Password Pusher 대안

Password Pusher 대안을 찾는 이유

Password Pusher(흔히 pwpush 또는 pw push로 표기)는 만료되는 링크로 비밀번호를 공유하는 오픈 소스 도구로, 평판이 좋습니다. 홈페이지는 사용 흐름을 “비밀 붙여 넣기, 규칙 정하기, 링크 공유하기”로 설명합니다. 열람 횟수나 시간 또는 둘 다로 만료를 정할 수 있고, 암호 문구는 선택 사항이며, 첨부파일을 지원하고, 푸시가 열람되거나 만료되면 영구적으로 삭제됩니다. 계정 없이 무료로 쓸 수 있고, 커뮤니티 에디션은 무료로 셀프 호스팅할 수 있습니다.

대안을 찾는 이유는 대개 몇 가지로 정리됩니다. 암호화를 서버가 아니라 사용자의 브라우저에서 하고 싶거나, 워크스페이스와 역할, 비밀별 감사 타임라인을 갖춘 호스팅 제품이 필요하거나, 비밀 링크와 브랜드 단축 링크를 한곳에서 관리하고 싶은 경우입니다.

LinkPilot이 다른 점

가장 큰 차이는 비밀을 어디에서 암호화하느냐입니다. LinkPilot은 브라우저에서 AES-GCM-256으로 암호화하고 키를 링크의 # 뒤에 두므로, 저희 서버에는 암호문만 있고 키는 없습니다. Password Pusher 홈페이지는 푸시가 AES-256으로 암호화되며, 보안에 중요한 코드는 오픈 소스로 공개되어 누구나 감사할 수 있다고 설명합니다. 확인한 날짜 기준으로 그 암호화가 브라우저에서 이루어지는지 서버에서 이루어지는지는 밝히지 않으므로, 저희도 어느 쪽이라고 주장하지 않습니다.

그 밖에 LinkPilot은 워크스페이스로 작동합니다. 팀 역할, 대시보드에서 폐기, 텍스트와 같은 방식으로 암호화되는 첨부파일, 별도 파이프라인에서 통계를 기록하는 브랜드 단축 링크를 제공합니다. Pro에서는 복호화 키에 섞이는 암호 문구와, 열람·삭제·폐기를 모두 기록하는 감사 타임라인이 더해집니다.

Password Pusher가 더 잘 맞는 경우

셀프 호스팅이 필요하다면 Password Pusher를 선택하세요. LinkPilot은 호스팅 서비스로만 제공됩니다. 만료 전까지 여러 번 열 수 있는 링크가 필요할 때도 Password Pusher의 열람 횟수 설정이 맞습니다. LinkPilot의 비밀은 처음 열람할 때 삭제됩니다. 다른 기능 없이 한 가지 일만 하는 도구를 원한다면 pwpush가 바로 그런 도구이고, 그 일을 잘 해냅니다.