Password Pusher vs OneTimeSecret
2つの目的別秘密共有ツールの対決。どちらもスタンドアロンで、どちらもオープンソースだ。両者を比較してみよう。
ショートバージョン
Password PusherとOneTimeSecretは、いずれも専用のオープンソースの秘密分散ツールであり、パスワードマネージャーに後付けされた機能ではありません。 両者の主な違いは、Password Pusherがファイル対応、ポリシー適用を伴う本番環境向けのチームコラボレーション、ホワイトラベルによるブランディング、およびSSOを備えたセルフホスト型のエンタープライズ展開をサポートしている点です。 OneTimeSecretは設計上テキスト専用であり、オープンソースのコードベースでチーム／組織向けのインフラを構築してきましたが、OTSは2026年8月に月額125ユーロの「Team Plus」プランを立ち上げ、組織、 RBAC、SSOを備えた「Team Plus」プランを立ち上げましたが、その価格はPassword Pusher Organization（月額49ドル）の2.5倍であり、監査ログ、ファイル共有、Webhookの機能は含まれていません。OTSは5つの地理的リージョンと無料のカスタムドメインを提供しています。 低価格でフル機能の共有プラットフォームが必要か、それともより広範な地理的カバレッジを備えたテキスト専用ツールが必要かによって、選択してください。
機能ごとの比較
一度だけの秘密共有の分野で、最も近い競争相手。どちらもスタンドアロンで、どちらもオープンソースである。
| 特徴 | Password Pusher | OneTimeSecret |
|---|---|---|
| 基本 | ||
| 単体製品 | はい | はい |
| 無料 | はい基本的な利用にアカウントは不要 | はいアカウントは任意です。カスタムドメイン1個付き。 |
| 送信に必要なアカウント | いいえアノニマスプッシュ、ゼロサインアップ | いいえ匿名（最大100KB、7日間有効） |
| オープンソース | はいApache-2.0, 15+ years | はいMIT, Ruby + Redis |
| プロジェクトの成熟度 | 15年以上100M以上のシークレット共有、74M以上のDockerプル | 15年以上2,781のGitHubスター、アクティブな開発 |
| コンテンツの種類 | ||
| テキスト/パスワード | 全階層 | 全階層匿名：100KB無料アカウント：1MB。 |
| ファイル共有 | 有料ティア「Solo」（月額19ドル）以上 | 入手不可デザイン決定によるテキストのみ |
| URL共有 | はい | いいえ |
| セキュアなインバウンドリクエスト | はいワンタイム・アップロード・リンク | Identity Plus（月額35ユーロ）Identity Plusの「Incoming Secrets」。また、別のインバウンド収集製品としてSecretary Links（secretarylinks.com）も開発中です。 |
| QRコード | はい | いいえ |
| 安全 | ||
| 静止時の暗号化 | AES-256-GCM | はいサーバー側の暗号化 |
| エンド・ツー・エンドの暗号化 | サーバーサイド | サーバーサイドHTTPS 経由でサーバーに送信される秘密 |
| パスフレーズ保護 | 全階層 | 全階層パスフレーズを暗号化キーに統合 |
| 認証済み受信者（メールOTP） | Solo+秘密を公開する前に、受信者のメールアドレスを確認してください。 | いいえ |
| 制限の表示 | カスタム許可されたビューの数を設定する | 1回限りシングルビュー、そして破壊 |
| ボット対策（1クリックステップ） | はいSlack/Teamsのボットによるビューの消費を防ぐ | いいえ |
| 二要素認証（2FA） | 全階層 | フル認証モードフルモードでのMFA + WebAuthn (セルフホスト) |
| 有効期限とライフサイクル | ||
| 最大寿命 | 最長90日間OneTimeSecretの3倍の長さ | 最大30日間Identity Plusのみ。無料：14日間匿名：7日間 |
| 最低寿命 | 15分 | 分正確な最小値は記録されていない |
| 期限切れで自動削除 | はい | はい |
| 読む前に燃やす | はい | はいアカウント所有者は、受信者が閲覧する前に削除できる |
