Valitse kieli

Password Pusher on parempi vaihtoehto salasanojen lähettämiselle sähköpostitse.

Salasanojen lähettäminen sähköpostitse on luonnostaan turvatonta. Suurimpia riskejä ovat:

• Sähköpostissa lähetetyt salasanat lähetetään yleensä kontekstissa siihen, mihin ne menevät, tai ne voidaan mahdollisesti johtaa sähköpostin käyttäjätunnuksesta, verkkotunnuksesta jne.
• Sähköposti on luonnostaan turvaton, ja haitalliset tahot voivat siepata sen.
• Sähköpostissa lähetetyt salasanat elävät ikuisesti sähköpostiarkistoissa.
• Sähköpostissa olevat salasanat voidaan hakea ja käyttää myöhemmin, jos sähköpostitili varastetaan tai murretaan.

Samat riskit koskevat tekstiviestillä, WhatsAppilla, sähkeellä, chatilla yms. lähetettyjä salasanoja Tiedot voivat olla ja usein ovat ikuisia eivätkä ole sinun hallinnassasi.

Käyttämällä Password Pusheria ohitat kaiken tämän.

Jokaisesta Password Pusheriin lähetetystä salasanasta, luodaan yksilöllinen URL-osoite, jonka vain sinä tiedät. Lisäksi, salasanat vanhenevat, kun näyttökerrat loppuvat tai aika on kulunut loppuun. Kun lähetys on vanhentunut, tiedot poistetaan pysyvästi.

Jos tämä kuulostaa kiinnostavalta, kokeile sitä tai katso muut usein kysytyt kysymykset alla.

Ja aivan oikein. Kaikki hyvä tietoturva alkaa terveestä skeptisyydestä kaikkia asiaan liittyviä komponentteja kohtaan.

Password Pusher on parempi vaihtoehto salasanojen lähettämiselle sähköpostitse. Sillä vältetään salasanojen olemassaolo sähköpostiarkistoissa ikuisesti. Se ei ole täydellinen tietoturvaratkaisu, jos sellaista voi edes olla olemassa.

Password Pusher on avointa lähdekoodia jotta lähdekoodia voidaan tarkastella julkisesti ja vaihtoehtoisesti ajaa omaa instanssia organisaatiosi sisällä.

Salasanat poistetaan pysyvästi tietokannasta, kun ne vanhenevat. Lisäksi satunnaiset URL-tunnukset luodaan lennossa ja salasanat julkaistaan ilman kontekstia niiden käyttöä varten.

Huomautus äärimmäisestä turvallisuudesta kiinnostuneille: Ei ole tapaa aukottomasti todistaa, että avoimen lähdekoodin koodi on sama, joka toimii osoitteessa pwpush.com (tämä pätee todellisuudessa kaikille sivustoille). Ainoa asia, johon voin tässä suhteessa vedota, on julkinen maineeni Github, LinkedIn, Twitter ja blogini. Jos tämä huolestuttaa sinua, tarkista koodi, lähetä mahdolliset kysymykset ja harkitse sen sijaan sen käyttämistä sisäisesti organisaatiossasi.

Ehdottomasti. Password Pusherissa on useita sovelluksia ja komentorivin apuohjelmia (CLI), jotka ovat yhteydessä pwpush.com-sivustoon tai yksityisesti suoritettuihin esiintymiin. Lähetä salasanat komentoriviltä, Slackin kautta, Alfred Appista ym.

Katso meidän Työkalut ja sovellukset sivulta lisätietoja.

Joo. Aiemmin mainittujen työkalujen avulla monet käyttäjät ja organisaatiot integroivat Password Pusherin tietoturvakäytäntöihinsä ja prosesseihinsa.

The Työkalut sivulla esitellään resurssit, jotka ovat käytettävissä salasanojen turvallisen jakelun automatisoimiseksi.

Tällä hetkellä ei ole rajoituksia, enkä aio lisätä niitä. Sivuston vakauden takaamiseksi, Password Pusher on määritetty oletusarvoisesti rajoittamaan kutsujen määrää per minuutti.

