AshNote vs Password Pusher
Password Pusher (pwpush) ist ein langjähriger Favorit mit einer wirklich exzellenten CLI und solider Self-Hosting-Story. Die Unterschiede liegen im Verschlüsselungsmodell, den Chat-Integrationen und der Frage, wo SSO wohnt.
Preise und Features geprüft gegen die Hersteller-Seiten, Juli 2026. Etwas veraltet? Sag uns Bescheid.
| AshNote | Password Pusher | |
|---|---|---|
| Free-Tier | Unbegrenzte Drops, Text + Dateien (256 KB), ohne Account | ✓ gehostet, ohne Account |
| Bezahlpläne | Team · 5 €/Nutzer/Monat | Premium 19 $/Monat · Pro 29 $/Monat (5 Mitglieder inkl., +3 $/Nutzer) · Self-Hosted 59–119 $/Monat |
| Clientseitige Verschlüsselung | ✓ AES-256-GCM im Browser, Schlüssel im URL-Fragment: der Server kann nie entschlüsseln | Serverseitige Verschlüsselung at rest (aktuelles Modell in deren Docs prüfen) |
| Slack-App | ✓ nativer /ashnote-Command | Keine aktuelle offizielle App (historische Integration lt. Maintainer unmaintained, 2022) |
| Microsoft-Teams-App | ✓ Message Extension, Zero-Knowledge-Dialog | ✗ lt. Maintainer versucht und aufgegeben |
| SSO im Hosted/SaaS | ✓ OIDC (Team-Plan) | ✗ nur Self-Hosted-Top-Tier (Okta, Auth0, Entra) |
| Audit-Logs | ✓ Metadaten-Trail (Team-Plan) | ✓ Lifecycle-Audit-Logs ab Premium |
| CLI | ✓ natives Binary via Homebrew, Zero-Knowledge | ✓ exzellente offizielle Python-CLI, aktiv gepflegt |
| EU-Hosting | ✓ deutsche Rechenzentren | EU-Instanz verfügbar (eu.pwpush.com) |
| Open Source | Client-Verschlüsselung quelloffen | ✓ Kern ist Open Source, self-hostbar |
Nimm Password Pusher, wenn…
…du im Terminal lebst (die CLI ist die beste der Kategorie), selbst hostest und SSO in deine eigene Instanz verdrahten willst, oder ein ausgereiftes Tool mit Jahren an Produktionserfahrung suchst.
Nimm AshNote, wenn…
…du SSO im gehosteten Produkt willst, ohne Server zu betreiben; dein Team Zugangsdaten in Slack oder Microsoft Teams teilt und sie dort nie wieder im Klartext landen sollen; oder dir Zero-Knowledge wichtig ist: Bei AshNote reist der Schlüssel im URL-Fragment und erreicht unsere Infrastruktur physisch nie, nachprüfbar in unserem quelloffenen Client-Code.
Das ehrliche Fazit
Password Pusher hat sich seinen Platz verdient, besonders bei CLI-first-Self-Hostern. AshNotes Wette ist die andere Hälfte des Markts: gehostete Teams, die Chat-natives Teilen, SaaS-SSO und einen Audit-Trail wollen, ohne irgendetwas zu betreiben.