Slándáil & Comhlíonadh
Fíricí simplí faoi mar a chosnaíonn Password Pusher do shonraí. Gan aon drámaíocht, gan aon líonadh - díreach a bhfuil uait le haghaidh d'athbhreithniú slándála.
Ar an leathanach seo
Cad is Brúiteoir Pasfhocal ann (agus nach bhfuil)
Is uirlis é Password Pusher le haghaidh dáileadh slán, sealadach faisnéise íogaire. Gineann sé naisc aonuaire a scriosann iad féin go huathoibríoch tar éis líon inchumraithe radharcanna nó tar éis tréimhse caite, le logáil iniúchta iomlán saoilré.
Ní bainisteoir dintiúr, cruinneachán pasfhocal, ná stóras rúnda é Password Pusher . Ní choinníonn ná ní bhainistíonn sé dintiúir san fhadtéarma. Tá sonraí neamhbhuan de réir dearaidh.
Croílár Foinse Oscailte, Supersraith Gnéithe Pro
Tá Password Pusher ar fáil i dtrí eagrán: OSS (foinse oscailte go hiomlán), Premium, agus Pro. Tá an croí-fheidhmchlár céanna ag an triúr acu — lena n-áirítear an criptiú, láimhseáil sonraí, loighic éaga, agus logáil iniúchta. Tá an croí seo foinse oscailte go hiomlán agus is féidir é a iniúchadh go neamhspleách ag github.com/pglombardo/PasswordPusher.
Cuireann na heagráin Pro agus Préimhe cumais ar leibhéal gnéithe leis an gcroílár seo — amhail comhoibriú foirne, fearainn saincheaptha, brandáil, uaslódálacha comhad, agus forfheidhmiú beartais. Is foinse dúnta iad na breiseanna seo. Tá an ailtireacht ríthábhachtach slándála mar an gcéanna ar fud na n-eagrán go léir.
Trí ár Feature Pipeline, scaoiltear gnéithe Pro agus Préimhe go tréimhsiúil chuig an eagrán foinse oscailte. Faigheann síntiúsóirí rochtain luath ar chumais nua agus tacaíocht á tabhairt acu do fhorbairt leanúnach foinse oscailte.
Criptiú & Láimhseáil Sonraí
Déantar ualach brú a chriptiú roimh stóráil ag baint úsáide as eochair dhíorthaithe uathúil in aghaidh an réimse. Nuair a théann brú in éag — trína theorainn radhairc nó a theorainn ama a bhaint amach — scriostar an t-ualach criptithe go buan. Níl aon 'bhosca athchúrsála' ná scriosadh bog ann. Coinnítear meiteashonraí (logaí iniúchta) de réir socruithe an chuntais.
Le haghaidh doiciméadacht theicniúil mhionsonraithe maidir le cur i bhfeidhm criptithe, díorthú eochrach, straitéisí maolaithe riosca, agus slándáil uaslódála comhad, féach ar ár Security & Encryption documentation.
Bonneagar & Cónaitheacht Sonraí
Oibríonn Password Pusher dhá réigiún sonraí ar leith. Ní dhéantar sonraí íogaire a sholáthraítear i mbrúnna agus in iarratais a phróiseáil ach amháin laistigh den réigiún sonraí roghnaithe agus ní aistrítear iad lasmuigh den réigiún sin choíche.
Réigiún an AE (eu.pwpush.com)
Próiseálann agus stórálann an cás AE na hualaí brú, na meiteashonraí, na logaí iniúchta agus na sonraí cuntais go léir laistigh den Aontas Eorpach amháin.
Réigiún SAM (us.pwpush.com)
Tá an cás SAM á óstáil sna Stáit Aontaithe ar bhonneagar DigitalOcean. Déantar sonraí brú agus iarrata a phróiseáil sna Stáit Aontaithe amháin agus scriostar iad nuair a théann siad in éag, gan aon aistriú chuig tíortha eile. Ba chóir d’eagraíochtaí a bhfuil cónaitheacht sonraí san AE ag teastáil uathu eu.pwpush.com nó self-host a úsáid.