Joo. Me tarjoamme Docker-kontit ja asennusohjeet monenlaisille alustoille ja palveluille.

tldr; docker run -p 5100:5100 pglombardo/pwpush-ephemeral:release

Password Pusher tukee uudelleenbrändäystä "pakkauksesta", jolloin voit lisätä mukautetun logon, tekstiä ja jopa vaihtaa kuvia sovellukseen.

Lähdekoodi on julkaistu GNU General Public License v3.0 -lisenssillä ja se määrittelee melkein kaikki rajoitukset. Password Pusherin uudelleen tuotettuja ja uudelleen suunniteltuja kloonisivustoja on useita ja toivotan ne kaikki tervetulleiksi.

Joitakin organisaatioita sitovat suojauskäytännöt, jotka kieltävät julkisten palvelujen käytön arkaluonteisten tietojen, kuten salasanojen, käsittelyssä. On jopa organisaatioita, jotka vaativat kaikkien työkalujen olevan yksityisissä intranetissä ilman pääsyä ulkomaailmaan.

Näistä syistä tarjoamme käyttäjille ja organisaatioille mahdollisuuden (ja suosittelemme) ajamaan omia instansseja.

Password Pusherin oman instanssin ajaminen yrityksellesi tai organisaatiollesi antaa sinulle mielenrauhan, sillä tiedät tarkalleen, mitä koodia on käynnissä. Voit määrittää ja käyttää sitä haluamallasi tavalla.

Toisaalta, jos ilmentymäsi hakkeroidaan ja salaus rikkoutuu, haitallisilla yhteisöillä on nyt kohdennettu salasanojen sanakirja, jolla he voivat pakottaa tilit organisaatiossasi. Huomaa, että tämä rajoittuu työntöihin, jotka eivät ole vielä saavuttaneet vanhentumisrajaansa.

Tässä suhteessa pwpush.com-sivuston julkinen instanssi voi olla parempi, koska se sisältää vain salasanoja ilman kontekstia sekoitettuna eri puolilta maailmaa olevien käyttäjien kesken.

Käyttäjän tulee punnita huolellisesti edut ja haitat ja päättää, mikä vaihtoehto on hänelle paras. Tuemme mielellämme molempia strategioita.

Joissakin järjestelmissä, kuten sähköpostissa, palomuurissa ja chat-järjestelmissä, on usein linkkien skannereita, jotka voivat kuluttaa näkymiä. Tämä tehdään turvallisuuden vuoksi tai yksinkertaisesti "esikatselun" luomiseksi chat-järjestelmille.

Voit estää tämän käyttämällä yhden napsautuksen hakuvaihetta salasanoja työntäessäsi. Tämä edellyttää, että käyttäjät napsauttavat alustavan sivun läpi suojatakseen näkymät tällaisilta skannereilta.

Ennaltaehkäisevänä lisätoimenpiteenä, jos luot tilin, jokaisesta luodusta push-työstä lähetetään tarkastusloki. Tämä tarkastusloki voi paljastaa, kuka ja milloin push katseli.

Ehdottomasti. Jos tarvitset resursseja, kuten tilastoja, grafiikkaa tai jotain muuta, älä epäröi ottaa minuun yhteyttä: pglombardo at pwpush.com.

Erittäin todennäköistä. Rakastan kuulla ideoita ja palautetta. Jos sinulla on palautetta tai ideoita, lähetä ne Github arkisto ja vastaan mahdollisimman pian.

Tämä on avoimen lähdekoodin projekti, joka on tehty rakkaudesta tekniikkaa kohtaan ja halusta parantaa teknologiayhteisön turvallisuutta (ja jokapäiväistä elämää).

Se ei ansaitse rahaa, mutta siitä aiheutuu isännöinti, joka maksaa noin 50 dollaria kuukaudessa pwpush.comille. Olen itse maksanut nämä onneksi taskustani yli 10 vuoden ajan.

Jos tunnet halua tukea Password Pusheria, voit rekisteröityä Digital Oceaniin käyttämällä alla olevaa merkkiä. Password Pusher saa isännöintihyvityksen ensimmäisestä käyttämästäsi 25 dollarista.

Muita tapoja tukea Password Pusheria on myös kohdassa "Haluatko auttaa?" osio Tietoja-sivulla. Kiitos! ❤️