Εναλλακτική του Password Pusher

Γιατί ψάχνει κανείς εναλλακτικές λύσεις για το Password Pusher

Το Password Pusher, που συχνά γράφεται pwpush ή pw push, είναι ένα εργαλείο ανοιχτού κώδικα με καλή φήμη, για να μοιράζεστε έναν κωδικό πρόσβασης μέσω συνδέσμου που λήγει. Η αρχική του σελίδα περιγράφει τη διαδικασία έτσι: επικολλάτε το μυστικό, ορίζετε τους κανόνες, μοιράζεστε τον σύνδεσμο. Προσφέρει λήξη με βάση τις προβολές, τον χρόνο ή και τα δύο, προαιρετική φράση πρόσβασης, συνημμένα αρχεία και οριστική διαγραφή μόλις ένα push προβληθεί ή λήξει. Χρησιμοποιείται δωρεάν χωρίς λογαριασμό, και η έκδοση κοινότητας (community edition) διατίθεται δωρεάν για self-hosting.

Όσοι ψάχνουν εναλλακτική το κάνουν συνήθως για λίγους λόγους, που επαναλαμβάνονται: θέλουν η κρυπτογράφηση να γίνεται στο δικό τους πρόγραμμα περιήγησης και όχι σε διακομιστή, θέλουν μια υπηρεσία που δεν χρειάζεται να φιλοξενούν οι ίδιοι, με χώρο εργασίας, ρόλους και ιστορικό ενεργειών (audit log) ανά μυστικό, ή θέλουν μυστικούς συνδέσμους και σύντομους συνδέσμους με δικό τους domain στο ίδιο μέρος.

Τι κάνει διαφορετικά το LinkPilot

Η βασική διαφορά είναι το πού κρυπτογραφείται το μυστικό. Το LinkPilot κρυπτογραφεί στο πρόγραμμα περιήγησής σας με AES-GCM-256 και τοποθετεί το κλειδί κρυπτογράφησης μετά το # στον σύνδεσμο, οπότε οι διακομιστές μας έχουν το κρυπτογράφημα και κανένα κλειδί. Η αρχική σελίδα του Password Pusher αναφέρει ότι τα push κρυπτογραφούνται με AES-256 και ότι ο κρίσιμος για την ασφάλεια κώδικάς του είναι ανοιχτός και μπορεί να ελεγχθεί. Κατά την ημερομηνία του ελέγχου δεν αναφέρει αν αυτή η κρυπτογράφηση γίνεται στο πρόγραμμα περιήγησης ή στον διακομιστή, οπότε δεν ισχυριζόμαστε ούτε το ένα ούτε το άλλο.

Πέρα από αυτό, το LinkPilot είναι ένας χώρος εργασίας: ρόλοι για την ομάδα, ανάκληση από τον πίνακα ελέγχου, συνημμένα αρχεία που κρυπτογραφούνται όπως και το κείμενο, και σύντομοι σύνδεσμοι με δικό σας domain, με στατιστικά σε ξεχωριστή ροή επεξεργασίας. Στο πακέτο Pro προστίθενται φράση πρόσβασης που ενσωματώνεται στο κλειδί αποκρυπτογράφησης και ιστορικό ενεργειών με κάθε προβολή, οριστική διαγραφή και ανάκληση.

Πότε ταιριάζει καλύτερα το Password Pusher

Αν χρειάζεστε self-hosting, επιλέξτε το Password Pusher: το LinkPilot διατίθεται μόνο ως υπηρεσία που φιλοξενούμε εμείς. Αν χρειάζεστε σύνδεσμο που επιτρέπει αρκετές προβολές πριν λήξει, ο αριθμός προβολών του Password Pusher το καλύπτει, ενώ στο LinkPilot τα μυστικά διαγράφονται οριστικά με την πρώτη εμφάνιση. Και αν προτιμάτε ένα εργαλείο που κάνει ένα μόνο πράγμα, χωρίς τίποτε άλλο γύρω του, το pwpush είναι ακριβώς αυτό και το κάνει καλά.