待、役割の割り当て、ダッシュボードの共有。 | お客様にはご利用いただけませんv0.24-v0.25の組織/チームコード、しかしSaaSチームプランは存在しない |
| チームの役割と権限 | Pro+ワークスペースの権限を細かく設定できる管理者とメンバーの役割 | お客様にはご利用いただけませんOSSコード内のRBAC（オーナー/メンバーのみ）、SaaSでは公開されない |
| チーム共有ダッシュボード | Pro+チームメンバー全員がプッシュ、リクエスト、監査アクティビティを確認できる | 入手不可 |
| チーム・ポリシーの実施 | Pro+有効期限切れデフォルトの強制、機能の非表示、セキュリティ設定の強制 | 入手不可 |
| チームへの2FAの義務付け | Pro+ワークスペース管理者はすべてのメンバーに2FAを要求できる | 入手不可 |
| グーグル／マイクロソフトでログイン | はいすべてのホスティング・ティアでのソーシャル・ログイン（利便性の高いサインイン） | 入手不可ホスト型SaaSではソーシャルログインができない |
| エンタープライズSSO（OIDC） | セルフホスト・プロOkta、Auth0、Entra、NetScaler、カスタムOAuth2。強制可能。 | 開発中v0.25.0のコードにおける組織単位のSSO設定、SaaSの顧客は利用不可 |
| 自動配信メール | 全エディションホスティング型、セルフホスティング型、およびオープンソースソフトウェア | 口座保有者受信者にリンクをメールする |
| 配備 | ||
| セルフホスト型オプション | はいOSS + セルフホストPro (SSO、ポリシー、エアギャップ、10以上のストレージバックエンド) | はいOSSのみ。Docker + Redis。プロフェッショナル・セルフホスト・ティアなし。 |
| 専用データ領域 | EU＋米国eu.pwpush.com & us.pwpush.com | 5地域EU、英国、米国、カナダ、ニュージーランド |
| REST API | 全階層 | 全階層API v2（現行）、v1（レガシー） |
| CLI | はい | 地域限定公式CLIツールなし |
| 言語 | 32ヶ国語 | 12ヶ国語以上 |
| コンプライアンス | ||
| SOC 2 Type II | セルフホスト経由認証されたインフラに展開する | いいえ「SOC 2ワークフローをサポート」 - 認証外 |
| ISO 27001 | セルフホスト経由認証されたインフラに展開する | いいえ |
| HIPAA | セルフホスト経由認証されたインフラに展開する | いいえ「HIPAAワークフローをサポート」 - 認証外 |
| GDPR | はいEUホスティング、デザインによる自動削除 | はいEUホスティング、GDPR対応プライバシーポリシー |
主な差別化要因
この2つのツールのどちらかを選ぶ際に最も重要な違いは何か。
ファイル、URL、QRコードとテキストのみの比較
Password Pusherは、ファイル共有（有料）、URL共有、QRコードをサポートしています。OneTimeSecretは意図的にテキストのみである - 彼らはファイルのメタデータのリスクを避けるために哲学的な決定を下した。ファイル、APIキー、証明書を（貼り付けられたテキストではなく）ファイルとして共有する場合、OTSでは対応できません。
プロダクション・レディ・チームとノー・チーム・プランの比較
Password Pusher Pro（月額49ドル）には、ロールベースのアクセス制御、共有ダッシュボード、強制的なセキュリティポリシー、必須の2要素認証を備えたチームワークスペースが含まれており、本日より本番環境で出荷されます。OneTimeSecretはオープンソースのコードベース（v0.24.0およびv0.25.0）で組織およびチームのインフラストラクチャを構築してきましたが、2026年7月現在、SaaS価格ページにはチームプランは存在しません。組織が管理者制御付きの共同シークレット共有を必要とする場合、現在購入できるのはPassword Pusherのみです。
フル・ホワイトレーベル vs ロゴのみ
Password Pusherは完全なエンドツーエンドのホワイトラベルを提供します：カスタムドメイン、カスタムロゴ、配信ページのカスタムテキスト。受信者はあなたのブランドを完全に見ることができます。OTSはカスタムドメイン（無料！）とロゴ（€35/月）を提供しますが、OTSブランドはまだ配信ページに表示されます。真のホワイトラベルには、Password Pusherが唯一のオプションです。
OTSの勝利：5つの地域
