364178_fr-FR

liliconcom

Question de sécurité informatique sur le cryptage des mots de passe

Salut,

L'équipe de sécurité informatique d'un nouveau client potentiel vérifie JMP avant l'achat. La documentation d'aide de JMP nous donne l'emplacement du fichier .jmp où l'ID utilisateur + les mots de passe sont stockés et indique que «votre mot de passe Google est chiffré»; l'équipe de sécurité demande maintenant où la clé de chiffrement des mots de passe est stockée.

Ces informations sont-elles gérées au niveau du système d'exploitation (c'est-à-dire Credential Manager) ou JMP gère-t-il le cryptage / décryptage des mots de passe?

 

En outre, y a-t-il un emplacement analogue où ces informations (OAuthTokens.jmp sur PC) sont stockées sur MacOS?

 

Merci!

Jeff

Re: Question de sécurité informatique sur le cryptage des mots de passe

Je suppose que vous parlez du Sécurité section de la OAuth 2.0 pour les API Web section:

 

Les jetons OAuth peuvent contenir des informations sensibles. Selon le type d'octroi, vous devrez peut-être fournir votre mot de passe ou un secret client. JMP gère automatiquement ces informations pour vous.

Les informations que Google utilise pour authentifier votre compte sont stockées dans C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Votre mot de passe Google n'est pas enregistré.) Après avoir utilisé un jeton OAuth sur votre compte personnel, vous pouvez supprimer toutes les colonnes à l'exception de l'utilisateur et de l'ID client. Gardez à l'esprit que si vous avez besoin de partager votre script, les autres n'auront pas les colonnes ID utilisateur et client enregistrées sur leur ordinateur. Nous vous recommandons de déplacer ces informations vers un script JSL chiffré avant de partager le script OAuth.

Accent ci-dessus est le mien.

 

Sur cette base, je ne pense pas que nous stockions les mots de passe. Ce qui est stocké sont les jetons utilisé par les applications créées à l'aide du framework OAuth dans JSL.

 

@bryan_boone peut fournir plus de détails ici.

 

Re: Question de sécurité informatique sur le cryptage des mots de passe

Note à moi-même: ne répondez jamais après l'heure du coucher. Mes excuses.

 

J'ai trouvé la section de la documentation à laquelle vous faisiez référence. C'est le À propos de l'importation de feuilles de calcul Google section:

 

• Les informations que Google utilise pour authentifier votre compte sont stockées dans C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Votre mot de passe Google est crypté.) Cela vous permet d'importer et d'exporter des données à l'aide du même compte Google sans fournir à nouveau les informations d'authentification. Notez qu'un utilisateur ayant accès au compte utilisateur de votre ordinateur a accès à toutes vos feuilles de calcul Google. S'ils contiennent des informations confidentielles, reconsidérez le partage de votre compte utilisateur.

Le oauthtokens.jmp sur un Mac se trouve dans ~ / Library / Application Support / JMP.

 

D'après ce que contient mon oauthtokens.jmp, je ne pense toujours pas que nous stockions les mots de passe, mais @briancorcoran peut aider à confirmer.

 

NB: j'ai ajouté la colonne Length [] ci-dessous pour montrer que le champ du mot de passe est vide.

 

Re: Question de sécurité informatique sur le cryptage des mots de passe

Merci Jeff Perkinson, vous avez raison.Nous ne stockons pas les mots de passe, mais les jetons d'accès qui peuvent expirer en fonction du service que vous utilisez.  

 

Brian

Re: Question de sécurité informatique sur le cryptage des mots de passe

Merci, Jeff et Brian, pour cette info!

 

@Jeff_Perkinson j'espère que je pourrai vous déranger, vous ou un collègue, avec un suivi Q:

J'avais trouvé l'emplacement Mac que vous mentionnez mais il n'affiche pas de fichier OAuthToken.jmp. Je peux accéder à ma démo Google Sheet via JMP sans informations d'identification, donc je suppose qu'un jeton existe mais que le fichier ne s'affiche pas là où nous nous attendons ... et je n'ai pas non plus de chance de le trouver via la recherche.Cela contraste avec mon instance Windows qui montre le fichier OAuthToken.jmp.

Des pensées ici?

Merci encore! Vos réponses sont bonnes / les bienvenues à tout moment=)

- Jeff

Re: Question de sécurité informatique sur le cryptage des mots de passe

Vous regardez / Library (celui pour toute votre machine). Vous devez rechercher la bibliothèque dans votre dossier d'accueil (~ / Library).

Dans le Finder, maintenez la touche Option enfoncée, cliquez sur le menu Aller et choisissez Bibliothèque.

Je voudrais vous donner une capture d'écran du menu Aller montrant le choix de la bibliothèque, mais c'est difficile à faire car la touche Option gêne l'outil de capture d'écran.

Au lieu de cela, voici le dossier dont je parle:

 

 

 

 

Re: Question de sécurité informatique sur le cryptage des mots de passe

@sheila_loring , pouvez-vous mettre à jour Le document supprimer la référence aux mots de passe stockés ou, mieux encore, préciser qu'aucun mot de passe n'est stocké?

Re: Question de sécurité informatique sur le cryptage des mots de passe

J'ai ajouté la partie en italique au document:

 

Notez que votre mot de passe Google est crypté et non stocké sur l'ordinateur.