| 監査ログ | 全階層プッシュ＆リクエストごとのフルライフサイクルトラッキング | いいえ秘密アクセスの監査証跡がない |
| ブランディングとカスタマイズ | ||
| カスタムドメイン | Solo+月額19ドルのホスティングプラン、または任意のセルフホスティングプラン | 全階層1ドメイン無料。Identity Plusは無制限。 |
| カスタムロゴ | Solo+ | アイデンティティ・プラスのみ€35/モ |
| 配送ページのカスタムテキスト | Solo+ | いいえ |
| 完全なホワイトラベル | Solo+完全なエンド・ツー・エンドのブランディング | 入手不可OTSブランドは配信ページに残る |
| ホームページのアクセス制御 | はい匿名での利用を許可する、サインインが必要、またはログインを完全に無効にする。 | アイデンティティ・プラスあなたのドメインで秘密を作成できる人をコントロールする |
| チーム＆エンタープライズ | ||
| チームマネジメント | Team+プロダクション対応。メンバーの招待、役割の割り当て、ダッシュボードの共有。 | Team Plus（月額125ユーロ）組織、RBAC、メンバー管理。2026年8月にリリース。 |
| チームの役割と権限 | Team+ワークスペースの権限を細かく設定できる管理者とメンバーの役割 | Team Plus（月額125ユーロ）オーナーとメンバーの役割。2026年8月にリリース。 |
| チーム共有ダッシュボード | Team+チームメンバー全員がプッシュ、リクエスト、監査アクティビティを確認できる | 入手不可 |
| チーム・ポリシーの実施 | Team+有効期限切れデフォルトの強制、機能の非表示、セキュリティ設定の強制 | 入手不可 |
| チームへの2FAの義務付け | Team+ワークスペース管理者はすべてのメンバーに2FAを要求できる | 入手不可 |
| グーグル／マイクロソフトでログイン | はいすべてのホスティング・ティアでのソーシャル・ログイン（利便性の高いサインイン） | 入手不可ホスト型SaaSではソーシャルログインができない |
| エンタープライズSSO（OIDC） | 組織+Google Workspace、Microsoft Entra ID。強制適用可能。Self-Hosted Pro ではフルスイート（Okta、Auth0、Keycloak）が利用可能です。 | Team Plus（月額125ユーロ）価格ページでのSSO。ドキュメントは作成中。OIDCに対応。ゲートウェイブリッジ経由でSAMLにも対応。 |
| 自動配信メール | 全エディションホスティング型、セルフホスティング型、およびオープンソースソフトウェア | 口座保有者受信者にリンクをメールする |
| ウェブフック | Team+標準のWebhookを介してプッシュ/リクエストのライフサイクルイベントを送信する | 入手不可 |
| ご自身のメールドメインから送信する | 組織+Google Workspace または Microsoft 365 の OAuth 経由で | チーム・プラスドメイン「Flexible From」 |
| ブランド化されたゲストポータル | Team+コミュニティがあなたのブランド名でプッシュ通知を作成できるようにしましょう | 入手不可 |
| 配備 | ||
| セルフホスト型オプション | はいOSS + セルフホストPro (SSO、ポリシー、エアギャップ、10以上のストレージバックエンド) | はいOSSのみ。Docker + Redis。プロフェッショナル・セルフホスト・ティアなし。 |
| 専用データ領域 | EU＋米国eu.pwpush.com & us.pwpush.com | 5地域EU、英国、米国、カナダ、ニュージーランド |
| REST API | 全階層 | 全階層API v2（現行）、v1（レガシー） |
| CLI | はい | 地域限定公式CLIツールなし |
| 言語 | 32ヶ国語 | 12ヶ国語以上 |
| コンプライアンス | ||
| SOC 2 Type II | セルフホスト経由認証されたインフラに展開する | いいえ「SOC 2ワークフローをサポート」 - 認証外 |
| ISO 27001 | セルフホスト経由認証されたインフラに展開する | いいえ |
| HIPAA | セルフホスト経由認証されたインフラに展開する | いいえ「HIPAAワークフローをサポート」 - 認証外 |
| GDPR | はいEUホスティング、デザインによる自動削除 | はいEUホスティング、GDPR対応プライバシーポリシー |
