Sobre Password Pusher
O Password Pusher é uma ferramenta de partilha segura que cria links autodestrutíveis para palavras-passe, ficheiros e informações confidenciais — utilizada por equipas de TI, MSPs e organizações preocupadas com a segurança em todo o mundo.
O que o Password Pusher faz
O Password Pusher substitui os métodos pouco seguros de partilha de credenciais — e-mail, Slack, notas adesivas — por links encriptados e com validade limitada, que se autodestruem após a utilização.
Links secretos autodestrutíveis
Crie links encriptados para palavras-passe, chaves de API e texto confidencial que expiram automaticamente após um número definido de visualizações ou um determinado período de tempo. Cada acesso é registado para efeitos de auditoria.
Recolha segura de credenciais
Envie um link de pedido para recolher de forma segura palavras-passe e credenciais de clientes ou colegas. Os destinatários enviam os dados através de um formulário encriptado — não é necessário que tenham uma conta.
Partilha de ficheiros encriptados
Partilhe ficheiros de forma segura com links autodestrutíveis. Anexe documentos, certificados ou ficheiros de configuração às publicações, com proteção por frase-passe e expiração automática.
Registo de auditorias e conformidade
Acompanhe todos os acessos a segredos partilhados através de registos de auditoria detalhados. Veja quem visualizou o quê e quando — algo essencial para ambientes em que a conformidade é fundamental, como os setores da saúde, das finanças e da administração pública.
Marca de etiqueta branca
Execute o Password Pusher inteiramente sob o seu próprio domínio, com logótipos, cores e textos personalizados. Toda a identidade visual do Password Pusher é removida — os seus clientes e utilizadores vêem apenas a sua marca.
API e Automatização
Automatize a partilha de credenciais com uma API REST v2 completa e uma ferramenta CLI oficial. Crie envios, faça a gestão de pedidos e integre-se programaticamente com os fluxos de trabalho existentes de gestão de tickets e de TI.
O que distingue o Password Pusher
Núcleo de Segurança de Código Aberto
O código crítico para a segurança — encriptação, tratamento de dados, lógica de expiração e registo de auditorias — está totalmente disponível em código aberto no GitHub. Ao contrário de alternativas de código fechado, como o Privnote ou o SendSafely, qualquer pessoa pode verificar exatamente como o Password Pusher protege os dados.
Efémero por design
Ao contrário das ferramentas baseadas em cofre, como o 1Password ou o Bitwarden, que armazenam credenciais indefinidamente, os dados do Password Pusher autodestruem-se após um número configurável de visualizações ou um determinado período de tempo. Uma vez expirados, os dados são eliminados de forma definitiva — não são arquivados nem eliminados temporariamente.
Hospedável por conta própria com controlo total
Implemente o Password Pusher na sua própria infraestrutura com o Docker ou o Kubernetes. É você quem controla as chaves de encriptação, os dados e os limites de conformidade. O OneTimeSecret e o Privnote não oferecem qualquer opção de auto-hospedagem; o Bitwarden Send requer toda a pilha de servidores do Bitwarden.
Pipeline de funcionalidades — Sem dependência de um único fornecedor
As funcionalidades Pro são lançadas periodicamente na edição de código aberto através do «Feature Pipeline». Os assinantes têm acesso antecipado a novas funcionalidades; a comunidade em geral beneficia disso ao longo do tempo. Nunca ficará preso a uma plataforma proprietária.
Regiões de dados da UE e dos EUA
Escolha onde os seus dados ficam armazenados. A região da UE está localizada na Holanda; a região dos EUA está localizada nos Estados Unidos. Os dados de carga útil transmitidos são processados exclusivamente na região escolhida e nunca são transferidos para fora dela. Está disponível para todos os clientes um Acordo de Tratamento de Dados com Cláusulas Contratuais Padrão.
Quem utiliza o Password Pusher
- Equipas de TI e administradores de sistemas que partilham credenciais com colegas e utilizadores finais
- Prestadores de serviços geridos (MSPs) que partilham palavras-passe de forma segura com os clientes ao longo dos fluxos de trabalho de tickets
- Equipas de DevOps e de engenharia que distribuem chaves de API, tokens e segredos de implementação
- Organizações sujeitas a requisitos de conformidade nos setores da saúde, financeiro e jurídico, que exigem registos de auditoria e residência de dados
- Consultores e agências que partilham as credenciais dos clientes durante o processo de integração e a transferência de projetos
- Qualquer pessoa que precise de partilhar uma palavra-passe de forma mais segura do que por e-mail, Slack ou mensagem de texto
Opções de implementação
Alojado em pwpush.com
Utilize o nosso serviço alojado com configuração imediata, atualizações automáticas e disponibilidade em várias regiões na UE e nos EUA.