OneTimeSecretは、EU、英国、米国、カナダ、ニュージーランドの5つのデータリージョンを提供し、それらの間で完全なシェア・ナッシング・アイソレーションを行います。Password PusherはEUとUSリージョンを提供しています。特にカナダ、英国、ニュージーランドにデータが必要な場合は、地理的な柔軟性でOTSが優れています。
セルフホスト・プロ vs OSSのみ
どちらもオープンソースで、セルフホスティングが可能だ。違いはPassword Pusherは、エンタープライズ機能（SSO、チーム管理、ポリシー、エアギャップ、10以上のストレージバックエンド）を備えたセルフホストPro製品を提供しています。OTSのセルフホスティングはオープンソース版のみで、マネージドPro層、SSO（まだ）、エンタープライズサポートSLAはありません。
監査ログと監査証跡なしの比較
Password Pusherには、すべての階層で監査ロギングが含まれています - プッシュがいつ作成され、閲覧され、誰が、どのIPから、いつ期限切れになったかを追跡します。OneTimeSecretには、秘密アクセスに対する監査証跡がない。秘密がいつ配信されたかを証明する必要があるコンプライアンス重視の組織にとって、これは致命的なギャップである。
チーム・コラボレーションの比較
IT部門、MSP、DevOpsグループなど、あなたの組織がチームとして秘密を共有しているなら、ここが最も重要なセクションだ。
Password Pusher Pro
本日より利用可能 — 月額49ドル- チーム・ワークスペース — メールでメンバーを招待し、共有ダッシュボードで管理
- 役割ベースのアクセス — きめ細かな権限を持つ管理者とメンバーの役割
- ポリシーの実施 — 期限切れデフォルトの強制、機能の制限、チーム全体のセキュリティ・ベースラインの設定
- 必須2FA — ワークスペース管理者は、チームメンバー全員に2要素認証を要求できる
- チーム監査証跡 — プッシュ、ビュー、期限切れのログをメンバーごとに記録 - 管理者が閲覧可能
- 顧客のためのホワイトラベル — 独自のブランド、ドメイン、ロゴで秘密を共有する
OneTimeSecret
開発中 - SaaSに関するチーム計画はないOTSは、オープンソースのコードベースでチームや組織のインフラを積極的に構築してきた：
- v0.24.0 (2026年3月)：古いTeamsモデルをOrganizations + RBAC (owner/member roles)に置き換えた。
- v0.25.0（2026年4月）：組織ごとのSSO設定、招待システムの基盤整備
しかし、2026年7月現在、これらの機能はSaaS顧客には提供されていません。OTSの価格ページには、Basic（無料）とIdentity Plus（月額35ユーロ）のみが掲載されており、どちらにもチーム、組織、SSOは含まれていません。これらの機能は、セルフホスト型のオープンソースコードでのみ利用可能です。
🏢 セルフホスト型企業：構造的な優位性
ホスティングされたチームだけでなく、Password Pusherは、OTSがどのような価格でもかなわないものを提供する。それは、独自のインフラで秘密を守る必要がある組織のためのエンタープライズグレードの機能を備えたセルフホスティングプロ製品である。
独自のOkta、Auth0、Entra、NetScaler、または任意のOAuth2/OIDCプロバイダを接続します。SSOのみのログインを強制します。Self-Hosted Pro Advanced ($79/月) および Enterprise ($119/月)。
Helm公式チャート、Argo CDサポート、HPAとのマルチレプリカ。外部ネットワークアクセス不要のエアギャップ環境での展開。
SOC 2、HIPAA、またはISO 27001認証を取得したインフラストラクチャに展開します。アプリケーションは既存のコンプライアンス体制を継承します。
S3、Azure Blob、GCS、MinIOなど。既存のクラウドストレージをご利用ください。OTSセルフホスティングはRedisのみを使用します。
OTSセルフホスティングはオープンソース版のみ - Docker + Redis、エンタープライズ機能なし、マネージド層なし、サポートSLAなし。Password PusherセルフホストProは月額59ドルから。
価格比較
どちらのツールも無料ティアを提供している。有料の階層構造は全く異なる。
主催（pwpush.com）
ホスティング（onetimesecret.com）
どちらを選ぶべきか
誠実な指導 - どちらも長所が異なる良い製品だ。
パスワードプッシャー
- テキストだけでなく、ファイルを共有する必要がある。 OTSは設計上テキストのみです。APIキーファイル、証明書、設定ファイル、ドキュメントを共有する場合、Password Pusherが唯一の選択肢である。