主な差別化要因
この2つのツールのどちらかを選ぶ際に最も重要な違いは何か。
ファイル、URL、QRコードとテキストのみの比較
Password Pusherは、ファイル共有（有料）、URL共有、QRコードをサポートしています。OneTimeSecretは意図的にテキストのみである - 彼らはファイルのメタデータのリスクを避けるために哲学的な決定を下した。ファイル、APIキー、証明書を（貼り付けられたテキストではなく）ファイルとして共有する場合、OTSでは対応できません。
49ドルのチーム 対 125ユーロのチーム
現在、両社ともチーム向けプランを提供しています。「Password Pusher Organization」（月額49ドル）には、役割ベースのアクセス制御を備えたチームワークスペース、共有ダッシュボード、強制適用可能なセキュリティポリシー、2要素認証（2FA）の必須化、Webhook、およびOIDCによるエンタープライズSSOが含まれています。 OneTimeSecretは2026年8月に「Team Plus」（月額125ユーロ）をリリースし、組織管理、RBAC、SSO機能を提供しています。価格は2.5倍であるにもかかわらず、OTS Team Plusには監査ログ、ファイル共有、Webhook、ホワイトラベル、および設定可能な閲覧制限機能がありません。 チームでのシークレット共有においては、Password Pusherの方がより低価格でより多くの機能を提供しています。
フル・ホワイトレーベル vs ロゴのみ
Password Pusherは完全なエンドツーエンドのホワイトラベルを提供します：カスタムドメイン、カスタムロゴ、配信ページのカスタムテキスト。受信者はあなたのブランドを完全に見ることができます。OTSはカスタムドメイン（無料！）とロゴ（€35/月）を提供しますが、OTSブランドはまだ配信ページに表示されます。真のホワイトラベルには、Password Pusherが唯一のオプションです。
OTSの勝利：5つの地域
OneTimeSecretは、EU、英国、米国、カナダ、ニュージーランドの5つのデータリージョンを提供し、それらの間で完全なシェア・ナッシング・アイソレーションを行います。Password PusherはEUとUSリージョンを提供しています。特にカナダ、英国、ニュージーランドにデータが必要な場合は、地理的な柔軟性でOTSが優れています。
セルフホスト・プロ vs OSSのみ
どちらもオープンソースで、セルフホスティングが可能だ。違いはPassword Pusherは、エンタープライズ機能（SSO、チーム管理、ポリシー、エアギャップ、10以上のストレージバックエンド）を備えたセルフホストPro製品を提供しています。OTSのセルフホスティングはオープンソース版のみで、マネージドPro層、SSO（まだ）、エンタープライズサポートSLAはありません。
監査ログと監査証跡の比較 計画中
Password Pusher には、すべての階層における監査ログ機能が含まれており、プッシュがいつ作成・閲覧されたか、誰が、どの IP アドレスから行ったか、そしていつ有効期限が切れたかを追跡できます。OneTimeSecret は、ドキュメント内で監査ログ機能を「計画中」としていますが、まだ実装されていません。 シークレットがいつ配信されたかを証明する必要があるコンプライアンス重視の組織にとって、これは依然として重大な課題となっています。
チーム・コラボレーションの比較
IT部門、MSP、DevOpsグループなど、あなたの組織がチームとして秘密を共有しているなら、ここが最も重要なセクションだ。
Password Pusher Organization
本日より利用可能 — 月額49ドル- チーム・ワークスペース — メールでメンバーを招待し、共有ダッシュボードで管理
- 役割ベースのアクセス — きめ細かな権限を持つ管理者とメンバーの役割
- ポリシーの実施 — 期限切れデフォルトの強制、機能の制限、チーム全体のセキュリティ・ベースラインの設定
- 必須2FA — ワークスペース管理者は、チームメンバー全員に2要素認証を要求できる
- チーム監査証跡 — プッシュ、ビュー、期限切れのログをメンバーごとに記録 - 管理者が閲覧可能
- 顧客のためのホワイトラベル — 独自のブランド、ドメイン、ロゴで秘密を共有する
OneTimeSecret
Team Plus — 月額125ユーロ（2026年8月提供開始）OTSは、オープンソースのコードベースでチームや組織のインフラを積極的に構築してきた：
