Password Pusher vs OneTimeSecret
Dva účelově vytvořené nástroje pro sdílení tajemství. Oba jsou samostatné, oba mají otevřený zdrojový kód - ale jejich produktová rozhodnutí se velmi liší. Zde je jejich srovnání.
Zkrácená verze
Password Pusher i OneTimeSecret jsou specializované nástroje pro sdílení tajných hesel s otevřeným zdrojovým kódem – nikoli funkce integrované do správce hesel. Hlavní rozdíl: Password Pusher podporuje soubory, týmovou spolupráci připravenou pro produkční prostředí s vynucováním zásad, white-label branding a samostatně hostované podnikové nasazení s jednotným přihlašováním (SSO). OneTimeSecret je navržen pouze pro text a ve své open-source kódové základně buduje infrastrukturu týmů/organizací, ale od července 2026 není pro zákazníky SaaS k dispozici žádný týmový plán. OTS nabízí 5 geografických regionů a bezplatnou vlastní doménu. Vyberte si podle toho, zda potřebujete plně funkční platformu pro sdílení, nebo záměrně jednoduchý nástroj pro sdílení textu.
Porovnání jednotlivých funkcí
Nejbližší konkurenční souboj v oblasti jednorázového sdílení tajemství. Obě jsou samostatné, obě mají otevřený zdrojový kód - rozdíly jsou v rozsahu a filozofii.
| Funkce | Password Pusher | OneTimeSecret |
|---|---|---|
| Základy | ||
| Samostatný produkt | Ano | Ano |
| Bezplatná úroveň | AnoPro základní použití není vyžadován žádný účet | AnoÚčet je volitelný. Zahrnuje 1 vlastní doménu. |
| Účet potřebný k odeslání | NeAnonymní odeslání, nulová registrace | NeAnonymní (max. 100KB, platnost 7 dní) |
| Otevřený zdroj | AnoApache-2.0, 15+ years | AnoMIT, Ruby + Redis |
| Zralost projektu | 15 a více letvíce než 100 milionů sdílených tajemství, více než 74 milionů stažení nástroje Docker | 15 a více let2 781 hvězdiček na GitHubu, aktivní vývoj |
| Typy obsahu | ||
| Text / hesla | Všechny úrovně | Všechny úrovněAnonymní: 100KB. Bezplatný účet: 1MB. |
| Sdílení souborů | Placené úrovněPrémiové (25 USD/měsíc a výše) | Není k dispoziciRozhodnutí o použití pouze textu |
| Sdílení adresy URL | Ano | Ne |
| Zabezpečení příchozích požadavků | AnoJednorázové odkazy pro nahrávání | Ve vývojidoprava backendu "Příchozí tajemství" ve verzi v0.25.0 |
| QR kódy | Ano | Ne |
| Zabezpečení | ||
| Šifrování v klidu | AES-256-GCM | AnoŠifrování na straně serveru |
| Koncové šifrování | Na straně serveru | Na straně serveruTajemství přenášené na server prostřednictvím protokolu HTTPS |
| Ochrana přístupovou frází | Všechny úrovně | Všechny úrovněFráze integrovaná do šifrovacího klíče |
| Ověření příjemci (jednorázové heslo e-mailu) | Prémiové+Před odhalením tajemství ověřte e-mail příjemce | Ne |
| Zobrazit limity | VlastníNastavení libovolného počtu povolených zobrazení | Pouze jednorázověJednotlivé zobrazení, poté zničeno |
| Ochrana proti botům (krok 1 kliknutí) | AnoZabraňuje botům Slack/Teams v konzumaci zobrazení | Ne |
| Dvoufaktorová autentizace (2FA) | Všechny úrovně | Režim plného ověřeníMFA + WebAuthn v plném režimu (na vlastním hostingu) |
| Vypršení platnosti a životní cyklus | ||
| Maximální životnost | Až 90 dní3× delší než OneTimeSecret | max. 30 dníPouze Identity Plus. Zdarma: 14 dní. Anonymní: 7 dní. |
| Minimální životnost | 15 minut | MinutPřesné minimum není doloženo |
| Automatické smazání po vypršení platnosti | Ano | Ano |
