Що робить Password Pusher

Password Pusher замінює небезпечні способи передачі облікових даних — електронну пошту, Slack, стікери — на зашифровані посилання з обмеженим терміном дії, які самознищуються після використання.

Таємні посилання, що самознищуються

Створюйте зашифровані посилання на паролі, ключі API та конфіденційний текст, які автоматично втрачають чинність після певної кількості переглядів або закінчення встановленого періоду часу. Кожен доступ фіксується в журналі для аудиту.

Безпечне збирання облікових даних

Надішліть посилання на запит, щоб безпечно зібрати паролі та облікові дані від клієнтів або колег. Одержувачі надсилають дані через зашифровану форму — їм не потрібно створювати обліковий запис.

Обмін зашифрованими файлами

Безпечно обмінюйтеся файлами за допомогою посилань, що самознищуються. Додавайте до повідомлень документи, сертифікати або файли конфігурації із захистом паролем та автоматичним закінченням терміну дії.

Ведення журналу аудиту та дотримання нормативних вимог

Відстежуйте кожен доступ до спільних секретних даних за допомогою детальних журналів аудиту. Дізнавайтеся, хто, що і коли переглядав — це має вирішальне значення для середовищ, де дотримання нормативних вимог є критично важливим, зокрема у сферах охорони здоров’я, фінансів та державного управління.

White-Label брендинг

Запускайте Password Pusher повністю під вашим власним доменом із власними логотипами, кольорами та текстом. Усі елементи брендингу Password Pusher будуть видалені — ваші клієнти та користувачі бачитимуть лише ваш бренд.

API та автоматизація

Автоматизуйте обмін обліковими даними за допомогою повнофункціонального REST API v2 та офіційного інструменту командного рядка. Створюйте сповіщення, керуйте запитами та інтегруйте систему з існуючими системами управління квитками та ІТ-робочими процесами за допомогою програмного коду.

15+

Роки у виробництві

100M+

Ділимося секретами

74M+

Завантаження докерів

1000s

Компанії

31+

Мови

Чим Password Pusher відрізняється від інших

Ядро безпеки з відкритим вихідним кодом

Код, що має критичне значення для безпеки — шифрування, обробка даних, логіка терміну дії та ведення журналу аудиту — повністю оприлюднений на GitHub. На відміну від альтернативних рішень із закритим кодом, таких як Privnote чи SendSafely, будь-хто може перевірити, як саме Password Pusher захищає дані.

Ефемерний за задумом

На відміну від сервісів на основі сховищ, таких як 1Password або Bitwarden, які зберігають облікові дані необмежений час, дані Password Pusher самознищуються після налаштованої кількості переглядів або закінчення певного періоду часу. Після закінчення терміну дії дані остаточно видаляються — вони не архівуються і не піддаються тимчасовому видаленню.

Можливість самостійного хостингу з повним контролем

Розгорніть Password Pusher у власній інфраструктурі за допомогою Docker або Kubernetes. Ви контролюєте ключі шифрування, дані та межі відповідності вимогам. OneTimeSecret і Privnote взагалі не пропонують можливості самостійного хостингу; Bitwarden Send вимагає повного серверного стеку Bitwarden.

Конфігурація функціональних можливостей — відсутність прив’язки до конкретного постачальника

Професійні функції періодично додаються до версії з відкритим кодом через «Feature Pipeline». Передплатники отримують ранній доступ до нових можливостей; з часом від цього виграє вся спільнота. Ви ніколи не прив’язані до пропрієтарної платформи.

Регіони обробки даних в ЄС та США

Виберіть, де будуть зберігатися ваші дані. Регіон ЄС розташований у Нідерландах; регіон США — у Сполучених Штатах. Дані корисного навантаження, що надсилаються методом push, обробляються виключно в межах обраного регіону й ніколи не передаються за його межі. Усім клієнтам доступна Угода про обробку даних зі стандартними договірними умовами.

Хто використовує Password Pusher

ІТ-команди та системні адміністратори, які діляться обліковими даними з колегами та кінцевими користувачами
Постачальники керованих послуг (MSP), які безпечно обмінюються паролями з клієнтами в рамках робочих процесів обробки запитів
Команди DevOps та інженерів, які розповсюджують ключі API, токени та секретні дані для розгортання
Організації, що працюють у сферах охорони здоров’я, фінансів та юриспруденції, для яких дотримання нормативних вимог є критично важливим і які потребують аудиторських слідів та дотримання вимог щодо місцезнаходження даних
Консультанти та агентства, які обмінюються обліковими даними клієнтів під час введення в курс справи та передачі проектів
Усім, кому потрібно поділитися паролем у більш безпечний спосіб, ніж через електронну пошту, Slack або SMS

Варіанти розгортання

Розміщено

Розміщено на pwpush.com

Скористайтеся нашим хостинговим сервісом із миттєвим налаштуванням, автоматичними оновленнями та доступністю у різних регіонах ЄС та США.