- v0.24.0 (2026年3月)：古いTeamsモデルをOrganizations + RBAC (owner/member roles)に置き換えた。
- v0.25.0（2026年4月）：組織ごとのSSO設定、招待システムの基盤整備
2026年8月時点で、OTSは組織管理、RBAC、SSO機能を備えた「Team Plus」（月額125ユーロ）の提供を開始しました。 「Password Pusher Organization」（月額49ドル）の2.5倍の価格であるにもかかわらず、「Team Plus」には、監査ログ、ファイル共有、Webhook、ホワイトラベル、および設定可能な閲覧制限といった機能が依然として欠けています。
🏢 セルフホスト型企業：構造的な優位性
ホスティングされたチームだけでなく、Password Pusherは、OTSがどのような価格でもかなわないものを提供する。それは、独自のインフラで秘密を守る必要がある組織のためのエンタープライズグレードの機能を備えたセルフホスティングプロ製品である。
Okta、Auth0、Keycloak、Entra、NetScaler、またはその他のOAuth2/OIDCプロバイダーを連携させることができます。SSOのみのログインを必須に設定できます。セルフホスト型Pro Advanced（月額79ドル）およびEnterprise（月額119ドル）。
Helm公式チャート、Argo CDサポート、HPAとのマルチレプリカ。外部ネットワークアクセス不要のエアギャップ環境での展開。
SOC 2、HIPAA、またはISO 27001認証を取得したインフラストラクチャに展開します。アプリケーションは既存のコンプライアンス体制を継承します。
S3、Azure Blob、GCS、MinIOなど。既存のクラウドストレージをご利用ください。OTSセルフホスティングはRedisのみを使用します。
OTSセルフホスティングはオープンソース版のみ - Docker + Redis、エンタープライズ機能なし、マネージド層なし、サポートSLAなし。Password PusherセルフホストProは月額59ドルから。
価格比較
どちらのツールも無料ティアを提供している。有料の階層構造は全く異なる。
主催（pwpush.com）
ホスティング（onetimesecret.com）
どちらを選ぶべきか
誠実な指導 - どちらも長所が異なる良い製品だ。
パスワードプッシャー
- テキストだけでなく、ファイルを共有する必要がある。 OTSは設計上テキストのみです。APIキーファイル、証明書、設定ファイル、ドキュメントを共有する場合、Password Pusherが唯一の選択肢である。
- あなたにはチームがある。 Password Pusher Team（月額29ドル）には、チーム用ワークスペース、役割ベースのアクセス権限、共有ダッシュボード、強制適用可能なポリシー、および必須の2段階認証が含まれています。OTSは2026年8月に月額125ユーロの「Team Plus」をリリースしましたが、価格は4倍以上であるにもかかわらず、コラボレーション機能は少なくなっています。
- 真のホワイトラベルが必要だ。 「Password Pusher Solo」は、完全なエンドツーエンドのブランディングを実現します。受信者には「Password Pusher」という名称が一切表示されません。カスタムドメインやロゴを設定した場合でも、配信ページにはOTSのブランディングが維持されます。
- 監査ロギングが必要だ。 すべてのプッシュとリクエストのライフサイクルを追跡。OTSには監査証跡がありません。
- エンタープライズ機能を備えたセルフホスティングが必要です。 SSO（Okta、Auth0、Keycloak、Google、Microsoft）、チーム管理、ポリシー、エアギャップ対応、10種類以上のクラウドストレージバックエンド。OTSのセルフホスティング版はオープンソース版のみです。
- 30日以上続く秘密が必要だ。 Password Pusherは最大90日間をサポートする。OTSは最も高価な階層で30日間が上限です。
- カスタムビューの制限が必要だ。 シークレットを3回または5回見ることができるようにする。OTSは1回のみ閲覧可能。
- インバウンドのリクエストが必要だ。 クライアントやベンダーが安全にファイルを送信するためのワンタイムアップロードリンクを作成できます。
OneTimeSecretを選ぶなら...
