Rubiscape Password Powerhouse logo
Rubiscape Password Powerhouse.
Secure your digital life with a single click.

Поширені запитання

Довіра та безпека

Password Pusher існує як краща альтернатива надсиланню паролів електронною поштою.

Надсилання паролів електронною поштою є небезпечним за своєю суттю. До найбільших ризиків належать:

  • Паролі, надіслані електронною поштою, зазвичай надсилаються в контексті того, до чого вони ведуть, або потенційно можуть бути отримані з імені користувача електронної пошти, домену тощо..
  • Електронна пошта за своєю природою є незахищеною і може бути перехоплена зловмисниками в багатьох місцях.
  • Паролі, надіслані електронною поштою, живуть вічно (читай: назавжди) в архівах електронної пошти.
  • Паролі в електронній пошті можуть бути відновлені та використані пізніше, якщо обліковий запис буде викрадено, зламано тощо...

Ті ж самі ризики зберігаються при надсиланні паролів через SMS, WhatsApp, Telegram, чат тощо... Дані можуть бути і часто є вічними і непідконтрольними вам.

By using Rubiscape Password Powerhouse, you bypass all of this.

Для кожного пароля, опублікованого в Password Pusher, генерується унікальна URL-адреса, яку будете знати тільки ви. Крім того, термін дії паролів закінчується після досягнення певної кількості переглядів або закінчення певного часу. Після закінчення терміну дії паролі однозначно видаляються.

Якщо це вас зацікавило, спробуйте або перегляньте інші поширені запитання нижче.

І це правильно. Будь-яка хороша безпека починається зі здорового скептицизму до всіх задіяних компонентів.

Rubiscape Password Powerhouse exists as a better alternative to emailing passwords. It avoids having passwords exist in email archives in perpetuity. It does not exist as a end-all security solution.

Паролі однозначно видаляються з бази даних після закінчення терміну їх дії. Крім того, випадкові токени URL генеруються на льоту, а паролі публікуються без контексту для їх використання.

Запуск приватного екземпляра Password Pusher для вашої компанії або організації дає вам впевненість у тому, що ви точно знаєте, який код виконується. Ви можете налаштовувати і запускати його як завгодно.

З іншого боку, якщо ваш екземпляр буде зламано і шифрування буде зламано, зловмисники отримають цілеспрямований словник паролів для перебору облікових записів у вашій організації. Зауважте, що це стосується лише тих пушів, термін дії яких ще не закінчився.

У цьому відношенні публічний екземпляр на pwpush.com може бути кращим, оскільки він містить лише паролі без ідентифікаційної інформації, змішаної серед користувачів з усього світу.

Користувач повинен ретельно зважити всі "за" і "проти" і вирішити, який маршрут для нього найкращий. Ми з радістю підтримуємо обидві стратегії.