364178_de-DE

liliconcom

IT-Sicherheitsfrage zur Passwortverschlüsselung

Hallo,

Das IT-Sicherheitsteam eines potenziellen Neukunden überprüft JMP vor dem Kauf. In der Hilfedokumentation von JMP wird der Speicherort der .jmp-Datei angegeben, in der Benutzer-ID + Kennwörter gespeichert sind, und es wird darauf hingewiesen, dass "Ihr Google-Kennwort verschlüsselt ist". Das Sicherheitsteam fragt nun, wo der Verschlüsselungsschlüssel für Kennwörter gespeichert ist.

Werden diese Informationen auf Betriebssystemebene (z. B. Credential Manager) verarbeitet oder verarbeitet JMP die Kennwortverschlüsselung / -entschlüsselung?

 

Gibt es auch einen analogen Speicherort, an dem diese Informationen (OAuthTokens.jmp auf dem PC) unter MacOS gespeichert sind?

 

Vielen Dank!

Jeff

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Ich nehme an, Sie sprechen über die Sicherheit Abschnitt der OAuth 2.0 für Web-APIs Sektion:

 

OAuth-Token können vertrauliche Informationen enthalten. Abhängig vom Grant-Typ müssen Sie möglicherweise Ihr Passwort oder ein Client-Geheimnis angeben. JMP verarbeitet diese Informationen automatisch für Sie.

Informationen, die Google zur Authentifizierung Ihres Kontos verwendet, werden in gespeichert C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Ihr Google-Passwort wird nicht gespeichert.) Nachdem Sie ein OAuth-Token in Ihrem persönlichen Konto verwendet haben, können Sie alle Spalten mit Ausnahme der Benutzer- und Client-ID löschen. Beachten Sie, dass andere Benutzer die Spalten Benutzer- und Client-ID nicht auf ihrem Computer speichern müssen, wenn Sie Ihr Skript freigeben müssen. Wir empfehlen, diese Informationen in ein verschlüsseltes JSL-Skript zu verschieben, bevor Sie das OAuth-Skript freigeben.

Betonung oben ist meins.

 

Aufgrund dessen glaube ich nicht, dass wir Passwörter speichern. Was gespeichert ist, sind die Token Wird von Anwendungen verwendet, die mit dem OAuth-Framework in JSL erstellt wurden.

 

@bryan_boone Weitere Details finden Sie hier.

 

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Hinweis für sich selbst: Antworten Sie niemals nach dem Schlafengehen. Entschuldigen Sie.

 

Ich habe den Abschnitt der Dokumentation gefunden, auf den Sie sich bezogen haben. Es ist das Informationen zum Importieren von Google Sheets Sektion:

 

• • Informationen, die Google zur Authentifizierung Ihres Kontos verwendet, werden in gespeichert C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Ihr Google-Passwort ist verschlüsselt.) Auf diese Weise können Sie Daten mit demselben Google-Konto importieren und exportieren, ohne die Authentifizierungsinformationen erneut anzugeben. Beachten Sie, dass ein Nutzer mit Zugriff auf das Benutzerkonto Ihres Computers Zugriff auf alle Ihre Google-Tabellen hat. Wenn sie vertrauliche Informationen enthalten, überdenken Sie die Freigabe Ihres Benutzerkontos.

Die Datei oauthtokens.jmp auf einem Mac befindet sich in ~ / Library / Application Support / JMP.

 

Basierend auf dem, was in meiner oauthtokens.jmp steht, glaube ich immer noch nicht, dass wir Passwörter speichern, aber @ Briancorcoran kann helfen zu bestätigen.

 

NB: Ich habe die Spalte Länge [] unten hinzugefügt, um zu zeigen, dass das Kennwortfeld leer ist.

 

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Vielen Dank, Jeff Perkinson, Sie haben Recht.Wir speichern keine Passwörter, sondern Zugriffstoken, die je nach verwendetem Dienst möglicherweise ablaufen.  

 

Brian

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Danke, Jeff und Brian, für diese Info!

 

@ Jeff_Perkinson Ich hoffe, ich kann Sie oder einen Kollegen mit einem Follow-up nerven. F:

Ich habe den von Ihnen erwähnten Mac-Speicherort gefunden, aber es wird keine OAuthToken.jmp-Datei angezeigt. Ich kann über JMP ohne Anmeldeinformationen auf mein Google Sheet-Demo zugreifen. Ich gehe also davon aus, dass ein Token vorhanden ist, aber die Datei wird nicht dort angezeigt, wo wir es erwarten ... und ich habe auch kein Glück, sie über die Suche zu finden.Dies steht im Gegensatz zu meiner Windows-Instanz, die die Datei OAuthToken.jmp anzeigt.

Irgendwelche Gedanken hier?

Danke noch einmal! Ihre Antworten sind jederzeit gut / willkommen=)

- Jeff

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Sie sehen sich / Library an (die für Ihre gesamte Maschine). Sie müssen die Bibliothek in Ihrem Home-Ordner (~ / Library) suchen.

Halten Sie im Finder die Wahltaste gedrückt, klicken Sie auf das Menü Gehe zu und wählen Sie Bibliothek.

Ich möchte Ihnen einen Screenshot des Go-Menüs mit der Auswahl der Bibliothek geben, aber das ist schwierig, da die Wahltaste dem Screenshot-Tool im Weg steht.

Stattdessen ist hier der Ordner, über den ich spreche:

 

 

 

 

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

@ Sheila_Loring können Sie aktualisieren der Arzt um den Verweis auf gespeicherte Passwörter zu entfernen oder, noch besser, klar zu machen, dass keine Passwörter gespeichert sind?

Betreff: IT-Sicherheitsfrage zur Kennwortverschlüsselung

Ich habe den kursiven Teil zum Dokument hinzugefügt:

 

Beachten Sie, dass Ihr Google-Passwort verschlüsselt ist und nicht auf dem Computer gespeichert.