| Spalte před čtením | Ano | AnoDržitelé účtů mohou mazat před zobrazením příjemci |
| Protokolování auditu | Všechny úrovněÚplné sledování životního cyklu pro každý požadavek a push | NeŽádná auditní stopa pro tajný přístup |
| Značkování a přizpůsobení | ||
| Vlastní doména | Pro+49 USD/měsíc za hostování nebo jakoukoli úroveň samoobslužného hostování | Všechny úrovně1 doména zdarma. Neomezeně na Identity Plus. |
| Vlastní logo | Premium+ | Pouze Identity Plus€35/mo |
| Vlastní text na dodacích stránkách | Premium+ | Ne |
| Kompletní white-label | Pro+Kompletní komplexní budování značky | Není k dispoziciZnačka OTS zůstává na dodacích stránkách |
| Řízení přístupu na domovskou stránku | AnoPovolit anonymní používání, vyžadovat přihlášení nebo přihlašování zcela zakázat | Identita PlusKontrola toho, kdo může vytvářet tajemství ve vaší doméně |
| Týmy a podniky | ||
| Řízení týmu | Pro+Připraveno k výrobě. Pozvání členů, přiřazení rolí, sdílený řídicí panel. | Zákazníkům není k dispoziciKód organizace/týmu ve verzích v0.24-v0.25, ale neexistuje žádný týmový plán SaaS |
| Týmové role a oprávnění | Pro+Role správce a člena s granulárními oprávněními pracovního prostoru | Zákazníkům není k dispoziciRBAC v kódu OSS (pouze vlastník/člen), nevystavený v SaaS |
| Sdílený týmový řídicí panel | Pro+Všichni členové týmu vidí tlaky, požadavky a auditní aktivity | Není k dispozici |
| Prosazování zásad týmu | Pro+Vynucení výchozích hodnot vypršení platnosti, skrytí funkcí, vynucení nastavení zabezpečení | Není k dispozici |
| Povinné 2FA pro tým | Pro+Správci pracovního prostoru mohou vyžadovat 2FA pro všechny členy | Není k dispozici |
| Přihlášení pomocí Google / Microsoft | AnoPřihlášení přes sociální sítě na všech hostovaných úrovních (pohodlné přihlášení) | Není k dispoziciŽádné přihlášení do sociálních sítí v hostovaném SaaS |
| Podnikové SSO (OIDC) | Self-Hosted ProOkta, Auth0, Entra, NetScaler, Vlastní OAuth2. Vynutitelné. | Ve vývojiKonfigurace SSO pro jednotlivé organizace v kódu v0.25.0, není k dispozici zákazníkům SaaS |
| Automatické odesílání e-mailu | Všechna vydáníHostované, samohostované a OSS | Držitelé účtůE-mailové odkazy příjemcům |
| Nasazení | ||
| Možnost vlastního hostování | AnoOSS + Self-Hosted Pro (SSO, zásady, air-gap, 10+ backendů úložiště) | AnoPouze OSS. Docker + Redis. Žádný Pro self-hosted tier. |
| Vyhrazené datové oblasti | EU + USAeu.pwpush.com & us.pwpush.com | 5 regionůEU, Velká Británie, USA, Kanada, Nový Zéland |
| REST API | Všechny úrovně | Všechny úrovněAPI v2 (aktuální), v1 (starší) |
| CLI | Ano | Pouze SpolečenstvíŽádný oficiální nástroj CLI |
| Jazyky | 32 jazyků | 12+ jazyků |
| Dodržování předpisů | ||
| SOC 2 Type II | Prostřednictvím vlastního hostinguNasazení v certifikované infrastruktuře → | Ne"Podporuje pracovní postupy SOC 2" - není certifikováno |
| ISO 27001 | Prostřednictvím vlastního hostinguNasazení v certifikované infrastruktuře → | Ne |
| HIPAA | Prostřednictvím vlastního hostinguNasazení v certifikované infrastruktuře → | Ne"Podporuje pracovní postupy HIPAA" - není certifikováno |
| GDPR | AnoHosting v EU, automatické mazání podle návrhu | AnoHosting v EU, zásady ochrany osobních údajů zohledňující GDPR |
Klíčové rozlišovací znaky
Rozdíly, které jsou při výběru mezi těmito dvěma nástroji nejdůležitější.
