Alternativa ao Password Pusher

Porque se procura uma alternativa ao Password Pusher

O Password Pusher, muitas vezes escrito pwpush ou pw push, é uma ferramenta de código aberto bem considerada para partilhar uma palavra-passe por um link que expira. A página inicial descreve o processo assim: cole o segredo, defina as regras, partilhe o link. A validade pode depender do número de visualizações, do tempo ou dos dois, a frase-passe é opcional, há anexos, e o conteúdo é eliminado para sempre quando o push é visto ou expira. Usa-se sem conta e de forma gratuita, e a edição comunitária pode ser alojada no seu próprio servidor sem custos.

Quem procura uma alternativa costuma ter uma de poucas razões: quer que a encriptação aconteça no próprio navegador e não num servidor, quer um serviço alojado com workspace, funções e uma cronologia de auditoria por segredo, ou quer ter links secretos e links curtos com domínio próprio no mesmo sítio.

O que o LinkPilot faz de outra forma

A principal diferença está no sítio onde o segredo é encriptado. O LinkPilot encripta no seu navegador com AES-GCM-256 e coloca a chave na parte do link depois do #, por isso os nossos servidores guardam texto cifrado e nenhuma chave. A página inicial do Password Pusher diz que os pushes são encriptados com AES-256 e que o código crítico para a segurança é de código aberto e pode ser auditado; à data da verificação, não diz se essa encriptação acontece no navegador ou no servidor, por isso não afirmamos nada, nem num sentido nem no outro.

Além disso, o LinkPilot é um workspace: funções na equipa, revogação a partir de um painel, anexos encriptados da mesma forma que o texto, links curtos com domínio próprio com estatísticas num circuito separado e, no Pro, uma frase-passe combinada com a chave de desencriptação e uma cronologia de auditoria de cada visualização, destruição e revogação.

Quando o Password Pusher é a melhor escolha

Se precisa de self-hosting, escolha o Password Pusher: o LinkPilot é apenas um serviço alojado. Se precisa de um link que permita várias visualizações antes de expirar, o número de visualizações do Password Pusher faz isso, e os segredos do LinkPilot são destruídos na primeira revelação. E se prefere uma ferramenta com uma só função e nada mais à volta, o pwpush é exatamente isso e fá-lo bem.