Deimhniúcháin & Dearbhú
Creidimid i bhfíricí a lua go soiléir. Seo go díreach seasamh Apnotic inniu:
Cad atá againn
- Croílár foinse oscailte — roinntear an cód ríthábhachtach slándála go léir (criptiú, láimhseáil sonraí, dáta éaga, logáil iniúchta) trasna eagrán agus is féidir é a iniúchadh go neamhspleách (GitHub)
- Criptiú i riocht sosa agus idirthurais — AES-256-GCM + TLS 1.2+
- Cónaitheacht sonraí AE — cás tiomnaithe AE le sonraí stóráilte go heisiach san AE
- Samhail sonraí neamhbhuana — téann ualach in éag go huathoibríoch agus scriostar iad go cripteagrafach
- Logáil iniúchta iomlán — rianú saolré do gach brú
- Rogha féinóstála — imscaradh ar do bhonneagar féin faoi do rialuithe comhlíontachta féin
- Comhaontú Próiseála Sonraí — ar fáil ar iarratas
Cad nach bhfuil againn fós
- SOC 2 Type II
- ISO 27001
- HIPAA BAA (for the hosted service)
- TISAX, CSA STAR, or similar third-party certifications
- Published penetration test summary
Is cuideachta neamhspleách, tosaithe í Apnotic, LLC a bunaíodh sa bhliain 2024. Níl deimhnithe comhlíontachta foirmiúla faighte againn don tseirbhís óstáilte go fóill. Glacaimid slándáil dáiríre - ach ní éileoidh muid suaitheantais nach bhfuil tuillte againn.
Mura bhfuil deimhniú SOC 2 nó ISO 27001 ag teastáil le haghaidh do phróiseas ionduchtaithe díoltóra, b'fhéidir nach gcomhlíonfaidh an tseirbhís óstáilte do riachtanais inniu. Molaimid self-hosting Password Pusher — tugann sé seo smacht iomlán d'eagraíocht ar an staidiúir chomhlíonta agus ceadaíonn sé deimhniú faoi do ISMS féin.
Féinóstáil le haghaidh Rialú Iomlán Comhlíontachta
Molta do thionscail rialáilte
Nuair a óstálann tú Password Pusher féin, is díoltóir bogearraí é Apnotic — ní próiseálaí sonraí. Ní bhaineann do shonraí lenár mbonneagar choíche. Rialaíonn tú criptiú, rochtain, coinneáil agus deimhniú comhlíontachta go hiomlán laistigh de do thimpeallacht féin.
Tá Password Pusher ar fáil mar íomhá coimeádáin le himscaradh ar do bhonneagar féin. Is é féinóstáil an cur chuige molta d'eagraíochtaí i dtionscail rialáilte nó a bhfuil ceanglais dhian comhlíonta díoltóirí acu.
Coinnímid treoir mhionsonraithe do chásanna comhlíontachta féinóstáilte:
Le féinóstáil, is féidir le Password Pusher oibriú laistigh de do raon feidhme comhlíontachta SOC 2, ISO 27001, nó HIPAA atá ann cheana féin. Áirítear leis na treoracha thuas mapáil rialaithe, C&F le hiniúchóirí, agus doiciméadú sreabhadh sonraí.
Comhaontú Próiseála Sonraí
Tá Comhaontú Próiseála Sonraí (DPA) i bhfeidhm go huathoibríoch do gach eagraíocht a úsáideann an tseirbhís óstáilte ag pwpush.com nó eu.pwpush.com. Tá ár DPA caighdeánach ar fáil go poiblí ag pwpush.com/dpa agus tá feidhm aige trí ghlacadh lenár dTéarmaí Seirbhíse — níl aon doiciméad sínithe ar leith ag teastáil. Clúdaíonn sé:
- Téarmaí próiseála ailínithe le hAirteagal 28 den GDPR
- Raon feidhme sonraí follasacha — Sonraí Cuntais (ainm, ríomhphost, cuideachta) agus Sonraí Feidhmchláir (ualaí brú/iarratais), le téarmaí coinneála
- Fógra sárú 72 uair an chloig, cearta iniúchta bliantúla, agus dliteanas uasteorainnithe
Is féidir le heagraíochtaí a bhfuil DPA frithshínithe nó caibidlithe ina n-aonar ag teastáil uathu forghníomhú DPA saincheaptha mar sheirbhís riaracháin chomhlíontachta. D’fhéadfadh táille riaracháin chomhlíontachta aonuaire a bheith i bhfeidhm. Téigh i dteagmháil le support@pwpush.com le haghaidh sonraí.
