日本語
PasswordPusher ホスティング
時間経過後またはビューの設定数後に期限切れになるリンクを通じて機密テキストを共有します。
- ワンクリック デプロイ
- 15 GB 必要なディスクスペース
- 1 GB RAM 必要なメモリ
- 2 €から 価格
セットアップ料金なし
公式リンク
PasswordPusherの公式リンクとオリジナルウェブサイト
- もっと
PasswordPusher ウェブサイト
AvaHostで得られるもの
ワンクリックデプロイメント、カスタムドメイン、無料のHTTPS、自動アプリケーション更新、およびスケジュールされたバックアップがすべてのクラウドアプリに付属しています。1台のサーバーで複数のアプリを実行でき、ターミナルアクセスも含まれています。
このテンプレートにはデータベースコンテナが含まれていません。
テクノロジー
- Dockerイメージ
- pglombardo/pwpush:latest
- デフォルトポート
- 5100
PasswordPusherの仕組み
PasswordPusherはパスワード、テキストノート、ファイル、またはURLに対して一意のリンクを作成し、時間、表示回数、またはその両方に基づいて有効期限を設定します。受信者はリンクを開いてコンテンツを取得し、アプリケーションはレビュー用のライフサイクルイベントを記録します。オプションのパスフレーズにより、作成者が別のチャネルを通じてパスフレーズを共有できる場合、アクセスの追加ステップが追加されます。
このアプリケーションは、別のユーザーが一時的なワークフローを通じて機密情報を送信するよう要求するセキュアリクエストもサポートしています。リクエストとプッシュには、独自の有効期限と監査動作があります。有効期限は設定されたルールに従ってライブアプリケーションデータを削除しますが、受信者によって既にコピーされた情報を取り消したり、共有認証情報のローテーションの必要性を排除したりすることはできません。
PasswordPusherの主な機能
PasswordPusherは永続的なストレージではなく、制御された転送用に設計されています。表示制限、時間制限、監査イベント、パスフレーズ、ファイル、URL、およびリクエストにより、機密資料が利用可能な期間を短縮できます。管理者は、どのシークレットを共有できるか、および取得後に何が起こるかについてのポリシーが必要です。
ホストされたサービスにはプラットフォーム機能としてスケジュール済みバックアップが含まれていますが、PasswordPusherの有効期限はライブアプリケーションレコードを管理します。顧客は、有効期限を可能なすべてのリカバリレイヤーからの認定削除として宣伝すべきではありません。ホスティングサービスは、受信者の身元確認、マルウェアスキャン、配信証明、シークレットローテーション、または特定のワークフローのコンプライアンス判定を提供しません。
PasswordPusherの自己ホスティング：要件とコスト
PasswordPusherは、ファイルプッシュとリクエストが使用される場合、ストレージドリブンです。容量は、同時ライブプッシュ、添付ファイルサイズ、有効期限、表示回数、監査履歴、ユーザー、リクエスト、およびダウンロードトラフィックにも依存します。PostgreSQLおよびMariaDBはカタログテンプレートでは必須ではなく、アプリケーション独自の永続化された状態に依存しています。PasswordPusherはプラン マッピングでストレージドリブンとしてマークされているため、プラン3の50 GBが現実的な開始点であり、プラン4の100 GBは大規模なワーキングセット用により多くの余裕を提供します。
AvaHostでは、PasswordPusherはプラン1で€2を使用します。ホストされたPasswordPusherパッケージには、ワンクリックデプロイメント、自動HTTPSを備えたカスタムドメイン、自動アプリケーション更新、およびスケジュール済みバックアップが含まれています。受信者の身元確認、マルウェアスキャン、配信認定、シークレットローテーション、メール配信、およびコンプライアンス評価は含まれていません。アプリケーションメールは無効です。短い有効期限を使用し、パスフレーズを別に共有し、取得後に認証情報をローテーションし、サービスに承認されたファイルのみを保持してください。
PasswordPusherの利用者
IT サポートチームは一時的なセットアップパスワードを送信し、コンサルタントはアクセス詳細を転送し、組織は長期的なチケットに機密値を配置することなく機密値をリクエストします。ファイルおよびURLプッシュは、受信者が短いパスワード以上のものが必要な場合の関連する一時的な交換をサポートします。
これはパスワードマネージャー、身元確認サービス、デジタル署名プラットフォーム、または永続的な暗号化ボールトではありません。共有認証情報は使用後に変更する必要があり、重要なアクセスは独立した認証および監査制御で保護する必要があります。
F.A.Q
PasswordPusher は Plan 1 から €2 で始まります。テキストプッシュは軽量ですが、ファイルアップロードと長期保持はストレージを急速に消費する可能性があります。同時プッシュ、添付ファイルサイズ、有効期限、ビュー制限、リクエスト、監査履歴、ユーザー、ダウンロードトラフィックが、Plan 3 または Plan 4 がより実用的になる時期を決定します。
PasswordPusherはストレージ駆動型としてマークされています。Plan 3は50 GBを提供し、ファイルが定期的に共有される場合の現実的な出発点であり、Plan 4は大規模な一時的なワークロード向けに100 GBを提供します。同時ライブ添付ファイルを推定し、アプリケーションデータ、更新、スケジュール済みバックアップ、リクエスト、および有効期限を待つファイル用のスペースを確保してください。
有効期限切れにより、ライブプッシュは時間またはビュールールに従って削除されますが、受信者が既に情報をコピーしている可能性があります。リンクを永続的なアクセス制御ではなく転送メカニズムとして扱い、必要に応じて別のパスフレーズチャネルを使用し、意図した受信者を確認し、目的を果たした後にパスワードまたはトークンをローテーションしてください。
AvaHostはPasswordPusherの更新を自動的に適用し、永続データのスケジュール済みバックアップを含みます。大規模なリリース後は、テキストプッシュ、ファイル、URL、パスフレーズ、表示および時間制限、監査イベント、リクエスト、および削除をテストしてください。アプリケーションメールは無効になっているため、重要なワークフローがメール配信またはアカウント回復に依存していないことを確認してください。