Soubory, adresy URL a kódy QR vs. pouze textové kódy
Password Pusher podporuje sdílení souborů (placené úrovně), sdílení URL a QR kódy. Služba OneTimeSecret je záměrně pouze textová - z filozofického rozhodnutí se snaží vyhnout rizikům spojeným s metadaty souborů. Pokud sdílíte soubory, klíče API nebo certifikáty jako soubory (nikoli vložený text), OTS vám nepomůže.
Týmy připravené na výrobu vs. žádný týmový plán
Password Pusher Pro (49 USD/měsíc) zahrnuje týmové pracovní prostory s přístupem založeným na rolích, sdílené dashboardy, vynutitelné bezpečnostní zásady a povinnou 2FA – v produkčním prostředí je již dnes k dispozici. OneTimeSecret buduje organizační a týmovou infrastrukturu ve své open-source kódové základně (v0.24.0 a v0.25.0), ale od července 2026 na jejich ceníku SaaS neexistuje žádný týmový plán. Pokud vaše organizace potřebuje sdílení tajných dat s administrátorskými ovládacími prvky, Password Pusher je dnes jedinou dostupnou možností, kterou si můžete zakoupit.
Kompletní white label vs. pouze logo
Password Pusher nabízí kompletní end-to-end white-labeling: vlastní doménu, vlastní logo, vlastní text na dodacích stránkách. Příjemci vidí výhradně vaši značku. OTS nabízí vlastní doménu (zdarma!) a logo (35 €/měsíc), ale značka OTS se stále zobrazuje na stránkách pro doručování. Pro skutečný white-label je Password Pusher jedinou možností.
OTS vítězí: 5 geografických regionů
OneTimeSecret nabízí 5 datových oblastí - EU, Velkou Británii, USA, Kanadu a Nový Zéland - s plnou izolací mezi nimi. Password Pusher nabízí regiony EU a USA. Pokud potřebujete, aby data zůstala konkrétně v Kanadě, Velké Británii nebo na Novém Zélandu, má OTS výhodu v geografické flexibilitě.
Pouze OSS vs. Self-Hosted Pro
Oba jsou open source a lze je hostovat samostatně. Rozdíl: Password Pusher nabízí samohostitelský produkt Pro s podnikovými funkcemi (SSO, správa týmů, zásady, air-gap, více než 10 úložišť). Samohostitelská verze OTS je pouze edice s otevřeným zdrojovým kódem - nemá spravovanou úroveň Pro, nemá SSO (zatím), nemá SLA pro podnikovou podporu.
Protokolování auditu vs. bez auditního záznamu
Služba Password Pusher obsahuje protokolování auditů na všech úrovních - můžete sledovat, kdy byl push vytvořen, zobrazen, kým, z jaké IP adresy a kdy vypršela jeho platnost. OneTimeSecret nemá žádné auditní záznamy pro přístup k tajným informacím. Pro organizace, které se řídí dodržováním předpisů a potřebují prokázat, že tajný přístup byl doručen a kdy, je to zásadní nedostatek.
Porovnání týmové spolupráce
Pokud vaše organizace sdílí tajemství jako tým - oddělení IT, MSP, skupiny DevOps - je tato část nejdůležitější.
