O aplikacji Password Pusher
Password Pusher to bezpieczne narzędzie do udostępniania plików, które tworzy samoniszczące się linki do haseł, plików i poufnych informacji — z niego korzystają zespoły IT, dostawcy usług zarządzanych (MSP) oraz organizacje dbające o bezpieczeństwo na całym świecie.
Jak działa Password Pusher
Password Pusher zastępuje niebezpieczne sposoby udostępniania danych logowania — takie jak e-mail, Slack czy karteczki samoprzylepne — zaszyfrowanymi linkami z ograniczeniem czasowym, które ulegają samozniszczeniu po użyciu.
Samozniszczające się tajne linki
Twórz zaszyfrowane linki do haseł, kluczy API i poufnych treści, które wygasają automatycznie po określonej liczbie wyświetleń lub upływie określonego czasu. Każdy dostęp jest rejestrowany na potrzeby audytu.
Bezpieczne gromadzenie poświadczeń
Wyślij link z prośbą, aby w bezpieczny sposób zebrać hasła i dane uwierzytelniające od klientów lub współpracowników. Odbiorcy przesyłają dane za pomocą zaszyfrowanego formularza — nie muszą zakładać żadnego konta.
Udostępnianie zaszyfrowanych plików
Bezpiecznie udostępniaj pliki za pomocą linków samoniszczących. Do powiadomień możesz dołączać dokumenty, certyfikaty lub pliki konfiguracyjne, zabezpieczając je hasłem i ustawiając automatyczne wygaśnięcie.
Rejestrowanie audytowe i zgodność z przepisami
Śledź każdy dostęp do wspólnych kluczy dzięki szczegółowym ścieżkom audytowym. Sprawdź, kto, co i kiedy przeglądał — ma to kluczowe znaczenie w środowiskach, w których przestrzeganie przepisów ma szczególne znaczenie, takich jak opieka zdrowotna, finanse i administracja publiczna.
Branding White-Label
Korzystaj z serwisu Password Pusher w całości pod własną domeną, z niestandardowymi logo, kolorami i tekstem. Wszystkie elementy identyfikacji wizualnej Password Pusher zostaną usunięte — Twoi klienci i użytkownicy zobaczą wyłącznie Twoją markę.
API i automatyzacja
Zautomatyzuj udostępnianie danych uwierzytelniających dzięki pełnemu interfejsowi API REST v2 oraz oficjalnemu narzędziu CLI. Twórz powiadomienia, zarządzaj żądaniami oraz integruj się programowo z istniejącymi systemami zgłoszeń i procesami informatycznymi.
Czym wyróżnia się Password Pusher
Open Source Security Core
Kod o kluczowym znaczeniu dla bezpieczeństwa — szyfrowanie, przetwarzanie danych, logika wygasania oraz rejestrowanie audytowe — jest w całości udostępniony na licencji open source na platformie GitHub. W przeciwieństwie do rozwiązań o zamkniętym kodzie źródłowym, takich jak Privnote czy SendSafely, każdy może dokładnie sprawdzić, w jaki sposób Password Pusher chroni dane.
Efemeryczny z założenia
W odróżnieniu od narzędzi opartych na skarbcach, takich jak 1Password czy Bitwarden, które przechowują dane logowania przez czas nieokreślony, dane w Password Pusher ulegają samoczynnej destrukcji po osiągnięciu ustawionej liczby wyświetleń lub upływie określonego czasu. Po wygaśnięciu ważności dane są trwale i nieodwracalnie usuwane — nie są archiwizowane ani usuwane tymczasowo.
Możliwość samodzielnego hostowania z pełną kontrolą
Wdróż Password Pusher we własnej infrastrukturze za pomocą Docker lub Kubernetes. To Ty masz kontrolę nad kluczami szyfrującymi, danymi oraz granicami zgodności z przepisami. Usługi OneTimeSecret i Privnote nie oferują w ogóle opcji samodzielnego hostingu; Bitwarden Send wymaga całego stosu serwerowego Bitwarden.
