Зачем ищут аналог Password Pusher
Password Pusher (его часто пишут как pwpush или pw push) — признанный инструмент с открытым исходным кодом для передачи пароля по ссылке с ограниченным сроком действия. На главной странице процесс описан так: вставьте секрет, задайте правила, отправьте ссылку. Срок действия ограничивается числом просмотров, временем или и тем и другим; есть необязательная парольная фраза, прикреплённые файлы и окончательное удаление после просмотра или по истечении срока. Пользоваться им можно бесплатно и без аккаунта, а версию Community можно бесплатно развернуть на своём сервере.
Альтернативу обычно ищут по нескольким причинам. Кому-то нужно, чтобы шифрование происходило в собственном браузере, а не на сервере. Кому-то нужен облачный сервис с рабочим пространством, ролями и журналом аудита по каждому секрету. А кто-то хочет держать секретные ссылки и короткие ссылки на своём домене в одном месте.
Чем отличается LinkPilot
Главное отличие в том, где шифруется секрет. LinkPilot шифрует его в вашем браузере алгоритмом AES-GCM-256 и помещает ключ в часть ссылки после символа #, поэтому на наших серверах лежит только шифротекст без ключа. На главной странице Password Pusher сказано, что данные шифруются по AES-256 и что код, отвечающий за безопасность, открыт и доступен для аудита. На дату проверки там не уточняется, происходит ли шифрование в браузере или на сервере, поэтому мы ничего об этом не утверждаем.
Кроме того, LinkPilot даёт рабочее пространство: роли в команде, отзыв ссылок из панели управления, прикреплённые файлы, зашифрованные так же, как текст, и короткие ссылки на своём домене с аналитикой в отдельном контуре. На тарифе Pro добавляются парольная фраза, которая участвует в получении ключа расшифровки, и журнал аудита, где записан каждый просмотр, удаление и отзыв.
Когда Password Pusher подходит лучше
Если вам нужно развернуть сервис на своём сервере, выбирайте Password Pusher: LinkPilot работает только как облачный сервис. Если нужна ссылка, которую можно открыть несколько раз до окончания срока, в Password Pusher для этого есть счётчик просмотров, а секреты LinkPilot удаляются при первом просмотре. А если вам нужен инструмент ровно для одной задачи и ничего сверх того, pwpush именно такой и делает своё дело хорошо.