As subscrições pagas incluem funcionalidades avançadas, como gestão de equipas, registos de auditoria, personalização da marca, partilha de ficheiros e muito mais.
Pro auto-hospedado
Utilize o conjunto completo de funcionalidades da versão Pro na sua própria infraestrutura com uma chave de licença — ideal para fins de conformidade, redes isoladas ou quando os dados confidenciais têm de permanecer sob a sua custódia.
Implemente com o Docker ou o Kubernetes, com chaves de encriptação personalizadas e amplas opções de personalização em termos de SSO, armazenamento e identidade da marca.
Preços do Pro auto-hospedadoCódigo aberto
O código-fonte está no GitHub — é de código aberto e pode ser utilizado, revisto ou modificado gratuitamente. Experimente uma instância ativa da edição de código aberto antes de optar pela auto-hospedagem.
As assinaturas pagas impulsionam o software de código aberto
Cada subscrição paga contribui diretamente para o desenvolvimento e a manutenção contínuos do projeto de código aberto. Este modelo sustentável garante que o Password Pusher continue a melhorar para todos.
Caraterísticas Fluxo a jusante
As funcionalidades Pro são lançadas periodicamente na edição de código aberto, trazendo capacidades avançadas para toda a comunidade ao longo do tempo.
A equipa por trás do Password Pusher
Peter Giacomo Lombardo
Fundador e Diretor · Apnotic, LLC
Peter criou o Password Pusher em 2011 para resolver um problema que via constantemente na engenharia de infraestruturas e observabilidade: equipas que partilhavam credenciais por e-mail, Slack e chat, sem prazo de validade e sem registo de auditoria. O primeiro commit no Git ocorreu a 28 de dezembro de 2011.
Antes de fundar a Apnotic, Peter desenvolveu sistemas de monitorização e rastreio distribuído na Instana (adquirida pela IBM). Traz consigo décadas de experiência em infraestruturas para a arquitetura de segurança da Password Pusher.
Apnotic, LLC
A Apnotic, LLC foi fundada em 2024 com o objetivo de gerir e desenvolver o projeto Password Pusher — mantendo a base de código aberto, operando o serviço alojado e desenvolvendo as edições Pro e Self-Hosted. A Apnotic é uma empresa privada, financiada pelos clientes, sem dívidas e sem capital de risco.
- Empresa privada, sem dívida, financiada pelos clientes — sem pressão por parte dos investidores
- Falar diretamente com o fundador e a equipa
- mais de 15 anos de experiência comprovada com o Password Pusher
- Profissionais experientes do setor, com décadas de experiência em infraestruturas e segurança
Como funciona o Password Pusher
Não é necessária uma conta para a utilização básica
Visite pwpush.com, cole uma palavra-passe, defina a data de validade e partilhe o link. Sem registo, sem conta, sem custos. A partilha básica funciona imediatamente.
Crie uma conta gratuita para saber mais
Crie uma conta gratuita para ter acesso a um painel de controlo, registos de auditoria e autenticação de dois fatores. Atualize para o plano Solo, Team ou Organization para usufruir de funcionalidades avançadas.
Período de teste gratuito de 14 dias para equipas
Experimente o plano Team gratuitamente durante 14 dias com todas as funcionalidades incluídas — gestão de equipas, RBAC, políticas de segurança, webhooks e muito mais. É necessário um cartão de crédito.
Hospedagem própria com o Docker ou o Kubernetes
Implemente nos seus próprios servidores utilizando imagens oficiais do Docker ou gráficos Helm. A edição de código aberto é gratuita; as licenças Self-Hosted Pro incluem funcionalidades empresariais.
Apoio Direto
Envie um e-mail para support@apnotic.com se precisar de ajuda. Os assinantes institucionais têm acesso direto ao fundador. Normalmente, a resposta é dada no prazo de um dia útil.