Платні підписки включають розширені функції, такі як управління командою, журнали аудиту, налаштування брендингу, обмін файлами та багато іншого.

Регіон даних США Регіон даних ЄС

Pro

Самостійний хостинг Pro

Користуйтеся повним набором функцій версії Pro у власній інфраструктурі за допомогою ліцензійного ключа — це ідеальне рішення для забезпечення відповідності нормам, у мережах з ізольованим доступом або в тих випадках, коли конфіденційні дані повинні залишатися під вашим контролем.

Розгортайте за допомогою Docker або Kubernetes із використанням власних ключів шифрування та широкими можливостями налаштування щодо SSO, системи зберігання даних та брендингу.

Самостійний хостинг за ціною Pro

Відкритий вихідний код

Вихідний код розміщено на GitHub — це програмне забезпечення з відкритим кодом, яке можна безкоштовно використовувати, переглядати та модифікувати. Спробуйте робочу версію версії з відкритим кодом, перш ніж розгортати її самостійно.

Спробуйте демонстраційну версію OSS Переглянути на GitHub

Платні підписки сприяють розвитку відкритого програмного забезпечення

Кожна оплачена підписка безпосередньо сприяє подальшому розвитку та підтримці цього проєкту з відкритим кодом. Ця стійка модель гарантує, що Password Pusher і надалі вдосконалюватиметься на користь усіх користувачів.

Особливості Потоку вниз за течією

Періодично до версії з відкритим вихідним кодом додаються функції Pro, які з часом стають доступними для всієї спільноти.

Команда, яка стоїть за Password Pusher

PL

👨‍💻 Засновник

Peter Giacomo Lombardo

Засновник та директор · Apnotic, LLC

Пітер створив Password Pusher у 2011 році, щоб вирішити проблему, яку він постійно спостерігав у сфері інфраструктури та інженерії спостережуваності: команди обмінювалися обліковими даними через електронну пошту, Slack та чати без встановленого терміну дії та без аудиторського сліду. Перший коміт у Git відбувся 28 грудня 2011 року.

До заснування компанії Apnotic Пітер розробляв системи моніторингу та розподіленого трасування в компанії Instana (яку придбала IBM). Він привніс у архітектуру безпеки Password Pusher свій багаторічний досвід роботи в сфері інфраструктури.

LinkedIn GitHub Blog X

Apnotic, LLC

Компанія Apnotic, LLC була заснована у 2024 році з метою управління та розбудови проєкту Password Pusher — підтримки кодової бази з відкритим кодом, забезпечення роботи хостингового сервісу та розробки версій Pro та Self-Hosted. Apnotic — це приватна компанія, що фінансується за рахунок коштів клієнтів, не має боргів та не залучає венчурного капіталу.

Приватна компанія, без боргів, фінансується за рахунок клієнтів — жодного тиску з боку інвесторів
Поспілкуйтеся безпосередньо із засновником та командою
15+ років перевіреного досвіду роботи з Password Pusher
Фахівці з багаторічним досвідом роботи в галузі інфраструктури та безпеки

Дізнайтеся більше на сайті apnotic.com →

Як працює Password Pusher

1

Для базового використання обліковий запис не потрібен

Зайдіть на сайт pwpush.com, введіть пароль, вкажіть термін дії та поділіться посиланням. Без реєстрації, без облікового запису, безкоштовно. Базові функції обміну працюють одразу.

2

Створіть безкоштовний обліковий запис, щоб отримати більше

Створіть безкоштовний обліковий запис, щоб отримати доступ до інформаційної панелі, журналів аудиту та двофакторної автентифікації. Перейдіть на тарифний план «Solo», «Team» або «Organization», щоб отримати доступ до розширених функцій.

3

14-денна безкоштовна пробна версія для команд

Спробуйте тарифний план «Team» безкоштовно протягом 14 днів із усіма функціями — управління командою, RBAC, політики безпеки, веб-хуки та інше. Потрібна кредитна картка.

4

Самостійне розгортання за допомогою Docker або Kubernetes

Розгортайте на власних серверах за допомогою офіційних образів Docker або діаграм Helm. Версія з відкритим кодом є безкоштовною; ліцензії Self-Hosted Pro надають додаткові функції корпоративного рівня.

5

Пряма підтримка

Для отримання допомоги напишіть на адресу support@apnotic.com. Підписники від організацій отримують прямий доступ до засновника. Зазвичай відповідь надходить протягом одного робочого дня.

