364178_it-IT

liliconcom

Domanda di sicurezza IT sulla crittografia delle password

Ciao,

Il team di sicurezza IT di un potenziale nuovo cliente sta esaminando JMP prima dell'acquisto. La documentazione della Guida di JMP ci fornisce la posizione del file .jmp in cui sono archiviati l'ID utente e le password e rileva che "La tua password Google è crittografata"; il team di sicurezza chiede ora dove è archiviata la chiave di crittografia per le password.

Queste informazioni vengono gestite a livello di sistema operativo (ad es. Credential Manager) o JMP gestisce la crittografia / decrittografia delle password?

 

Inoltre, esiste una posizione analoga in cui queste informazioni (OAuthTokens.jmp su PC) sono archiviate su MacOS?

 

Grazie!

Jeff

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Presumo tu stia parlando del file Sicurezza sezione del OAuth 2.0 per API Web sezione:

 

I token OAuth possono contenere informazioni sensibili. A seconda del tipo di concessione, potrebbe essere necessario fornire la password o un segreto client. JMP gestisce automaticamente queste informazioni per te.

Le informazioni che Google utilizza per autenticare il tuo account vengono archiviate C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (La tua password Google non viene memorizzata.) Dopo aver utilizzato un token OAuth sul tuo account personale, puoi eliminare tutte le colonne ad eccezione di User e Client ID. Tieni presente che se devi condividere il tuo script, gli altri non avranno le colonne ID utente e ID client salvate sul proprio computer. Si consiglia di spostare queste informazioni in uno script JSL crittografato prima di condividere lo script OAuth.

Enfasi sopra è mio.

 

Sulla base di ciò, non credo che archiviamo le password. Ciò che viene memorizzato sono i file gettoni utilizzato dalle applicazioni create utilizzando il framework OAuth in JSL.

 

@bryan_boone può fornire maggiori dettagli qui.

 

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Nota per se stessi: non rispondere mai dopo l'ora di andare a dormire. Mie scuse.

 

Ho individuato la sezione della documentazione a cui ti riferivi. È il Informazioni sull'importazione di fogli Google sezione:

 

• Le informazioni che Google utilizza per autenticare il tuo account vengono archiviate C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (La tua password Google è crittografata.) Ciò ti consente di importare ed esportare dati utilizzando lo stesso account Google senza fornire nuovamente le informazioni di autenticazione. Tieni presente che un utente con accesso all'account utente del tuo computer ha accesso a tutti i tuoi fogli di lavoro Google. Se contengono informazioni riservate, riconsidera la condivisione del tuo account utente.

Il file oauthtokens.jmp su un Mac si trova in ~ / Library / Application Support / JMP.

 

Sulla base di ciò che è nel mio oauthtokens.jmp non credo ancora che stiamo memorizzando le password, ma @briancorcoran può aiutare a confermare.

 

NB: ho aggiunto la colonna Lunghezza [] di seguito per mostrare che il campo della password è vuoto.

 

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Grazie Jeff Perkinson, hai ragione.Non memorizziamo password, ma token di accesso che possono scadere a seconda del servizio che stai utilizzando.  

 

Brian

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Grazie, Jeff e Brian, per queste informazioni!

 

@Jeff_Perkinson spero di poter infastidire te o un collega con un seguito

Ho trovato la posizione del Mac che hai menzionato ma non mostra un file OAuthToken.jmp. Posso accedere al mio foglio Google demo tramite JMP senza credenziali, quindi presumo che esista un token ma il file non viene visualizzato dove ci aspettiamo ... e non ho nemmeno la fortuna di trovarlo tramite la ricerca.Ciò è in contrasto con la mia istanza di Windows che mostra il file OAuthToken.jmp.

Qualche idea qui?

Grazie ancora! Le tue risposte sono buone / benvenute in qualsiasi momento=)

- Jeff

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Stai guardando / Library (quella per l'intera macchina). Devi cercare la Libreria nella tua cartella Home (~ / Library).

Nel Finder tieni premuto il tasto Opzione e fai clic sul menu Vai e scegli Libreria.

Vorrei darti una schermata del menu Vai che mostra la scelta della Libreria, ma è difficile da fare poiché il tasto Opzione ostacola lo strumento screenshot.

Invece ecco la cartella di cui parlo:

 

 

 

 

Oggetto: domanda di sicurezza IT sulla crittografia delle password

@sheila_loring , puoi aggiornare il doc rimuovere il riferimento alle password memorizzate o, ancora meglio, chiarire che nessuna password viene memorizzata?

Oggetto: domanda di sicurezza IT sulla crittografia delle password

Ho aggiunto la parte in corsivo al documento:

 

Tieni presente che la tua password Google è crittografata e non memorizzati sul computer.