Password Pusher Pro
K dispozici dnes — 49 USD/měsíc- Týmové pracovní prostory — pozvat členy e-mailem, spravovat ze sdíleného řídicího panelu
- Přístup na základě rolí — role správce a člena s granulárními oprávněními
- Prosazování zásad — vynutit výchozí hodnoty vypršení platnosti, omezit funkce, nastavit základní hodnoty zabezpečení pro celý tým
- Povinné 2FA — správci pracovního prostoru mohou vyžadovat dvoufaktorové ověřování pro každého člena týmu
- Auditní stopa týmu — každé odeslání, zobrazení a vypršení platnosti zaznamenané pro každého člena - viditelné pro správce
- White-label pro klienty — sdílet tajemství pod vlastní značkou, doménou a logem
OneTimeSecret
Ve vývoji - žádný plán týmu na SaaSOTS aktivně buduje týmovou a organizační infrastrukturu ve své open-source kódové základně:
- v0.24.0 (březen 2026): Nahrazen starý model týmů modelem Organizations + RBAC (role vlastníka/člena)
- v0.25.0 (duben 2026): Konfigurace SSO pro jednotlivé organizace, základy systému pozvánek
Od července 2026 však nic z toho není pro zákazníky SaaS k dispozici. Cenová stránka OTS uvádí pouze Basic (zdarma) a Identity Plus (35 EUR/měsíc) – ani jedna z nich nezahrnuje týmy, organizace ani SSO. Tyto funkce existují pouze v samostatně hostovaném open source kódu.
🏢 Podnik s vlastním hostingem: Strukturální výhoda
Kromě hostovaných týmů nabízí Password Pusher něco, čemu se OTS nemůže rovnat za žádnou cenu: produkt Self-Hosted Pro s funkcemi podnikové třídy pro organizace, které potřebují uchovávat tajemství na vlastní infrastruktuře.
Připojte vlastní Okta, Auth0, Entra, NetScaler nebo jiného poskytovatele OAuth2/OIDC. Vynucujte přihlášení pouze pomocí SSO. Self-Hosted Pro Advanced (79 USD/měsíc) a Enterprise (119 USD/měsíc).
Oficiální mapy Helm, podpora Argo CD, multireplica s HPA. Nasazení v prostředí se vzdušným uzávěrem bez nutnosti přístupu k externí síti.
Nasazení na infrastruktuře certifikované podle SOC 2, HIPAA nebo ISO 27001. Aplikace zdědí vaši stávající úroveň shody.
S3, Azure Blob, GCS, MinIO a další. Použijte své stávající cloudové úložiště. OTS self-hosted používá pouze Redis.
OTS self-hosting je pouze open-source edice - Docker + Redis, bez podnikových funkcí, bez spravované vrstvy, bez SLA podpory. Cena služby Password Pusher Self-Hosted Pro začíná na 59 USD/měsíc.
Srovnání cen
Oba nástroje nabízejí bezplatné úrovně. Struktura placených úrovní je zcela odlišná.
Hostované (pwpush.com)
Hostované (onetimesecret.com)
Kdy si vybrat který
Upřímné vedení - oba produkty jsou dobré a mají různé silné stránky.
Zvolte možnost Password Pusher, pokud..
- Potřebujete sdílet soubory, nejen text. OTS je z principu pouze textový. Pokud sdílíte soubory s klíči API, certifikáty, konfigurační soubory nebo dokumenty, je jedinou možností aplikace Password Pusher.
- Máte tým. Password Pusher Pro zahrnuje týmové pracovní prostory, přístup založený na rolích, sdílené dashboardy, vymahatelné zásady a povinnou 2FA. OTS buduje týmovou infrastrukturu ve své kódové základně, ale od července 2026 nemá pro zákazníky SaaS k dispozici žádný týmový plán.
- Potřebujete skutečný white-label. Password Pusher Pro poskytuje kompletní komplexní branding - příjemci nikdy neuvidí "Password Pusher" Značka OTS zůstává na doručovacích stránkách i s vlastní doménou a logem.
- Potřebujete protokolování auditu. Úplné sledování životního cyklu každého odeslání a požadavku, zdarma na všech úrovních. OTS nemá auditní stopu.
- Potřebujete vlastní hosting s podnikovými funkcemi. SSO (Okta, Auth0, Google, Microsoft), správa týmů, zásady, podpora air-gap, více než 10 cloudových úložišť. OTS self-hosting je pouze open source edice.
- Potřebujete tajemství, která vydrží déle než 30 dní. Služba Password Pusher podporuje až 90 dní. U nejdražšího stupně OTS je limit 30 dní.