Custaiméirí Féinóstáilte — Ní Bhaineann DPA
Ní shíníonn Apnotic DPAanna le haghaidh imscaradh féinóstáilte Password Pusher Pro . Nuair a dhéanann tú féinóstáil, is ceadúnóir bogearraí é Apnotic — ní próiseálaí sonraí. Ní dhéanann do shonraí feidhmchláir teagmháil le bonneagar Apnotic riamh. Is iad na sonraí pearsanta amháin atá ag Apnotic ná faisnéis teagmhála cheannaitheoir an cheadúnais (ainm, ríomhphost, cuideachta) le haghaidh bainistíocht cuntais.
I gcás foirne soláthair agus dlí, soláthraíonn ár Self-Hosted Data Architecture guide doiciméadacht theicniúil maidir le freagrachtaí sonraí, lena n-áirítear cén fáth nach bhfuil DPA infheidhme ná oiriúnach le haghaidh imscaradh féinóstáilte.
Fophróiseálaithe
Úsáideann an tseirbhís óstáilte na fophróiseálaithe seo a leanas:
| Fophróiseálaí | Cuspóir | Suíomh | Cosaintí AE | Láimhseálann sé Sonraí Brú? |
|---|---|---|---|---|
| DigitalOcean | Óstáil feidhmchlár, bunachar sonraí & cúltacaí | An Ísiltír (AE) / Stáit Aontaithe Mheiriceá | Leordhóthanacht LEE (dáta an AE) | Sea — criptithe i riocht sosa |
| Stripe | Próiseáil íocaíochta | Stáit Aontaithe Mheiriceá | SCCanna AE | Níl — sonraí billeála amháin |
| Buttondown | Seachadadh nuachtlitir ríomhphoist | Stáit Aontaithe Mheiriceá | SCCanna AE | Níl — seoladh ríomhphoist amháin |
| Brevo | Ríomhphost idirbheartaíochta | An Fhrainc (AE) | leordhóthanacht LEE | Níl — seachadadh ríomhphoist amháin |
| Plausible Analytics | Anailísíocht gréasáin dírithe ar phríobháideacht | AE | leordhóthanacht LEE; níor bailíodh aon sonraí pearsanta | Níl — staitisticí úsáide gan ainm amháin |
Pointe lárnach do chustaiméirí an AE: Ní láimhseálann ach DigitalOcean sonraí ualaigh brú/iarrataí, agus i gcás an AE, déantar na sonraí seo a phróiseáil go heisiach san Ísiltír. Ní phróiseálann Stripe agus Buttondown (bunaithe sna Stáit Aontaithe araon) ach sonraí billeála agus ríomhphoist faoi seach, faoi Chlásail Chonarthacha Caighdeánacha an AE. Tá Brevo agus Plausible bunaithe san AE.
Nuashonraíodh an liosta fophróiseálaithe go deireanach: Bealtaine 2026. Chun an liosta údarásach agus is déanaí a fheiceáil, féach EU Privacy Policy nó US Privacy Policy.
Cleachtais Slándála
Rialú Rochtana
- Tá rochtain ar bhonneagar táirgthe teoranta do 2 dhuine aonair
- Éilíonn gach rochtain táirgeachta fíordheimhniú ilfhachtóireach
- Tá rochtain riaracháin logáilte
Cleachtais Forbartha
- Cód foinse iniúchta go poiblí ar GitHub
- Scanadh leochaileachta spleáchais trí uirlisí uathoibrithe
- Íomhánna coimeádáin foilsithe ó CI le tógálacha in-atáirgthe
Freagairt Teagmhais
- Is féidir saincheisteanna slándála a thuairisciú chuig security@pwpush.com
- Tá sé mar aidhm againn tuairiscí slándála a admháil laistigh de 2 lá gnó
Teagmháil Slándála
Ceisteanna faoi shlándáil nó comhlíonadh?
Ríomhphost support@pwpush.com — freagraímid fiosrúcháin slándála laistigh de 2 lá gnó.
Le haghaidh treoir maidir le féinóstáil, féach ar ár deployment documentation.
Nuashonraithe go deireanach: Bealtaine 2026 · Apnotic, LLC