Proces wdrażania funkcji — brak uzależnienia od jednego dostawcy
Funkcje wersji Pro są okresowo udostępniane w edycji open source za pośrednictwem Feature Pipeline. Subskrybenci otrzymują wczesny dostęp do nowych możliwości; z czasem korzyści odczuwa cała społeczność. Nigdy nie jesteś przywiązany do platformy własnościowej.
Regiony danych w UE i USA
Wybierz lokalizację przechowywania danych. Region UE znajduje się w Holandii, a region USA — w Stanach Zjednoczonych. Dane użytkowe przesyłane metodą push są przetwarzane wyłącznie w wybranym regionie i nigdy nie są przekazywane poza jego granice. Dla wszystkich klientów dostępna jest umowa o przetwarzaniu danych zawierająca standardowe klauzule umowne.
Kto korzysta z Password Pusher
- Zespoły IT i administratorzy systemów udostępniający dane uwierzytelniające współpracownikom i użytkownikom końcowym
- Dostawcy usług zarządzanych (MSP) bezpiecznie udostępniający hasła klientom w ramach procesów obsługi zgłoszeń
- Zespoły DevOps i inżynierów zajmujące się udostępnianiem kluczy API, tokenów i tajnych danych wdrożeniowych
- Organizacje z branży opieki zdrowotnej, finansowej i prawnej, dla których zgodność z przepisami ma kluczowe znaczenie i które wymagają ścieżek audytu oraz lokalizacji danych
- Konsultanci i agencje udostępniające dane uwierzytelniające klientów podczas wdrażania nowych pracowników oraz przekazywania projektów
- Każdy, kto chce udostępnić hasło w sposób bezpieczniejszy niż za pośrednictwem poczty elektronicznej, Slacka czy wiadomości tekstowej
Opcje wdrażania
Hostowany pod adresem pwpush.com
Skorzystaj z naszej usługi hostowanej, która zapewnia natychmiastową konfigurację, automatyczne aktualizacje oraz dostępność w wielu regionach w UE i USA.
Płatne subskrypcje obejmują zaawansowane funkcje, takie jak zarządzanie zespołem, dzienniki audytowe, personalizacja wizerunku marki, udostępnianie plików i wiele innych.
Self-Hosted Pro
Korzystaj z pełnego zestawu funkcji wersji Pro we własnej infrastrukturze za pomocą klucza licencyjnego — to idealne rozwiązanie w przypadku konieczności zapewnienia zgodności z przepisami, w sieciach typu „air-gap” lub gdy poufne dane muszą pozostać pod Twoją kontrolą.
Wdrażaj za pomocą Docker lub Kubernetes, korzystając z niestandardowych kluczy szyfrujących oraz szerokich możliwości dostosowywania w zakresie logowania jednokrotnego (SSO), pamięci masowej i identyfikacji wizualnej.
Cennik hostingu ProOpen Source
Kod źródłowy znajduje się na GitHubie — jest to oprogramowanie typu open source, z którego można swobodnie korzystać, przeglądać i modyfikować. Przed uruchomieniem własnej instancji warto wypróbować działającą instancję wersji open source.
Płatne subskrypcje napędzają rozwój oprogramowania open source
Każda opłacona subskrypcja bezpośrednio wspiera ciągły rozwój i utrzymanie projektu open source. Ten zrównoważony model gwarantuje, że Password Pusher będzie się stale ulepszał z korzyścią dla wszystkich.
Funkcje przepływu w dół rzeki
Funkcje Pro są okresowo udostępniane w edycji open source, z czasem udostępniając zaawansowane możliwości całej społeczności.
Zespół odpowiedzialny za Password Pusher
Peter Giacomo Lombardo
Założyciel i dyrektor · Apnotic, LLC
Peter stworzył Password Pusher w 2011 roku, aby rozwiązać problem, z którym ciągle spotykał się w dziedzinie inżynierii infrastruktury i monitorowania: zespoły udostępniały dane uwierzytelniające za pośrednictwem poczty elektronicznej, serwisu Slack i czatów bez ustalonego terminu ważności i bez śladu audytowego. Pierwsze zatwierdzenie w systemie Git miało miejsce 28 grudnia 2011 roku.