- Potřebujete vlastní limity zobrazení. Nechte si tajenku zobrazit 3 až 5krát. OTS je výhradně jednorázové zobrazení.
- Potřebujete příchozí požadavky. Vytvářejte jednorázové odkazy pro odesílání souborů, které vám klienti nebo dodavatelé mohou bezpečně odeslat.
OneTimeSecret zvolte, pokud..
- Sdílíte pouze text a chcete maximální jednoduchost. OTS se záměrně zaměřuje pouze na textová tajemství. Méně funkcí znamená jednodušší a soustředěnější zážitek.
- Potřebujete bezplatnou vlastní doménu. OTS zahrnuje jednu vlastní doménu v bezplatné úrovni – Password Pusher vyžaduje Pro (49 USD/měsíc pro vlastní domény v hostované službě).
- Potřebujete datový rezident mimo EU/USA. OTS nabízí 5 regionů (EU, Velká Británie, USA, Kanada, Nový Zéland) s plnou izolací. Password Pusher nabízí EU a USA.
- Chcete, abyste měli lehčí vlastní hostitelskou stopu. OTS běží na Ruby + Redis s jednoduchým nastavením Docker. Password Pusher vyžaduje více infrastruktury pro svou plnější sadu funkcí.
- Dáváte přednost přístupu OTS ke kontrole přístupu na domovskou stránku. Oba nástroje nabízejí řízení přístupu, ale jejich implementace se liší. Zhodnoťte, který model vyhovuje vašemu nasazení.
⚠️ Kde jsme upřímní k našim nedostatkům
OneTimeSecret má skutečně výhodu v několika oblastech:
- Vlastní doména zdarma. OTS vám poskytne jednu vlastní doménu zdarma. Požadujeme Pro (hosting 49 USD/měsíc) nebo jakoukoli úroveň Self-Hosting. Pokud potřebujete pouze vlastní doménu a váš rozpočet je nulový, OTS vyhrává.
- 5 zeměpisných oblastí oproti 2. EU, Velká Británie, USA, Kanada, Nový Zéland - každý z nich je plně izolovaný. Nabízíme EU a USA. Pokud potřebujete data konkrétně v Kanadě, Velké Británii nebo na Novém Zélandu, OTS má více možností.
- Jednodušší produkt pro jednoduché potřeby. Pokud skutečně sdílíte pouze textová tajemství a chcete mít co nejméně pohyblivých částí, je záměrná jednoduchost systému OTS výhodou, nikoli omezením.
Často kladené otázky
Časté otázky při hodnocení alternativ OneTimeSecret.
Může OneTimeSecret sdílet soubory?
Ne. OneTimeSecret je pouze textový z důvodu explicitního návrhu – jako důvod uvádějí rizika spojená s metadaty souborů. Pokud potřebujete sdílet soubory, certifikáty, soubory klíčů API nebo dokumenty jako přílohy, Password Pusher podporuje sdílení souborů na placených úrovních (Premium 25 USD/měsíc a výše).
Má OneTimeSecret týmové funkce?
Není určeno pro zákazníky SaaS. OTS aktivně buduje infrastrukturu týmů a organizací ve své open-source kódové základně – v0.24.0 (březen 2026) zavedla Organizace s RBAC a v0.25.0 (duben 2026) přidala konfiguraci SSO pro jednotlivé organizace a základy pro pozvání. Cenová stránka OTS SaaS však stále uvádí pouze Basic (zdarma) a Identity Plus (35 €/měsíc) – ani jedna z nich nezahrnuje týmy, role ani SSO. Tyto funkce existují pouze v samostatně hostovaném open-source kódu. Password Pusher Pro (49 $/měsíc) zahrnuje správu týmů připravenou pro produkční prostředí s přístupem založeným na rolích, sdílené dashboardy, vymahatelné zásady a povinnou 2FA již dnes.
Který nástroj podporuje SSO?