- あなたにはチームがある。 Password Pusher Proには、チームワークスペース、ロールベースのアクセス制御、共有ダッシュボード、強制的なポリシー、および必須の2要素認証が含まれています。OTSはコードベースでチームインフラストラクチャを構築していますが、2026年7月現在、SaaS顧客向けのチームプランは提供されていません。
- 真のホワイトラベルが必要だ。 Password Pusher Proは、完全なエンドツーエンドのブランディングを提供します。OTSのブランディングは、カスタムドメインとロゴを使用しても配信ページに残ります。
- 監査ロギングが必要だ。 すべてのプッシュとリクエストのライフサイクルを追跡。OTSには監査証跡がありません。
- エンタープライズ機能を備えたセルフホスティングが必要です。 SSO（Okta、Auth0、Google、Microsoft）、チーム管理、ポリシー、エアギャップサポート、10以上のクラウドストレージバックエンド。OTSセルフホスティングはオープンソース版のみです。
- 30日以上続く秘密が必要だ。 Password Pusherは最大90日間をサポートする。OTSは最も高価な階層で30日間が上限です。
- カスタムビューの制限が必要だ。 シークレットを3回または5回見ることができるようにする。OTSは1回のみ閲覧可能。
- インバウンドのリクエストが必要だ。 クライアントやベンダーが安全にファイルを送信するためのワンタイムアップロードリンクを作成できます。
OneTimeSecretを選ぶなら...
- テキストのみを共有し、最大限のシンプルさを求める。 OTSは意図的にテキストのみのシークレットに絞っている。機能が少ないということは、よりシンプルで集中した体験ができるということだ。
- 無料のカスタムドメインが必要です。 OTSの無料プランにはカスタムドメインが1つ含まれています。一方、Password Pusherでは、ホスティングサービスでカスタムドメインを利用するにはプレミアムプラン（月額25ドル）が必要です。
- EU/米国以外のデータ居住が必要です。 OTSは5つのリージョン（EU、英国、米国、カナダ、ニュージーランド）を提供し、完全に分離されています。Password PusherはEUとUSを提供しています。
- セルフホスティングのフットプリントを軽くしたい。 OTSはRuby + Redis上でシンプルなDockerセットアップで動作する。Password Pusherは、より充実した機能を提供するために、より多くのインフラを必要とする。
- あなたはOTSのホームページのアクセスコントロールに対するアプローチを好んでいる。 どちらのツールもアクセス制御を提供しますが、実装は異なります。どちらのモデルが自社の展開に合っているかを評価する。
⚠️ 自分たちのギャップを正直に語るところ
OneTimeSecretは純粋にいくつかの分野で優位に立っている：
- 無料カスタムドメイン。 OTSでは、カスタムドメインを1つ無料で提供しています。ご利用には、プレミアムプラン（月額25ドルのホスティング版）またはいずれかのセルフホスティングプランへの加入が必要です。カスタムドメインだけが必要で、予算がゼロという場合には、OTSが最適です。
- 5つの地域対2つの地域。 EU、英国、米国、カナダ、ニュージーランド - それぞれ完全に分離されています。私たちはEUと米国を提供しています。特にカナダ、英国、ニュージーランドのデータが必要な場合は、OTSがより多くのオプションを持っています。
- シンプルなニーズのためのシンプルな製品。 本当にテキストの秘密のみを共有し、可動部分を最小限にしたいのであれば、OTSの意図的なシンプルさは制限ではなく利点となる。
よくある質問
OneTimeSecretの代替製品を評価する際によくある質問。
OneTimeSecretはファイルを共有できますか？
いいえ。OneTimeSecretは、明確な設計上の決定によりテキストのみに対応しています。その理由として、ファイルメタデータのリスクを挙げています。ファイル、証明書、APIキーファイル、またはドキュメントを添付ファイルとして共有する必要がある場合は、Password Pusherの有料プラン（プレミアムプラン、月額25ドル以上）でファイル共有が利用できます。
OneTimeSecretにチーム機能はありますか？
SaaS の顧客向けではありません。OTS はオープンソースのコードベースでチームと組織のインフラストラクチャを積極的に構築しており、v0.24.0 (2026 年 3 月) では RBAC 付きの組織が導入され、v0.25.0 (2026 年 4 月) では組織ごとの SSO 構成と招待の基盤が追加されました。しかし、OTS の SaaS 料金ページには、Basic (無料) と Identity Plus (35 ユーロ/月) しか記載されておらず、どちらにもチーム、ロール、または SSO は含まれていません。これらの機能は、自己ホスト型のオープンソース コードにのみ存在します。Password Pusher Pro (49 ドル/月) には、ロールベースのアクセス、共有ダッシュボード、強制可能なポリシー、および必須の 2FA を備えた、本番環境に対応したチーム管理が含まれています。