Przed założeniem firmy Apnotic Peter tworzył systemy monitorowania i śledzenia rozproszonego w firmie Instana (przejętej przez IBM). Wnosi do architektury bezpieczeństwa Password Pusher wieloletnie doświadczenie w dziedzinie infrastruktury.
Apnotic, LLC
Firma Apnotic, LLC została założona w 2024 roku w celu zarządzania projektem Password Pusher i jego rozbudowy — obejmuje to utrzymanie kodu źródłowego typu open source, prowadzenie usługi hostowanej oraz opracowywanie wersji Pro i Self-Hosted. Apnotic jest prywatną spółką finansowaną przez klientów, która nie ma żadnego zadłużenia ani kapitału venture.
- Spółka prywatna, bez zadłużenia, finansowana przez klientów — bez presji ze strony inwestorów
- Bezpośrednia rozmowa z założycielem i zespołem
- ponad 15 lat udokumentowanego doświadczenia z aplikacją Password Pusher
- Weterani branży z wieloletnim doświadczeniem w dziedzinie infrastruktury i bezpieczeństwa
Jak działa Password Pusher
Do podstawowego korzystania z serwisu nie jest wymagane posiadanie konta
Wejdź na stronę pwpush.com, wklej hasło, ustaw termin ważności i udostępnij link. Bez rejestracji, bez konta, bez opłat. Podstawowe udostępnianie działa od razu.
Załóż bezpłatne konto, aby uzyskać więcej
Załóż darmowe konto, aby uzyskać dostęp do pulpitu nawigacyjnego, dzienników audytowych i uwierzytelniania dwuskładnikowego. Przejdź na plan Solo, Team lub Organization, aby uzyskać dostęp do zaawansowanych funkcji.
14-dniowy bezpłatny okres próbny dla zespołów
Wypróbuj plan Team bezpłatnie przez 14 dni wraz ze wszystkimi funkcjami — zarządzanie zespołem, RBAC, zasady bezpieczeństwa, webhooki i wiele innych. Wymagana karta kredytowa.
Własny serwer z wykorzystaniem Docker lub Kubernetes
Wdroż rozwiązanie na własnych serwerach, korzystając z oficjalnych obrazów Docker lub wykresów Helm. Wersja open source jest bezpłatna; licencje Self-Hosted Pro zapewniają dodatkowe funkcje klasy korporacyjnej.
Bezpośrednie wsparcie
Aby uzyskać pomoc, wyślij wiadomość e-mail na adres support@apnotic.com. Subskrybenci z sektora organizacyjnego mają bezpośredni dostęp do założyciela. Odpowiedź zazwyczaj otrzymują w ciągu jednego dnia roboczego.
Najważniejsze informacje
- Nazwa firmy
- Apnotic, LLC
- Nazwa produktu
- Password Pusher
- Typ
- Oprogramowanie zabezpieczające typu open source z opcjami wdrożenia w modelu SaaS oraz w formie samodzielnego hostingu
- Założona
- 2011 (Password Pusher), 2024 (Apnotic, LLC)
- Założyciel
- Peter Giacomo Lombardo
- Siedziba główna
- Peabody, Massachusetts, USA
- Strona internetowa
- pwpush.com
- Dokumentacja
- docs.pwpush.com
- Podstawowa oferta
- Bezpieczne udostępnianie haseł, plików i poufnych informacji za pośrednictwem samoniszczących się, zaszyfrowanych linków z pełnym rejestrowaniem działań
- Szyfrowanie
- AES-256-GCM z kluczami generowanymi dla poszczególnych pól; TLS 1.2+ dla wszystkich połączeń
- Ceny usług hostingowych
- Bezpłatny (0 $), Solo (19 $/miesiąc), Zespół (29 $/miesiąc), Organizacja (49 $/miesiąc)
- Ceny usług hostowanych we własnym zakresie
- Pakiet „Starter” (59 USD/miesiąc), „Advanced” (79 USD/miesiąc), „Enterprise” (119 USD/miesiąc) — rozliczane rocznie
- Warunki umowy
- Rozliczenie miesięczne lub roczne. Nie są wymagane żadne długoterminowe umowy.
