364178_it-IT

liliconcom

Domanda di sicurezza IT sulla crittografia della password

Ciao,

Il team di sicurezza IT di un potenziale nuovo cliente sta esaminando JMP prima dell'acquisto. La documentazione della guida di JMP ci fornisce la posizione del file .jmp in cui sono archiviati ID utente e password e rileva che "La tua password Google è crittografata"; il team di sicurezza sta ora chiedendo dove è archiviata la chiave di crittografia per le password.

Queste informazioni vengono gestite a livello di sistema operativo (ad es. Credential Manager) oppure è JMP a gestire la crittografia/decrittografia delle password?

 

Inoltre, esiste una posizione analoga in cui queste informazioni (OAuthTokens.jmp su PC) sono archiviate su MacOS?

 

Grazie!

Jeff

Ri: domanda di sicurezza IT sulla crittografia della password

@briancorcoran , grazie per la correzione. Ho aggiornato il documento con il testo che hai fornito.

Ri: domanda di sicurezza IT sulla crittografia della password

Trovato - grazie ancora per il tuo aiuto, Jeff!!

Ri: domanda di sicurezza IT sulla crittografia della password

@sheila_loring Non è quello che ha detto Jeff.Dovrebbe davvero dire: le password non sono memorizzate sul computer e i token di accesso sono crittografati.  

Ri: domanda di sicurezza IT sulla crittografia della password

Ho aggiunto la parte in corsivo al documento:

 

Tieni presente che la tua password Google è crittografata e non memorizzati sul computer.

Ri: domanda di sicurezza IT sulla crittografia della password

@sheila_loring , puoi aggiornare il dottore rimuovere il riferimento alle password memorizzate o, meglio ancora, chiarire che non vengono memorizzate password?

Ri: domanda di sicurezza IT sulla crittografia della password

Stai guardando /Library (quello per l'intera macchina). Devi cercare la Libreria nella cartella Home (~/Library).

Nel Finder tieni premuto il tasto Opzione e fai clic sul menu Vai e scegli Libreria.

Vorrei darti una schermata del menu Vai che mostra la scelta della Libreria, ma è difficile da fare poiché il tasto Opzione intralcia lo strumento screenshot.

Invece ecco la cartella di cui sto parlando:

 

 

 

 

Ri: domanda di sicurezza IT sulla crittografia della password

Grazie, Jeff e Brian, per queste informazioni!

 

@Jeff_Perkinson spero di poter infastidire te o un collega con un follow-up

Avevo trovato la posizione del Mac che hai menzionato ma non mostra un file OAuthToken.jmp. Posso accedere alla mia demo Google Sheet tramite JMP senza credenziali, quindi presumo che esista un token ma il file non viene visualizzato dove ci aspettiamo ... e non ho fortuna a trovarlo nemmeno tramite la ricerca.Questo è in contrasto con la mia istanza di Windows che mostra il file OAuthToken.jmp.

Qualche idea qui?

Grazie ancora! Le tue risposte sono buone/benvenute in qualsiasi momento

- Jeff

Ri: domanda di sicurezza IT sulla crittografia della password

Grazie Jeff Perkinson, hai ragione.Non memorizziamo password, ma token di accesso che possono scadere a seconda del servizio che stai utilizzando.  

 

Brian

Ri: domanda di sicurezza IT sulla crittografia della password

Nota per se stessi: non rispondere mai dopo l'ora di andare a letto. Mie scuse.

 

Ho individuato la sezione della documentazione a cui ti riferivi. È il Informazioni sull'importazione di fogli Google sezione:

 

• Le informazioni che Google utilizza per autenticare il tuo account sono memorizzate in C:/Utenti//AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (La tua password Google è crittografata.) Ciò ti consente di importare ed esportare dati utilizzando lo stesso account Google senza fornire nuovamente le informazioni di autenticazione. Tieni presente che un utente con accesso all'account utente del tuo computer ha accesso a tutti i tuoi fogli di lavoro Google. Se contengono informazioni riservate, riconsidera la condivisione del tuo account utente.

Il file oauthtokens.jmp su un Mac si trova in ~/Library/Application Support/JMP.

 

Sulla base di ciò che è nel mio oauthtokens.jmp, continuo a non credere che stiamo memorizzando le password, ma @briancorcoran può aiutare a confermare.

 

NB: ho aggiunto la colonna Lunghezza[] qui sotto per mostrare che il campo della password è vuoto.

 

Ri: domanda di sicurezza IT sulla crittografia della password

Immagino tu stia parlando del Sicurezza sezione del OAuth 2.0 per API Web sezione:

 

I token OAuth possono contenere informazioni riservate. A seconda del tipo di concessione, potrebbe essere necessario fornire la password o un segreto client. JMP gestisce automaticamente queste informazioni per te.

Le informazioni che Google utilizza per autenticare il tuo account sono memorizzate in C:/Utenti//AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (La tua password Google non viene memorizzata.) Dopo aver utilizzato un token OAuth sul tuo account personale, puoi eliminare tutte le colonne ad eccezione di User e Client ID. Tieni presente che se hai bisogno di condividere il tuo script, gli altri non avranno le colonne User e Client ID salvate sulla loro macchina. Ti consigliamo di spostare queste informazioni in uno script JSL crittografato prima di condividere lo script OAuth.

Enfasi sopra è mio.

 

Sulla base di ciò, non credo che memorizziamo le password. Ciò che viene memorizzato sono i file gettoni utilizzato dalle applicazioni create utilizzando il framework OAuth in JSL.

 

@bryan_boone può fornire maggiori dettagli qui.