Password Pusherの代替サービス

Password Pusherの代替を探す理由

Password Pusher（pwpushやpw pushとも表記）は、有効期限付きのリンクでパスワードを共有できる、評価の高いオープンソースのツールです。ホームページでは、使い方を「シークレットを貼り付け、ルールを決め、リンクを共有する」と説明しています。有効期限は閲覧回数、時間、またはその両方で決められ、パスフレーズは任意で、添付ファイルも送れます。プッシュは閲覧されるか期限が切れると完全に削除されます。アカウントなしで無料で使え、コミュニティ版は無料でセルフホストできます。

代替を探す理由は、たいてい次のどれかです。暗号化をサーバーではなく自分のブラウザ内で済ませたい場合、ワークスペースやロール、シークレットごとの監査タイムラインを備えたホスト型のサービスがほしい場合、そしてシークレットリンクと独自ドメインの短縮URLを一か所で扱いたい場合です。

LinkPilotの違い

いちばん大きな違いは、シークレットを暗号化する場所です。LinkPilotはお使いのブラウザ内でAES-GCM-256により暗号化し、鍵をリンクの「#」より後ろの部分に置きます。そのため、LinkPilotのサーバーにあるのは暗号文だけで、鍵はありません。Password Pusherのホームページには、プッシュはAES-256で暗号化され、セキュリティ上重要なコードはオープンソースで監査できると書かれています。ただし確認日の時点では、その暗号化がブラウザ内なのかサーバー上なのかは書かれていないため、LinkPilotはどちらとも断定しません。

そのうえで、LinkPilotはワークスペースとして使えます。チームのロール、ダッシュボードからの無効化、テキストと同じ方法で暗号化される添付ファイル、独自ドメインの短縮URL（アクセス解析は別系統で処理）があります。Proプランでは、復号用の鍵に組み込まれるパスフレーズと、閲覧・削除・無効化をすべて記録する監査タイムラインも加わります。

Password Pusherのほうが向いている場合

セルフホストが必要なら、Password Pusherを選んでください。LinkPilotはホスト型のサービスとしてのみ提供しています。期限が切れるまで何度か閲覧できるリンクが必要な場合も、Password Pusherなら閲覧回数を設定できます。LinkPilotのシークレットは最初に表示した時点で削除されます。ほかの機能が付かない単機能のツールを好むなら、pwpushはまさにそういうツールで、その役目をしっかり果たします。