Español
PasswordPusher Hosting
Compartir texto sensible a través de enlaces que expiran después de un tiempo o un número determinado de visualizaciones.
- Un clic desplegar
- 15 GB Espacio en disco necesario
- 1 GB de RAM Memoria necesaria
- Desde 2 € Precio
Sin gastos de configuración
Enlaces oficiales
Los enlaces oficiales y el sitio web original de PasswordPusher
- Más
Sitio web de PasswordPusher
Lo que obtienes
en AvaHost
El despliegue con un clic, un dominio personalizado, HTTPS gratuito, actualizaciones automáticas de aplicaciones y copias de seguridad programadas vienen con cada aplicación en la nube. Puedes ejecutar múltiples aplicaciones en un servidor, y el acceso a la terminal está incluido.
Esta plantilla no incluye un contenedor de base de datos.
Tecnología
- Imagen de Docker
- pglombardo/pwpush:latest
- Puerto predeterminado
- 5100
Cómo funciona PasswordPusher
PasswordPusher crea un enlace único para una contraseña, nota de texto, archivo o URL, con expiración basada en tiempo, número de visualizaciones o ambos. Los destinatarios abren el enlace para recuperar el contenido, y la aplicación registra eventos del ciclo de vida para revisión. Las frases de paso opcionales añaden otro paso de acceso cuando el creador puede compartir esa frase a través de un canal separado.
La aplicación también admite solicitudes seguras que piden a otra persona que envíe información sensible a través de un flujo de trabajo temporal. Las solicitudes y los pushes tienen su propio comportamiento de expiración y auditoría. La expiración elimina datos de la aplicación en vivo según las reglas configuradas, pero no revoca la información ya copiada por un destinatario ni elimina la necesidad de rotar una credencial compartida.
Características clave de PasswordPusher
PasswordPusher está diseñado para transferencia controlada en lugar de almacenamiento permanente. Los límites de visualización, límites de tiempo, eventos de auditoría, frases de paso, archivos, URLs y solicitudes ayudan a reducir cuánto tiempo permanece disponible el material sensible. Los administradores aún necesitan una política sobre qué secretos pueden compartirse y qué sucede después de la recuperación.
El servicio alojado incluye copias de seguridad programadas como característica de plataforma, mientras que la expiración de PasswordPusher rige el registro de la aplicación en vivo. Los clientes no deben comercializar la expiración como borrado certificado de todas las capas de recuperación posibles. El servicio de alojamiento no proporciona verificación de identidad del destinatario, escaneo de malware, atestación de entrega, rotación de secretos ni determinación de cumplimiento para un flujo de trabajo particular.
Auto-alojamiento de PasswordPusher: requisitos y coste
PasswordPusher está orientado al almacenamiento cuando se utilizan pushes de archivo y solicitudes. La capacidad también depende de pushes en vivo concurrentes, tamaño de adjuntos, períodos de expiración, números de visualización, historial de auditoría, usuarios, solicitudes y tráfico de descarga. PostgreSQL y MariaDB no son necesarios en la plantilla del catálogo, que se basa en el estado persistente de la propia aplicación. PasswordPusher está marcado como orientado al almacenamiento en la asignación de planes, por lo que 50 GB en el Plan 3 es un punto de partida realista y 100 GB en el Plan 4 proporciona más espacio para un conjunto de trabajo grande.
En AvaHost, PasswordPusher utiliza el Plan 1 a €2. El paquete PasswordPusher alojado incluye implementación con un clic, un dominio personalizado con HTTPS automatizado, actualizaciones automáticas de la aplicación y copias de seguridad programadas. La verificación de identidad del destinatario, escaneo de malware, certificación de entrega, rotación de secretos, entrega por correo electrónico y evaluación de cumplimiento no están incluidos. El correo electrónico de la aplicación está deshabilitado. Utiliza expiración corta, comparte frases de paso por separado, rota credenciales después de la recuperación y mantén solo archivos autorizados en el servicio.
Quién usa PasswordPusher
Los equipos de soporte de TI envían contraseñas de configuración temporal, los consultores transfieren detalles de acceso, y las organizaciones solicitan valores confidenciales sin colocarlos en tickets de larga duración. Los pushes de archivo y URL admiten intercambios temporales relacionados cuando el destinatario necesita más que una contraseña corta.
No es un gestor de contraseñas, servicio de verificación de identidad, plataforma de firma digital ni bóveda cifrada permanente. Las credenciales compartidas deben cambiarse después de su uso, y el acceso consecuente debe protegerse con controles de autenticación y auditoría independientes.
F.A.Q
PasswordPusher comienza en €2 en el Plan 1. Los envíos de texto son ligeros, pero las cargas de archivos y la retención más prolongada pueden consumir almacenamiento rápidamente. Los envíos concurrentes, el tamaño de los archivos adjuntos, los períodos de caducidad, los límites de visualización, las solicitudes, el historial de auditoría, los usuarios y el tráfico de descarga determinan cuándo el Plan 3 o el Plan 4 es más práctico.
PasswordPusher está marcado como almacenamiento impulsado. Plan 3 proporciona 50 GB y es un punto de partida realista cuando los archivos se comparten regularmente, mientras que Plan 4 proporciona 100 GB para una carga de trabajo temporal más grande. Estime los adjuntos en vivo simultáneos y deje espacio para datos de aplicación, actualizaciones, copias de seguridad programadas, solicitudes y archivos en espera de expiración.
La expiración elimina el push en directo según sus reglas de tiempo o visualización, pero un destinatario podría haber copiado ya la información. Trata el enlace como un mecanismo de transferencia en lugar de un control de acceso permanente. Utiliza un canal de frase de contraseña separado cuando sea apropiado, confirma el destinatario previsto y rota las contraseñas o tokens después de que hayan cumplido su propósito.
AvaHost aplica automáticamente las actualizaciones de PasswordPusher e incluye copias de seguridad programadas para datos persistentes. Después de una versión importante, prueba inserciones de texto, archivos, URLs, frases de contraseña, límites de vista y tiempo, eventos de auditoría, solicitudes y eliminación. El correo electrónico de la aplicación está deshabilitado, por lo que verifica que ningún flujo de trabajo importante dependa de la entrega de correo o la recuperación de cuenta.