Основні факти

Назва компанії: Apnotic, LLC
Назва продукту: Password Pusher
Type: Програмне забезпечення для забезпечення безпеки з відкритим кодом, що пропонує варіанти розгортання у вигляді хмарного сервісу (SaaS) та на власних серверах
Засновано: 2011 (Password Pusher), 2024 (Apnotic, LLC)
Засновник: Peter Giacomo Lombardo
Штаб-квартира: Пібоді, штат Массачусетс, США
Веб-сайт: pwpush.com
Документація: docs.pwpush.com
Основна пропозиція: Безпечний обмін паролями, файлами та конфіденційною інформацією за допомогою шифрованих посилань, що самознищуються, з повним журналом аудиту
Шифрування: AES-256-GCM із ключами, що генеруються для кожного поля; TLS 1.2+ для всіх з’єднань
Ціни на хостинг: Безкоштовний ($0), «Solo» ($19/міс.), «Team» ($29/міс.), «Organization» ($49/міс.)
Ціни на самостійно розміщені сервіси: «Starter» (59 дол./міс.), «Advanced» (79 дол./міс.), «Enterprise» (119 дол./міс.) — оплата щорічно
Умови договору: Щомісячне або щорічне виставлення рахунків. Довгострокові договори не потрібні.
Free Trial: 14-денна безкоштовна пробна версія для тарифних планів «Team» та «Organization» (потрібна кредитна картка)
Регіони даних: ЄС (Нідерланди) та США — дані корисного навантаження залишаються у вибраному регіоні
Кількість обслуговуваних клієнтів: Тисячі організацій по всьому світу — понад 100 млн опублікованих секретів, понад 74 млн завантажень Docker
Відкритий вихідний код: github.com/pglombardo/PasswordPusher
Конкуренти: OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
Комунікація: Зверніться до служби підтримки за адресою support@apnotic.com. У рамках тарифного плану «Організація» передбачено прямий доступ до засновника. Зазвичай відповідь надходить протягом одного робочого дня.
Соціальне: X (@pwpush) GitHub LinkedIn Інформаційний бюлетень

Поширені запитання

Чи є Password Pusher безкоштовним?

Так. Основна програма є відкритою та безкоштовною. Сервіс, розміщений на сайті pwpush.com, пропонує безкоштовний тариф для базового обміну паролями, для якого не потрібно створювати обліковий запис. Платні тарифи, вартість яких починається від 19 доларів на місяць, додають такі функції, як обмін файлами, індивідуальне брендування та управління командою.

Чи є Password Pusher програмним забезпеченням з відкритим кодом?

Так. Код, що має критичне значення для безпеки — шифрування, обробка даних, логіка терміну дії та ведення аудиторських журналів — повністю доступний у відкритому доступі на GitHub. Професійні функції (управління командою, брендинг, політики) є закритими, але весь ланцюжок заходів безпеки може перевірити будь-хто.

Як Password Pusher шифрує дані?

Password Pusher використовує шифрування AES-256-GCM із ключами, що генеруються для кожного поля окремо на основі головного ключа шифрування. Дані шифруються на рівні додатка перед записом у базу даних. Усі з’єднання використовують протокол TLS 1.2 або новішу версію.

Чи можу я самостійно розмістити Password Pusher?

Так. Версію з відкритим кодом можна безкоштовно розгорнути самостійно за допомогою Docker. Ліцензії «Self-Hosted Pro» надають корпоративні функції, такі як SSO через OIDC, управління командами та налаштування брендингу, за ціною від 59 доларів на місяць. Для розгортання в Kubernetes доступні офіційні Helm-чарти.

Що відбувається, коли термін дії посилання закінчується?

Коли кількість переглядів повідомлення досягає заданого обмеження або закінчується термін його дії, дані остаточно видаляються з бази даних — вони не архівуються і не підлягають тимчасовому видаленню. За посиланням з’являється повідомлення про те, що термін дії вмісту закінчився. Це передбачено архітектурою системи: чим менше даних зберігається, тим менше даних піддається ризику.

Чи відповідає Password Pusher вимогам GDPR?

Так. Хостинговий сервіс пропонує регіони зберігання даних у ЄС (Нідерланди) та США. Дані push-повідомлень обробляються виключно в межах обраного регіону і ніколи не передаються за його межі. Угода про обробку даних, що містить стандартні договірні умови, доступна за посиланням eu.pwpush.com/dpa.

Отримуйте розсилку новин

Оновлення великих випусків, проблеми безпеки, функції, інтеграції, поради та багато іншого.

Про Password Pusher