GitHub 오픈소스 탐험

최근 온라인에서 민감한 정보를 안전하게 공유하는 것이 점점 더 중요해지고 있습니다. 이메일이나 메신저를 통해 비밀번호나 개인 정보를 전달하는 것은 보안상 매우 위험한 행동입니다. 이러한 문제를 해결하고자 탄생한 오픈소스 프로젝트가 바로 Password Pusher입니다. 이 웹 애플리케이션은 사용자가 비밀번호, 파일, 텍스트, URL 등을 안전하게 공유할 수 있도록 돕고, 설정된 뷰 수나 시간에 따라 자동으로 삭제되는 기능을 제공합니다. 이 글에서는 Password Pusher의 주요 기능과 설치, 기본 사용법을 다뤄보겠습니다.

Password Pusher의 주요 기능

1. 보안과 개인 정보 보호

암호화된 저장소: 공유하는 모든 데이터는 암호화되어 저장되며, 만료가 되면 완전히 삭제됩니다.
만료 제어: 링크가 생성될 때 뷰 수나 시간을 설정하여 만료시킬 수 있습니다. 필요시 비밀번호를 요구할 수도 있습니다.
2단계 인증: TOTP(Authenticator 앱)와 백업 코드를 지원하며, 관리자가 MFA를 전체 인스턴스에 필수로 설정할 수 있습니다.
감사 로그: 누가 어떤 링크를 생성하고, 언제 열어보았는지를 추적할 수 있습니다.

2. 셀프 호스팅 및 커스터마이즈

원 커맨드 배포: Docker Compose를 사용하여 SSL/TLS가 자동으로 설정된 환경에서 손쉽게 배포할 수 있습니다.
데이터베이스 또는 임시 상태: 지속성을 위해 데이터베이스를 사용할 수 있으며, 상태 비저장으로 실행할 수도 있습니다.
관리 대시보드: 내 인스턴스를 관리할 수 있는 내장된 관리 UI가 제공됩니다.
화이트 라벨: 자신만의 테마와 로고, 사이트 이름을 설정할 수 있으며, 26개의 Bootswatch 테마를 제공합니다.

3. 통합 및 API

JSON API v2: 최신 API 엔드포인트를 통해 생성, 조회, 감사 등의 작업을 간편하게 수행할 수 있습니다.
CLI 도구: 스크립트와 도구를 통해 배포를 자동화할 수 있습니다.
31개 언어 지원: 사용자 인터페이스와 URL 페이지가 31개 언어로 제공되어 다양한 언어 사용자들이 이용할 수 있습니다.

설치 및 기본 사용법

Password Pusher를 사용하기 위해서는 Docker가 설치되어있어야 합니다. 아래는 Docker를 통해 Password Pusher를 설치하는 간단한 가이드입니다.

Docker 설치: Docker가 설치되어 있지 않다면 Docker 공식 웹사이트에서 설치 가이드를 따라 설치합니다.
Password Pusher 다운로드:

   git clone https://github.com/pglombardo/PasswordPusher.git
   cd PasswordPusher

Docker Compose 실행:

   docker-compose up -d

애플리케이션 접근: 브라우저를 열고 http://localhost:8080에 접속합니다.

이제 Password Pusher의 기본 인터페이스를 통해 비밀번호 또는 파일을 공유할 수 있습니다. 아래는 비밀번호를 공유하는 간단한 예제입니다.

비밀번호 공유 예제

Password Pusher의 메인 페이지에서 비밀번호를 입력합니다.
만료 설정(뷰 수 및 시간)을 선택합니다.
'Push' 버튼을 클릭하여 링크를 생성합니다.
생성된 링크를 수신자에게 공유합니다.

수신자는 해당 링크를 통해 비밀번호를 안전하게 조회하고, 설정된 뷰 수 또는 시간이 지나면 링크가 자동으로 만료됩니다.

사용 시나리오

Password Pusher는 다양한 상황에서 유용하게 사용될 수 있습니다. 예를 들어, 팀 내에서 비밀번호를 공유할 때 Email을 사용하는 것보다 Password Pusher를 이용하면 보안성을 높일 수 있습니다. 또한, 클라이언트와의 비즈니스 거래에서 민감한 정보를 안전하게 전달할 수 있는 방법으로 최적화될 수 있습니다.

비슷한 도구 비교

Password Pusher와 유사한 도구로는 1Password와 LastPass가 있습니다. 이 도구들은 비밀번호 관리 및 저장소 기능을 제공하지만, Password Pusher는 특정 데이터를 일회성으로 공유하고, 자동으로 삭제되는 기능이 강점입니다. 따라서 비밀번호를 일회성으로 전달해야 할 때 Password Pusher가 더 적합한 선택일 수 있습니다.

pglombardo/PasswordPusher — 🔐 Securely share sensitive information