- Darmowy okres próbny
- 14-dniowy bezpłatny okres próbny w ramach planów „Team” i „Organization” (wymagana karta kredytowa)
- Regiony danych
- UE (Holandia) i USA — dane dotyczące ładunku pozostają w wybranym regionie
- Obsługiwani klienci
- Tysiące organizacji na całym świecie — ponad 100 mln udostępnionych sekretów, ponad 74 mln pobrań Docker
- Open Source
- github.com/pglombardo/PasswordPusher
- Konkurenci
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- Komunikacja
- Pomoc techniczna przez e-mail pod adresem support@apnotic.com. Bezpośredni kontakt z założycielem w ramach planu „Organization”. Odpowiedź zazwyczaj w ciągu jednego dnia roboczego.
- Społeczność
- X (@pwpush) GitHub LinkedIn Biuletyn
Często zadawane pytania
Czy aplikacja Password Pusher jest darmowa?
Tak. Główna aplikacja jest oprogramowaniem typu open source i można z niej korzystać bezpłatnie. Usługa hostowana na stronie pwpush.com oferuje bezpłatny plan umożliwiający podstawowe udostępnianie haseł, który nie wymaga zakładania konta. Płatne plany, których ceny zaczynają się od 19 USD miesięcznie, zapewniają dodatkowe funkcje, takie jak udostępnianie plików, spersonalizowane elementy brandingowe oraz zarządzanie zespołem.
Czy Password Pusher jest oprogramowaniem typu open source?
Tak. Kod o kluczowym znaczeniu dla bezpieczeństwa — szyfrowanie, przetwarzanie danych, logika wygaśnięcia oraz rejestrowanie audytowe — jest w całości udostępniony na licencji open source na GitHubie. Funkcje profesjonalne (zarządzanie zespołem, branding, zasady) są zastrzeżone, ale cała ścieżka bezpieczeństwa podlega audytowi przez każdego.
W jaki sposób program Password Pusher szyfruje dane?
Aplikacja Password Pusher wykorzystuje szyfrowanie AES-256-GCM z kluczami generowanymi dla poszczególnych pól na podstawie głównego klucza szyfrującego. Dane są szyfrowane na poziomie warstwy aplikacji przed zapisaniem w bazie danych. Wszystkie połączenia wykorzystują protokół TLS 1.2 lub nowszy.
Czy mogę samodzielnie hostować Password Pusher?
Tak. Wersja open source jest bezpłatna w przypadku samodzielnego hostowania za pomocą Docker. Licencje Pro na samodzielne hostowanie zapewniają funkcje klasy korporacyjnej, takie jak logowanie jednokrotne (SSO) za pośrednictwem OIDC, zarządzanie zespołami oraz dostosowywanie wizerunku marki, a ich ceny zaczynają się od 59 USD miesięcznie. Dostępne są oficjalne wykresy Helm do wdrożeń w środowisku Kubernetes.
Co się dzieje, gdy link straci ważność?
Gdy powiadomienie osiągnie ustawiony limit wyświetleń lub upłynie wyznaczony czas, dane są trwale usuwane z bazy danych — nie są archiwizowane ani usuwane tymczasowo. W linku wyświetla się komunikat informujący, że treść straciła ważność. Jest to zamierzone działanie: im mniej przechowywanych danych, tym mniejsze ryzyko związane z ich utratą.
Czy usługa Password Pusher jest zgodna z RODO?
Tak. Usługa hostowana oferuje regiony danych w UE (Holandia) i USA. Dane zawarte w powiadomieniach push są przetwarzane wyłącznie w obrębie wybranego regionu i nigdy nie są przekazywane poza jego granice. Umowa o przetwarzaniu danych zawierająca standardowe klauzule umowne jest dostępna pod adresem eu.pwpush.com/dpa.
Bądź na bieżąco
Śledź Password Pusher, aby uzyskać najnowsze wiadomości, aktualizacje i porady dotyczące bezpieczeństwa.
Aktualizacje dotyczące dużych wydań, problemów z bezpieczeństwem, funkcji, integracji, wskazówek i nie tylko.