Чому шукають аналог Password Pusher
Password Pusher, який часто пишуть як pwpush або pw push, — добре знаний інструмент із відкритим кодом для передачі паролів посиланням з обмеженим терміном дії. На головній сторінці процес описано так: вставте секрет, задайте правила, поділіться посиланням. Термін дії обмежують кількістю переглядів, часом або тим і тим, парольна фраза необов’язкова, є вкладення, а після перегляду чи завершення терміну дії дані видаляються остаточно. Користуватися ним можна безкоштовно без облікового запису, а версію community edition можна безкоштовно розгорнути на власному сервері.
Альтернативу зазвичай шукають із кількох причин. Хочуть, щоб шифрування відбувалося у власному браузері, а не на сервері. Потрібен хмарний сервіс із робочим простором, ролями й журналом аудиту для кожного секрету. Або хочуть тримати секретні посилання й короткі посилання на власному домені в одному місці.
Чим відрізняється LinkPilot
Головна різниця в тому, де шифрується секрет. LinkPilot шифрує у вашому браузері алгоритмом AES-GCM-256 і розміщує ключ у частині посилання після #, тож на наших серверах лежить шифротекст без ключа. На головній сторінці Password Pusher сказано, що дані шифруються алгоритмом AES-256, а критичний для безпеки код відкритий і доступний для аудиту. Станом на дату перевірки там не уточнено, чи відбувається це шифрування в браузері, чи на сервері, тому ми не стверджуємо ні того, ні іншого.
Крім цього, LinkPilot — це робочий простір: ролі в команді, відкликання з панелі керування, вкладення, зашифровані так само, як текст, короткі посилання на власному домені з аналітикою, яка працює окремо. На тарифі Pro є парольна фраза, яка входить до ключа розшифрування, і журнал аудиту з кожним переглядом, знищенням і відкликанням.
Коли Password Pusher підходить краще
Якщо вам потрібно розгорнути сервіс на власному сервері, обирайте Password Pusher: LinkPilot працює лише як хмарний сервіс. Якщо посилання має витримати кілька переглядів до завершення терміну дії, це вміє лічильник переглядів Password Pusher, а секрети LinkPilot знищуються під час першого перегляду. А якщо вам потрібен інструмент для однієї задачі без нічого зайвого, pwpush саме такий і робить свою справу добре.