364178_ja-JP

liliconcom

パスワード暗号化に関するITセキュリティの質問

こんにちは、

潜在的な新しいクライアントのITセキュリティチームは、購入前にJMPを審査しています。 JMPのヘルプドキュメントには、ユーザーIDとパスワードが保存されている.jmpファイルの場所が記載されており、「Googleのパスワードは暗号化されています」と記載されています。セキュリティチームは現在、パスワードの暗号化キーがどこに保存されているかを尋ねています。

この情報はOSレベル（つまり、資格情報マネージャー）で処理されますか、それともJMPはパスワードの暗号化/復号化を処理しますか？

 

また、この情報（PCではOAuthTokens.jmp）がMacOSに保存されている類似の場所はありますか？

 

ありがとう！

ジェフ

Re：パスワード暗号化に関するITセキュリティの質問

私はあなたが話していると思いますセキュリティのセクションWebAPI用のOAuth2.0セクション：

 

OAuthトークンには機密情報を含めることができます。 付与の種類によっては、パスワードまたはクライアントシークレットを提供する必要がある場合があります。 JMPはこの情報を自動的に処理します。

Googleがアカウントの認証に使用する情報は次の場所に保存されますC：/ Users / <ユーザー名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （Googleのパスワードは保存されません。）個人アカウントでOAuthトークンを使用した後、ユーザーIDとクライアントIDを除くすべての列を削除できます。 スクリプトを共有する必要がある場合、他のユーザーのマシンにユーザーID列とクライアントID列が保存されないことに注意してください。 OAuthスクリプトを共有する前に、この情報を暗号化されたJSLスクリプトに移動することをお勧めします。

強調上記は私のものです。

 

それに基づいて、私たちはパスワードを保存しているとは思いません。 保存されているのはトークンJSLのOAuthフレームワークを使用して構築されたアプリケーションによって使用されます。

 

@bryan_booneここで詳細を提供できます。

 

Re：パスワード暗号化に関するITセキュリティの質問

自己への注意：就寝後に返信しないでください。 謝罪いたします。

 

あなたが参照していたドキュメントのセクションを見つけました。 それはGoogleスプレッドシートのインポートについてセクション：

 

•• Googleがアカウントの認証に使用する情報は次の場所に保存されますC：/ Users / <ユーザー名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （Googleパスワードは暗号化されています。）これにより、認証情報を再度提供しなくても、同じGoogleアカウントを使用してデータをインポートおよびエクスポートできます。 パソコンのユーザーアカウントにアクセスできるユーザーは、すべてのGoogleスプレッドシートにアクセスできることに注意してください。 機密情報が含まれている場合は、ユーザーアカウントの共有を再検討してください。

Macのoauthtokens.jmpは、〜/ Library / Application Support / JMPにあります。

 

私のoauthtokens.jmpの内容に基づいて、私はまだパスワードを保存しているとは思いませんが、 @briancorcoran確認に役立ちます。

 

注意：パスワードフィールドが空であることを示すために、以下にLength []列を追加しました。

 

Re：パスワード暗号化に関するITセキュリティの質問

ジェフパーキンソンありがとう、あなたは正しいです。パスワードは保存されませんが、使用しているサービスによっては有効期限が切れる可能性のあるアクセストークンが保存されます。  

 

ブライアン

Re：パスワード暗号化に関するITセキュリティの質問

この情報をありがとう、ジェフとブライアン！

 

@Jeff_PerkinsonフォローアップQであなたや同僚にバグを報告できるといいのですが。

あなたが言及したMacの場所を見つけましたが、OAuthToken.jmpファイルが表示されていません。 資格情報なしでJMP経由でデモのGoogleスプレッドシートにアクセスできるので、トークンは存在すると想定していますが、ファイルが期待どおりに表示されていません...また、検索でも見つけられません。これは、OAuthToken.jmpファイルを表示する私のWindowsインスタンスとは対照的です。

ここで何か考えはありますか？

再度、感謝します！ あなたの答えはいつでも良い/歓迎です=)

-ジェフ

Re：パスワード暗号化に関するITセキュリティの質問

あなたは/ Library（あなたのマシン全体のためのもの）を見ています。 ホームフォルダ（〜/ Library）でライブラリを探す必要があります。

FinderでOptionキーを押しながら[移動]メニューをクリックし、[ライブラリ]を選択します。

ライブラリの選択を示す[移動]メニューのスクリーンショットを提供したいと思いますが、Optionキーがスクリーンショットツールの邪魔になるため、これを行うのは困難です。

代わりに、これが私が話しているフォルダです：

 

 

 

 

Re：パスワード暗号化に関するITセキュリティの質問

@sheila_loring 、更新できますかドキュメント保存されているパスワードへの参照を削除するには、またはさらに良いことに、パスワードが保存されていないことを明確にしますか？

Re：パスワード暗号化に関するITセキュリティの質問

斜体の部分をドキュメントに追加しました。

 

Googleのパスワードは暗号化されていることに注意してくださいコンピュータには保存されません。