- テキストのみを共有し、最大限のシンプルさを求める。 OTSは意図的にテキストのみのシークレットに絞っている。機能が少ないということは、よりシンプルで集中した体験ができるということだ。
- 無料のカスタムドメインが必要です。 OTSの無料プランにはカスタムドメインが1つ含まれています。一方、Password Pusherでは、ホスティングサービスでカスタムドメインを利用するには「Solo」（月額19ドル）プランが必要です。
- EU/米国以外のデータ居住が必要です。 OTSは5つのリージョン（EU、英国、米国、カナダ、ニュージーランド）を提供し、完全に分離されています。Password PusherはEUとUSを提供しています。
- セルフホスティングのフットプリントを軽くしたい。 OTSはRuby + Redis上でシンプルなDockerセットアップで動作する。Password Pusherは、より充実した機能を提供するために、より多くのインフラを必要とする。
- あなたはOTSのホームページのアクセスコントロールに対するアプローチを好んでいる。 どちらのツールもアクセス制御を提供しますが、実装は異なります。どちらのモデルが自社の展開に合っているかを評価する。
⚠️ 自分たちのギャップを正直に語るところ
OneTimeSecretは純粋にいくつかの分野で優位に立っている：
- 無料カスタムドメイン。 OTSでは、カスタムドメインを1つ無料で提供しています。ご利用には、「Solo」（月額19ドルのホスティングプラン）またはいずれかのセルフホスティングプランへの加入が必要です。カスタムドメインだけが必要で、予算がゼロという場合には、OTSが最適です。
- 5つの地域対2つの地域。 EU、英国、米国、カナダ、ニュージーランド - それぞれ完全に分離されています。私たちはEUと米国を提供しています。特にカナダ、英国、ニュージーランドのデータが必要な場合は、OTSがより多くのオプションを持っています。
- シンプルなニーズのためのシンプルな製品。 本当にテキストの秘密のみを共有し、可動部分を最小限にしたいのであれば、OTSの意図的なシンプルさは制限ではなく利点となる。
よくある質問
OneTimeSecretの代替製品を評価する際によくある質問。
OneTimeSecretはファイルを共有できますか？
いいえ。OneTimeSecretは、明確な設計上の判断によりテキストのみに対応しています。その理由として、ファイルのメタデータに関連するリスクが挙げられています。ファイル、証明書、APIキーファイル、またはドキュメントを添付ファイルとして共有する必要がある場合は、Password Pusherの有料プラン（Solo：月額19ドル以上）でファイル共有機能をご利用いただけます。
OneTimeSecretにチーム機能はありますか？
はい――2026年8月現在です。OTSは、オープンソースのコードベースにそのインフラを構築した後、組織管理、RBAC、SSO機能を備えた「Team Plus」（月額125ユーロ）をリリースしました（v0.24.0：組織管理＋RBAC； v0.25.0：組織単位のSSO）。「Password Pusher Organization」（月額49ドル）の2.5倍の価格であるにもかかわらず、「Team Plus」には依然として監査ログ、ファイル共有、Webhook、ホワイトラベル、および設定可能な表示制限機能が欠けています。 一方、Password Pusher Organizationには、ロールベースのアクセス制御、共有ダッシュボード、強制可能なポリシー、および必須の2FAを備えた、本番環境対応のチーム管理機能が現在含まれています。
どのツールがSSOをサポートしていますか？
