Proč lidé hledají alternativu k Password Pusher
Password Pusher, často psaný jako pwpush nebo pw push, je uznávaný open source nástroj, který sdílí heslo odkazem s omezenou platností. Úvodní stránka popisuje postup takto: vložte tajnou zprávu, nastavte pravidla, sdílejte odkaz. Platnost může vypršet podle počtu zobrazení, podle času nebo podle obojího, k dispozici je volitelná heslová fráze a přílohy a odeslaná zpráva („push“) se po zobrazení nebo vypršení platnosti trvale smaže. Používat ho lze zdarma a bez účtu a komunitní edici lze zdarma provozovat na vlastním serveru.
Důvody, proč lidé hledají alternativu, se opakují: chtějí, aby se šifrovalo v jejich vlastním prohlížeči, a ne na serveru, chtějí hostovanou službu s pracovním prostorem, rolemi a časovou osou auditu u každé tajné zprávy, nebo chtějí mít tajné odkazy a krátké odkazy s vlastní doménou na jednom místě.
Co dělá LinkPilot jinak
Hlavní rozdíl je v tom, kde se tajná zpráva šifruje. LinkPilot šifruje ve vašem prohlížeči pomocí AES-GCM-256 a klíč umístí do odkazu za znak #, takže naše servery mají šifrový text, ale žádný klíč. Úvodní stránka služby Password Pusher uvádí, že zprávy jsou šifrovány pomocí AES-256 a že kód důležitý pro zabezpečení je open source a lze ho auditovat. K datu kontroly neuvádí, zda šifrování probíhá v prohlížeči, nebo na serveru, a proto o tom nic netvrdíme.
LinkPilot je kromě toho pracovní prostor: role v týmu, zneplatnění z řídicího panelu, přílohy šifrované stejně jako text, krátké odkazy s vlastní doménou, jejichž statistiky se zpracovávají odděleně, a v tarifu Pro heslová fráze, která se stává součástí dešifrovacího klíče, a časová osa auditu se záznamem každého zobrazení, zničení a zneplatnění.
Kdy se Password Pusher hodí víc
Pokud potřebujete self-hosting, zvolte Password Pusher: LinkPilot je jen hostovaná služba. Pokud potřebujete odkaz, který před vypršením platnosti dovolí několik zobrazení, Password Pusher to umí díky nastavitelnému počtu zobrazení, kdežto tajné zprávy v LinkPilotu se zničí při prvním zobrazení. A pokud dáváte přednost jednoúčelovému nástroji bez čehokoli dalšího, pwpush je přesně takový a svou práci dělá dobře.