Dans les organisations, nous devons souvent fournir des solutions à nos utilisateurs, Des solutions simples et sécurisées, C’est l’un d’entre eux! Lorsqu’il est nécessaire de partager un mot de passe, secret, Quelque chose de sûr… N’est-ce pas la meilleure façon de l’envoyer par email ?? Pas même WhatsApp, ou Post-It….

Eh bien, c’est à ça que ça sert Pousseur de mot de passe, Un outil open source, Sûr, libre et qui coule dans un récipient en moins qu’un coq chante. Avec cet outil, Nous donnerons à nos utilisateurs un site Web, où ils pourront partager avec un fournisseur, client… un mot de passe ou des informations sensibles au format texte, ainsi que des fichiers ou des URL. De plus,, Nous serons en mesure d’indiquer quand le mot de passe que nous partageons expire, ou par le nombre de fois vu.

Sur leur site web, nous verrons qu’il existe différentes options d’installation, le plus courant peut être d’exécuter sous un conteneur Docker et avec une base de données interne qui se réinitialise à chaque redémarrage du conteneur, nous pouvons nous connecter à une base de données persistante de MariaDB ou Postgres si nous sommes intéressés. Ainsi qu’avec Docker Compose pour pouvoir personnaliser certains paramètres.

docker run -d -p "5100:5100" pglombardo/pwpush-ephemeral:libérer

Dans le documentation des paramètres du pousseur de mot de passe, nous pouvons configurer plusieurs options, comme langue par défaut, Complexités par défaut… Et cette configuration peut être ajoutée dans les variables lors de la création du conteneur, ou directement dans le 'settings.yml'.

Une fois personnalisé à notre goût, Nous aurons un site web aussi simple que, où en principe il y aura un champ de texte, Ce que nous partagerons, Il peut s’agir d’un mot de passe que nous avons précédemment créé ou d’un mot de passe aléatoire sécurisé, ainsi que d’indiquer combien de jours le mot de passe expirera ou combien de vues, etc… et aussi simple que de cliquer sur “Poussez-le!” à partager.

Vous pouvez également partager des fichiers et des URL, même si cela ne se voit pas dans cette interface.

Et il générera une URL avec le secret, désormais, la personne à qui nous envoyons l’URL pourra accéder au secret en toute sécurité!

Et il s’agit de la vue d’accès à l’URL précédente, Nous pourrons voir que le texte partagé s’affiche lorsque nous passons la souris dessus, En cliquant dessus, vous le rendrez visible ou nous pouvons le copier directement dans le presse-papiers.

C’est aussi simple d’esprit que ça! un service web qui nous permettra de partager certaines informations confidentielles en toute sécurité. Si vous êtes intéressé, Il dispose également de plusieurs outils qui peuvent vous faciliter la vie, par CLI, API, ou un module PowerShell…

Puits, comme toujours et en me répétant; J’espère qu’il vous a intéressé, que vous avez aimé et qui peuvent vous aider dans votre quotidien! Merci comme toujours, pour être allé aussi loin et pour avoir déplacé ce type de contenu sur les réseaux sociaux!