Nástroj Password Pusher má dvě úrovně podpory přihlašování. Hostovaná služba (pwpush.com) nabízí na všech úrovních přihlašování přes sociální sítě Google a Microsoft - jedná se o pohodlné přihlašování, nikoli o podnikové SSO konfigurované správcem IT. Pro skutečné podnikové SSO - připojení vlastního Okta, Auth0, Entra, NetScaler nebo vlastního poskytovatele OAuth2/OIDC s vynutitelnými zásadami přihlašování - potřebujete službu Self-Hosted Pro (Advanced za 79 USD/měsíc nebo Enterprise za 119 USD/měsíc). Společnost OneTimeSecret přidala ve své open-source verzi v0.25.0 konfiguraci SSO pro jednotlivé organizace, ta však není dostupná pro zákazníky SaaS - na cenové stránce hostovaných služeb společnosti OTS není uvedena žádná možnost SSO na žádné úrovni.
Je Password Pusher dražší než OneTimeSecret?
Záleží na tom, co potřebujete. OTS Basic je zdarma s vlastní doménou – což je opravdu těžké překonat. Ale OTS Identity Plus (35 €/měsíc) přidává pouze branding a 30denní platnost – žádné soubory, žádné týmy, žádné auditní protokoly. Password Pusher Premium (25 $/měsíc) zahrnuje soubory, branding, automatické odesílání a auditní protokoly. Co se týče sady funkcí, Password Pusher nabízí vyšší hodnotu za peníze.
Má OneTimeSecret protokolování auditu?
Ne. OneTimeSecret neposkytuje auditní stopu, která by ukazovala, kdy, kým a z jaké IP adresy byl tajný kód zobrazen. Služba Password Pusher obsahuje úplné protokolování životního cyklu pro všechny úrovně - včetně bezplatné - a sleduje vytváření, zobrazení, vypršení platnosti a odstranění.
Mohu v aplikaci OneTimeSecret nastavit, aby byla tajná informace zobrazena více než jednou?
Ne. funkce OneTimeSecret vynucuje striktní jednorázové zobrazení - tajemství je po jednom zobrazení zničeno. Password Pusher umožňuje nastavit vlastní limity zobrazení (např. povolit 3 nebo 5 zobrazení před vypršením platnosti), což je užitečné v případě, že ke stejnému pověření potřebuje přistupovat více členů týmu.
Který nástroj má lepší selfhosting?
Oba jsou open source a lze je hostovat samostatně. OTS používá Ruby + Redis s menšími nároky na prostředí. Password Pusher nabízí samohostitelský produkt Pro s podnikovými funkcemi (SSO, správa týmů, zásady, podpora air-gap, oficiální grafy Helm pro Kubernetes, podpora Argo CD a více než 10 backendů cloudových úložišť) za cenu od 59 USD/měsíc. Pokud potřebujete podnikové funkce on-prem, Password Pusher nemá ekvivalent od OTS.
Má společnost OneTimeSecret certifikaci SOC 2?
Na webových stránkách OTS je uvedeno, že "podporuje pracovní postupy SOC 2", ale nejedná se o certifikační tvrzení - žádná zpráva o auditu SOC 2 typu II není zveřejněna. Společnost Password Pusher rovněž nedrží SOC 2 pro svou hostovanou službu, ale nabízí cestu vlastního hostování, kdy ji nasadíte na vlastní infrastrukturu s certifikací SOC 2.
Může být aplikace Password Pusher hostována na vlastním serveru?
Ano. Password Pusher nabízí jak bezplatnou verzi s otevřeným zdrojovým kódem (Apache-2.0), tak produkt Self-Hosted Pro s podporou SSO, týmů, zásad a air-gapu. Cena produktu Self-Hosted Pro začíná na 59 dolarech měsíčně pro 5 uživatelů. Varianta Self-Hosted umožňuje také dědictví shody - nasazení na infrastruktuře s certifikací SOC 2 / HIPAA / ISO 27001.
Potřebujete víc než jen textové sdílení?
Soubory, týmy, auditní protokoly, white-label, self-hosting enterprise - vše v jedné platformě. Začněte zdarma, není nutný žádný účet.
OneTimeSecret je ochranná známka společnosti Delano Mandelbaum. Tato stránka není spojena se společností OneTimeSecret ani jí není podporována.