364178_de-DE

liliconcom

IT-Sicherheitsfrage zur Passwortverschlüsselung

Hi,

Das IT-Sicherheitsteam eines potenziellen Neukunden überprüft JMP vor dem Kauf. Die Hilfedokumentation von JMP gibt uns den Speicherort der .jmp-Datei an, in der Benutzer-IDs und Passwörter gespeichert sind, und stellt fest, dass „Ihr Google-Passwort verschlüsselt ist“; Das Sicherheitsteam fragt nun, wo der Verschlüsselungsschlüssel für Passwörter gespeichert ist.

Werden diese Informationen auf Betriebssystemebene verarbeitet (z. B. Credential Manager) oder übernimmt JMP die Kennwortverschlüsselung/-entschlüsselung?

 

Gibt es auch einen analogen Ort, an dem diese Informationen (OAuthTokens.jmp auf dem PC) auf MacOS gespeichert sind?

 

Vielen Dank!

Jeff

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

@briancorcoran , danke für die Korrektur. Ich habe das Dokument mit dem von Ihnen bereitgestellten Text aktualisiert.

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Gefunden - nochmals vielen Dank für deine Hilfe, Jeff!!

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

@sheila_loring Das hat Jeff nicht gesagt.Eigentlich müsste es heißen: Passwörter werden nicht auf dem Rechner gespeichert und Access Tokens verschlüsselt.  

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Ich habe den kursiv gedruckten Teil zum Dokument hinzugefügt:

 

Beachten Sie, dass Ihr Google-Passwort verschlüsselt ist und nicht auf dem Computer gespeichert.

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

@sheila_loring , können Sie aktualisieren der Arzt den Hinweis auf gespeicherte Passwörter zu entfernen oder noch besser deutlich zu machen, dass keine Passwörter gespeichert werden?

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Sie betrachten /Library (die für Ihre gesamte Maschine). Sie müssen die Bibliothek in Ihrem Home-Ordner (~/Library) suchen.

Halten Sie im Finder die Wahltaste gedrückt und klicken Sie auf das Menü „Gehe zu“ und wählen Sie „Bibliothek“.

Ich würde Ihnen gerne einen Screenshot des Go-Menüs zeigen, der die Bibliotheksauswahl zeigt, aber das ist schwierig, da die Wahltaste dem Screenshot-Tool im Weg steht.

Stattdessen ist hier der Ordner, von dem ich spreche:

 

 

 

 

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Danke, Jeff und Brian, für diese Informationen!

 

@Jeff_Perkinson Ich hoffe, ich kann Sie oder einen Kollegen mit einer Folgefrage nerven:

Ich habe den von Ihnen erwähnten Mac-Speicherort gefunden, aber er zeigt keine OAuthToken.jmp-Datei an. Ich kann ohne Anmeldeinformationen über JMP auf mein Demo-Google-Blatt zugreifen, daher gehe ich davon aus, dass ein Token vorhanden ist, aber die Datei wird nicht dort angezeigt, wo wir es erwarten ... und ich habe auch kein Glück, es über die Suche zu finden.Dies steht im Gegensatz zu meiner Windows-Instanz, die die Datei OAuthToken.jmp anzeigt.

Irgendwelche Gedanken hier?

Danke noch einmal! Deine Antworten sind gut/immer willkommen

-Jeff

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Danke Jeff Perkinson, du hast recht.Wir speichern keine Passwörter, sondern Zugriffstoken, die je nach verwendetem Dienst ablaufen können.  

 

Brian

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Notiz an mich selbst: Antworten Sie niemals nach der Schlafenszeit. Entschuldigen Sie.

 

Ich habe den Abschnitt der Dokumentation gefunden, auf den Sie sich bezogen haben. Es ist das Informationen zum Importieren von Google Sheets Sektion:

 

• In werden Informationen gespeichert, die Google verwendet, um Ihr Konto zu authentifizieren C:/Benutzer//AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Ihr Google-Passwort ist verschlüsselt.) Dadurch können Sie Daten mit demselben Google-Konto importieren und exportieren, ohne die Authentifizierungsinformationen erneut eingeben zu müssen. Beachten Sie, dass ein Benutzer mit Zugriff auf das Benutzerkonto Ihres Computers Zugriff auf alle Ihre Google-Tabellen hat. Wenn sie vertrauliche Informationen enthalten, überdenken Sie die Freigabe Ihres Benutzerkontos.

Die Datei oauthtokens.jmp befindet sich auf einem Mac in ~/Library/Application Support/JMP.

 

Basierend auf dem, was in meiner oauthtokens.jmp steht, glaube ich immer noch nicht, dass wir Passwörter speichern, aber @briancorcoran kann helfen zu bestätigen.

 

NB: Ich habe die Spalte Length[] unten hinzugefügt, um zu zeigen, dass das Passwortfeld leer ist.

 

Betreff: IT-Sicherheitsfrage zur Passwortverschlüsselung

Ich nehme an, du redest von der Sicherheit Abschnitt der OAuth 2.0 für Web-APIs Sektion:

 

OAuth-Token können vertrauliche Informationen enthalten. Je nach Berechtigungstyp müssen Sie möglicherweise Ihr Kennwort oder einen geheimen Clientschlüssel angeben. JMP verarbeitet diese Informationen automatisch für Sie.

In werden Informationen gespeichert, die Google verwendet, um Ihr Konto zu authentifizieren C:/Benutzer//AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Ihr Google-Passwort wird nicht gespeichert.) Nachdem Sie ein OAuth-Token für Ihr persönliches Konto verwendet haben, können Sie alle Spalten außer Benutzer- und Client-ID löschen. Denken Sie daran, dass andere die Benutzer- und Client-ID-Spalten nicht auf ihrem Computer gespeichert haben, wenn Sie Ihr Skript freigeben müssen. Wir empfehlen, diese Informationen in ein verschlüsseltes JSL-Skript zu verschieben, bevor Sie das OAuth-Skript freigeben.

Betonung oben ist meins.

 

Aus diesem Grund glaube ich nicht, dass wir Passwörter speichern. Gespeichert werden die Token Wird von Anwendungen verwendet, die mit dem OAuth-Framework in JSL erstellt wurden.

 

@bryan_boone kann hier nähere Angaben machen.