Password Pusher には、3 段階のサインインサポートが用意されています。すべてのホスティングプランには、Google および Microsoft のソーシャルログイン（簡易サインイン）が含まれています。 「Organization」プラン（月額49ドル）では、OIDCを介したIT部門による設定済みのエンタープライズSSO機能が追加されます。Google WorkspaceまたはMicrosoft Entra IDのテナントを連携させ、SSOのみのログインを強制できます。 完全なSSOスイート（Okta、Auth0、Keycloak、NetScaler、または強制可能なログインポリシーを備えたカスタムOAuth2/OIDC）については、「Self-Hosted Pro Advanced」（月額79ドル）または「Enterprise」（月額119ドル）プランで対応可能です。 OneTimeSecretは、Team Plusプラン（月額125ユーロ）に組織ごとのSSO設定機能を追加しました。SSOに関するドキュメントは現在作成中となっています。OIDCに対応しており、ゲートウェイブリッジパターンを介してSAMLも利用可能です。
Password PusherはOneTimeSecretより高いですか？
ニーズ次第です。OTS Basicはカスタムドメイン付きで無料であり、これほどお得なプランは他にありません。しかし、OTS Identity Plus（月額35ユーロ）にはブランディング機能と30日間の有効期限が追加されるだけで、ファイル機能、チーム機能、監査ログは含まれていません。 一方、Password Pusher Solo（月額19ドル）には、ファイル、ブランディング、カスタムドメイン、自動配信、監査ログが含まれています。機能セットを比較すると、Password Pusherの方がコストパフォーマンスに優れています。
OneTimeSecretには監査ログがありますか？
OneTimeSecretは、いつ、誰が、どのIPから秘密を閲覧したかを示す監査証跡を提供しません。Password Pusherには、作成、閲覧、有効期限切れ、削除を追跡するライフサイクル監査ロギングがすべての階層（無料を含む）に含まれています。
OneTimeSecretで秘密を複数回閲覧できるように設定できますか？
いいえ。OneTimeSecretは、厳密な1回限りの閲覧を強制します - 1回の閲覧で秘密は破棄されます。Password Pusherは、カスタムビューの制限を設定することができます（例えば、有効期限が切れる前に3回または5回のビューを許可する）。
どのツールがセルフホスティングに優れているか？
どちらもオープンソースで、セルフホスティングが可能だ。OTSはRuby + Redisを使用しており、フットプリントが軽い。Password Pusherは、エンタープライズ機能（SSO、チーム管理、ポリシー、エアギャップサポート、Kubernetes用の公式Helmチャート、Argo CDのサポート、10以上のクラウドストレージバックエンド）を備えたセルフホストプロ製品を月額59ドルから提供している。オンプレミスでエンタープライズ機能が必要な場合、Password PusherはOTSから同等のものはない。
OneTimeSecretはSOC 2認証を受けていますか？
OTSのウェブサイトには「SOC 2ワークフローをサポートする」と記載されているが、これは認証の主張ではなく、SOC 2 Type II監査報告書は公表されていない。Password Pusherもまた、そのホスティングサービスについてSOC 2を保持していないが、独自のSOC 2認定インフラストラクチャ上にデプロイするセルフホストパスを提供している。
Password Pusherはセルフホストできますか？
はい。Password Pusherは、無料のオープンソースエディション（Apache-2.0）とSSO、チーム、ポリシー、エアギャップサポートを備えたセルフホスティングプロ製品の両方を提供しています。セルフホスティングプロは、5ユーザーで月額59ドルからです。また、セルフホスティングオプションは、SOC 2 / HIPAA / ISO 27001認定のインフラ上に展開することで、コンプライアンスの継承を可能にします。
テキストだけの共有以上のものが必要ですか？
ファイル、チーム、監査ログ、ホワイトラベル、セルフホスト型エンタープライズ - すべてが1つのプラットフォームに。アカウントは必要ありません。
OneTimeSecretはDelano Mandelbaumの商標です。このページは、OneTimeSecretとは無関係です。