Factos Essenciais
- Nome da empresa
- Apnotic, LLC
- Nome do produto
- Password Pusher
- Tipo
- Software de segurança de código aberto com opções de implementação em SaaS hospedado e auto-hospedado
- Fundada
- 2011 (Password Pusher), 2024 (Apnotic, LLC)
- Fundador
- Peter Giacomo Lombardo
- Sede
- Peabody, Massachusetts, EUA
- Sítio Web
- pwpush.com
- Documentação
- docs.pwpush.com
- Oferta Principal
- Partilha segura de palavras-passe, ficheiros e informações confidenciais através de links encriptados e autodestrutíveis, com registo completo de auditoria
- Encriptação
- AES-256-GCM com chaves derivadas por campo; TLS 1.2+ para todas as ligações
- Preços do serviço alojado
- Gratuito (0 $), Individual (19 $/mês), Equipa (29 $/mês), Organização (49 $/mês)
- Preços da versão auto-hospedada
- Starter (59 $/mês), Advanced (79 $/mês), Enterprise (119 $/mês) — faturado anualmente
- Condições do contrato
- Faturação mensal ou anual. Não são necessários contratos de longo prazo.
- Teste Gratuito
- Período de teste gratuito de 14 dias nos planos «Team» e «Organization» (é necessário um cartão de crédito)
- Regiões de dados
- UE (Países Baixos) e EUA — os dados da carga útil permanecem na região escolhida
- Clientes atendidos
- Milhares de organizações em todo o mundo — mais de 100 milhões de segredos partilhados, mais de 74 milhões de downloads do Docker
- Código aberto
- github.com/pglombardo/PasswordPusher
- Concorrentes
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- Comunicação
- Envie um e-mail para o apoio técnico através do endereço support@apnotic.com. Acesso direto ao fundador no plano «Organização». Resposta normal no prazo de um dia útil.
Perguntas mais frequentes
O Password Pusher é gratuito?
Sim. A aplicação principal é de código aberto e de utilização gratuita. O serviço alojado em pwpush.com oferece um plano gratuito para a partilha básica de palavras-passe, sem necessidade de criar uma conta. Os planos pagos, a partir de 19 $/mês, incluem funcionalidades como a partilha de ficheiros, personalização da marca e gestão de equipas.
O Password Pusher é de código aberto?
Sim. O código crítico para a segurança — encriptação, tratamento de dados, lógica de expiração e registo de auditoria — está totalmente disponível em código aberto no GitHub. As funcionalidades profissionais (gestão de equipas, personalização da marca, políticas) são de código fechado, mas todo o percurso de segurança pode ser auditado por qualquer pessoa.
Como é que o Password Pusher encripta os dados?
O Password Pusher utiliza encriptação AES-256-GCM com chaves derivadas por campo a partir de uma chave mestra de encriptação. Os dados são encriptados na camada de aplicação antes de serem gravados na base de dados. Todas as ligações utilizam TLS 1.2 ou superior.
Posso hospedar o Password Pusher no meu próprio servidor?
Sim. A edição de código aberto pode ser alojada gratuitamente pelo próprio utilizador através do Docker. As licenças Pro para alojamento próprio incluem funcionalidades empresariais, como o SSO através do OIDC, gestão de equipas e personalização da marca, a partir de 59 $/mês. Estão disponíveis gráficos Helm oficiais para implementações no Kubernetes.
O que acontece quando um link expira?
Quando uma publicação atinge o limite de visualizações configurado ou o prazo de validade, os dados são eliminados de forma definitiva da base de dados — não são arquivados nem eliminados temporariamente. O link apresenta um aviso a indicar que o conteúdo expirou. Trata-se de uma característica intencional: menos dados armazenados significam menos dados em risco.
O Password Pusher está em conformidade com o RGPD?
Sim. O serviço alojado disponibiliza regiões de dados na UE (Países Baixos) e nos EUA. Os dados de carga útil do push são processados exclusivamente na região escolhida e nunca são transferidos para fora dela. Está disponível um Acordo de Tratamento de Dados que inclui Cláusulas Contratuais Padrão em eu.pwpush.com/dpa.
Manter-se atualizado
Siga o Password Pusher para obter as últimas notícias, actualizações e dicas de segurança.
Atualizações de grandes lançamentos, problemas de segurança, funcionalidades, integrações, dicas e muito mais.