どのツールがSSOをサポートしていますか？
Password Pusherには2つのサインインサポートレベルがある。ホスティングされたサービス（pwpush.com）は、すべての階層でGoogleとMicrosoftのソーシャルログインを提供する。これは便利なサインインであり、IT管理者が設定したエンタープライズSSOではない。本格的なエンタープライズSSO（独自のOkta、Auth0、Entra、NetScaler、またはカスタムOAuth2/OIDCプロバイダを接続し、強制可能なログインポリシーを適用する）を実現するには、Self-Hosted Pro（アドバンスド：79ドル/月、エンタープライズ：119ドル/月）が必要です。OneTimeSecretはv0.25.0のオープンソースリリースで組織ごとのSSO設定を追加しましたが、これはSaaSの顧客には利用できません。
Password PusherはOneTimeSecretより高いですか？
ニーズ次第です。OTS Basicはカスタムドメイン付きで無料であり、これほどお得なプランは他にありません。しかし、OTS Identity Plus（月額35ユーロ）にはブランディング機能と30日間の有効期限が追加されるだけで、ファイル機能、チーム機能、監査ログは含まれていません。 Password Pusher Premium（月額25ドル）には、ファイル、ブランディング、カスタムドメイン、自動配信、監査ログが含まれています。機能セットを比較すると、Password Pusherの方がコストパフォーマンスに優れています。
OneTimeSecretには監査ログがありますか？
OneTimeSecretは、いつ、誰が、どのIPから秘密を閲覧したかを示す監査証跡を提供しません。Password Pusherには、作成、閲覧、有効期限切れ、削除を追跡するライフサイクル監査ロギングがすべての階層（無料を含む）に含まれています。
OneTimeSecretで秘密を複数回閲覧できるように設定できますか？
いいえ。OneTimeSecretは、厳密な1回限りの閲覧を強制します - 1回の閲覧で秘密は破棄されます。Password Pusherは、カスタムビューの制限を設定することができます（例えば、有効期限が切れる前に3回または5回のビューを許可する）。
どのツールがセルフホスティングに優れているか？
どちらもオープンソースで、セルフホスティングが可能だ。OTSはRuby + Redisを使用しており、フットプリントが軽い。Password Pusherは、エンタープライズ機能（SSO、チーム管理、ポリシー、エアギャップサポート、Kubernetes用の公式Helmチャート、Argo CDのサポート、10以上のクラウドストレージバックエンド）を備えたセルフホストプロ製品を月額59ドルから提供している。オンプレミスでエンタープライズ機能が必要な場合、Password PusherはOTSから同等のものはない。
OneTimeSecretはSOC 2認証を受けていますか？
OTSのウェブサイトには「SOC 2ワークフローをサポートする」と記載されているが、これは認証の主張ではなく、SOC 2 Type II監査報告書は公表されていない。Password Pusherもまた、そのホスティングサービスについてSOC 2を保持していないが、独自のSOC 2認定インフラストラクチャ上にデプロイするセルフホストパスを提供している。
Password Pusherはセルフホストできますか？
はい。Password Pusherは、無料のオープンソースエディション（Apache-2.0）とSSO、チーム、ポリシー、エアギャップサポートを備えたセルフホスティングプロ製品の両方を提供しています。セルフホスティングプロは、5ユーザーで月額59ドルからです。また、セルフホスティングオプションは、SOC 2 / HIPAA / ISO 27001認定のインフラ上に展開することで、コンプライアンスの継承を可能にします。
テキストだけの共有以上のものが必要ですか？
ファイル、チーム、監査ログ、ホワイトラベル、セルフホスト型エンタープライズ - すべてが1つのプラットフォームに。アカウントは必要ありません。
OneTimeSecretはDelano Mandelbaumの商標です。このページは、OneTimeSecretとは無関係です。