Поиск по сайту:

Как безопасно поделиться паролем с помощью Password Pusher

Сохранение ваших паролей в безопасности важно, но иногда вам нужно безопасно поделиться паролем с коллегой или членом семьи. А безопасным способом не является использование почты или Whatsapp, так какие у вас есть варианты для обмена паролем?

У вас есть несколько вариантов, вы можете, например, воспользоваться менеджером паролей, таким как 1Password. В 1Password вы можете легко поделиться паролем с гостем. Но что если вы используете KeePass или другой локальный менеджер паролей?

Чтобы поделиться (локально сохраненным) паролем, вы можете воспользоваться веб-сервисом, таким как Password Pusher. Password Pusher создает ссылку, которую можно просмотреть только x раз или которая действительна только x дней. После этого ссылка будет удалена.

Password Pusher полностью с открытым исходным кодом, и вы можете ему доверять. Но если вы хотите поделиться своим паролем еще более безопасно, вы можете запустить собственный экземпляр Password Pusher с помощью приложения Heroku.

По умолчанию, Password Pusher не имеет много вариантов настройки. У него только темная тема. Если вы используете его в корпоративной среде, может быть полезно добавить логотип вашей компании для распознавания вашими пользователями. Я создал светлую тему для Password Pusher, которую вы сможете найти позже в статье.

Использование Password Pusher

Так что самым простым вариантом является использование сервиса Password Pusher. Просто откройте сайт pwpush.com

Практически нет необходимости это объяснять, но вот мы и приступаем:

  • Введите пароль, которым вы хотите поделиться
  • Выберите количество дней, на которые вы хотите установить срок действия ссылки
  • Выберите, сколько раз можно открыть ссылку
  • Нажмите «Нажмите это»
  • Поделитесь ссылкой, которая была сгенерирована

Один совет по этому поводу: если вы делитесь ссылкой через Microsoft Teams или любое другое приложение для чата, установите количество просмотров хотя бы на 2. Teams сделает запрос страницы, чтобы создать предварительный просмотр в чате, что будет учитывать в количестве просмотров.

Почему вам следует развернуть свой собственный Password Pusher

Развертывание собственного экземпляра Password Pusher является еще более безопасным. Вы контролируете сервер и данные. Таким образом, вы единственный, кто имеет доступ к временным URL.

Но есть и другие преимущества, вы можете настроить свой собственный Password Pusher. Например, установить максимальное количество просмотров всего на 3 и максимальное количество дней на 1 вместо 90.

Развертывание собственного Password Pusher в Heroku

Вы, вероятно, никогда не слышали о Heroku, но это облачный провайдер, где вы можете разместить свое приложение. Они занимаются серверной частью, вам только нужно позаботиться о самом приложении. Heroku предлагает бесплатный план, который позволяет запустить небольшое приложение. Идеально для нашего собственного экземпляра Password Pusher.

Развертывание собственного экземпляра Password Pusher занимает всего несколько минут и не требует никаких навыков программирования.

1. Развернуть шаблон Heroku

Мы начинаем с этого шаблона развертывания в один клик для Heroku, созданного автором Password Pusher. Если вы хотите использовать светлую тему, то воспользуйтесь этой ссылкой для развертывания в один клик.

Вам нужно будет зарегистрировать учетную запись, просто заполните форму и выберите, что вы любитель.

2. Создать новое приложение

После того как вы подтвердите свой адрес электронной почты и установите надежный пароль, вы сможете начать развертывание вашего приложения:

  • Дайте вашему приложению имя, все маленькими буквами
  • Выберите регион, Соединенные Штаты или Европа

Далее мы можем установить некоторые значения по умолчанию. Наиболее важные для рассмотрения это:

  • EXPIRE_AFTER_DAYS_DEFAULT – Значение по умолчанию составляет 7. Я рекомендую установить его на 1.
  • EXPIRE_AFTER_DAYS_MAX – по умолчанию 90 дней, 7 более чем достаточно
  • EXPIRE_AFTER_VIEWS_DEFAULT– по умолчанию 5 просмотров, 2 в большинстве случаев достаточно
  • НАЧАЛЬНЫЙ_TЕКСТ_НОГИ– Вы можете изменить или перевести заполнитель в поле пароля

Нажмите на Развернуть приложение, когда закончите. Создание приложения займет примерно минуту.

Когда развертывание на Heroku будет завершено, вы сможете просмотреть или управлять своим приложением. Если вы перейдете в раздел "Управление", вы сможете изменить переменные, которые мы установили ранее. В разделе "Управление" перейдите в "Настройки" и нажмите "Показать конфигурационные переменные", чтобы изменить их.

Меняй пароль с настраиваемым логотипом

Как уже упоминалось ранее, я создал светлую тему для Password Pusher с возможностью добавления пользовательского логотипа. Шаги практически такие же, как и раньше, только вам нужно будет использовать эту ссылку для развертывания одним кликом на Heroku.

Пользовательский логотип также добавлен на страницу ссылки для пароля:

Во время настройки есть две дополнительные опции, которые вы можете настроить:

Пользовательский логотип

Фоновый цвет светлой темы — светло-серый (#f3f2f1), поэтому лучшим вариантом будет использовать прозрачный логотип (файл png). Размер логотипа, который я использую, составляет 250x50 пикселей.

Вам нужно будет разместить логотип где-то еще и ввести полный URL.

Вы также можете использовать пользовательский логотип с темной темой.

Светлая тема

Установите опцию "Светлая тема" в значение true, чтобы использовать светлую тему.