PasswordPusher Hosting

Condividi testo sensibile tramite link che scadono dopo un tempo o un numero di visualizzazioni impostato.

  • Un clic distribuisci
  • 15 GB Spazio su disco necessario
  • 1 GB di RAM Memoria necessaria
  • Da 2 € Prezzo
Ordina ora Nessuna tassa di attivazione

Cosa ottieni
su AvaHost

Il deployment con un clic, un dominio personalizzato, HTTPS gratuito, aggiornamenti automatici dell'applicazione e backup programmati sono inclusi con ogni Cloud App. Puoi eseguire più app su un server e l'accesso al terminale è incluso.

Questo template non include un contenitore di database.

Ordina server

Tecnologia

Immagine Docker
pglombardo/pwpush:latest
Porta predefinita
5100

Come funziona PasswordPusher

PasswordPusher crea un link univoco per una password, nota di testo, file o URL, con scadenza basata su tempo, numero di visualizzazioni o entrambi. I destinatari aprono il link per recuperare il contenuto e l'applicazione registra gli eventi del ciclo di vita per la revisione. Le passphrase opzionali aggiungono un ulteriore step di accesso quando il creatore può condividere quella passphrase attraverso un canale separato.

L'applicazione supporta anche richieste sicure che chiedono a un'altra persona di inviare informazioni sensibili attraverso un flusso di lavoro temporaneo. Le richieste e i push hanno il loro comportamento di scadenza e audit. La scadenza rimuove i dati dell'applicazione live secondo le regole configurate, ma non revoca le informazioni già copiate da un destinatario né elimina la necessità di ruotare una credenziale condivisa.

Caratteristiche principali di PasswordPusher

PasswordPusher è progettato per il trasferimento controllato piuttosto che per l'archiviazione permanente. I limiti di visualizzazione, i limiti di tempo, gli eventi di audit, le passphrase, i file, gli URL e le richieste aiutano a ridurre il tempo in cui il materiale sensibile rimane disponibile. Gli amministratori hanno comunque bisogno di una policy per determinare quali segreti possono essere condivisi e cosa accade dopo il recupero.

Il servizio ospitato include backup pianificati come funzionalità della piattaforma, mentre la scadenza di PasswordPusher governa il record dell'applicazione live. I clienti non dovrebbero commercializzare la scadenza come cancellazione certificata da ogni possibile livello di recupero. Il servizio di hosting non fornisce verifica dell'identità del destinatario, scansione malware, attestazione di consegna, rotazione dei segreti o una determinazione di conformità per un particolare flusso di lavoro.

Self-hosting di PasswordPusher: requisiti e costi

PasswordPusher è storage-driven quando vengono utilizzati i push di file e le richieste. La capacità dipende anche dai push live simultanei, dalla dimensione degli allegati, dai periodi di scadenza, dai conteggi delle visualizzazioni, dalla cronologia di audit, dagli utenti, dalle richieste e dal traffico di download. PostgreSQL e MariaDB non sono richiesti nel template del catalogo, che si basa sullo stato persistente dell'applicazione stessa. PasswordPusher è contrassegnato come storage-driven nella mappatura dei piani, quindi 50 GB nel Piano 3 è un punto di partenza realistico e 100 GB nel Piano 4 fornisce più spazio per un set di lavoro ampio.

Su AvaHost, PasswordPusher utilizza il Piano 1 a €2. Il pacchetto PasswordPusher ospitato include distribuzione con un clic, un dominio personalizzato con HTTPS automatico, aggiornamenti automatici dell'applicazione e backup pianificati. La verifica dell'identità del destinatario, la scansione malware, la certificazione di consegna, la rotazione dei segreti, la consegna email e la valutazione della conformità non sono incluse. L'email dell'applicazione è disabilitata. Utilizza scadenze brevi, condividi le passphrase separatamente, ruota le credenziali dopo il recupero e mantieni solo i file autorizzati nel servizio.

Chi usa PasswordPusher

I team di supporto IT inviano password di configurazione temporanee, i consulenti trasferiscono i dettagli di accesso e le organizzazioni richiedono valori confidenziali senza inserirli in ticket longevi. I push di file e URL supportano scambi temporanei correlati quando il destinatario ha bisogno di più di una semplice password.

Non è un password manager, un servizio di verifica dell'identità, una piattaforma di firma digitale o un vault crittografato permanente. Le credenziali condivise dovrebbero essere cambiate dopo l'uso e l'accesso conseguente dovrebbe essere protetto con controlli di autenticazione e audit indipendenti.

F.A.Q

  • PasswordPusher inizia a €2 nel Piano 1. I text push sono leggeri, ma i caricamenti di file e la conservazione più lunga possono consumare lo storage rapidamente. I push concorrenti, la dimensione degli allegati, i periodi di scadenza, i limiti di visualizzazione, le richieste, la cronologia di audit, gli utenti e il traffico di download determinano quando il Piano 3 o il Piano 4 sono più pratici.

  • PasswordPusher è contrassegnato come storage-driven. Il Piano 3 fornisce 50 GB ed è un punto di partenza realistico quando i file vengono condivisi regolarmente, mentre il Piano 4 fornisce 100 GB per un carico di lavoro temporaneo più ampio. Stima gli allegati live simultanei e lascia spazio per i dati dell’applicazione, gli aggiornamenti, i backup programmati, le richieste e i file in attesa di scadenza.

  • La scadenza rimuove il push live secondo le sue regole di tempo o visualizzazione, ma un destinatario potrebbe aver già copiato le informazioni. Considera il link come un meccanismo di trasferimento piuttosto che un controllo di accesso permanente. Utilizza un canale con passphrase separato dove appropriato, conferma il destinatario previsto e ruota le password o i token dopo che hanno assolto il loro scopo.

  • AvaHost applica automaticamente gli aggiornamenti di PasswordPusher e include backup pianificati per i dati persistenti. Dopo un rilascio sostanziale, verifica i push di testo, i file, gli URL, le passphrase, i limiti di visualizzazione e di tempo, gli eventi di audit, le richieste e l’eliminazione. L’email dell’applicazione è disabilitata, quindi verifica che nessun flusso di lavoro importante dipenda dalla consegna della posta o dal recupero dell’account.