364178_ja-JP

liliconcom

パスワード暗号化に関する IT セキュリティの質問

やあ、

潜在的な新規顧客の IT セキュリティ チームは、購入前に JMP を精査しています。 JMP のヘルプ ドキュメントには、ユーザー ID とパスワードが保存されている .jmp ファイルの場所が記載されており、「Google パスワードは暗号化されています」と記載されています。セキュリティ チームは現在、パスワードの暗号化キーがどこに保存されているかを尋ねています。

この情報は OS レベル (つまり、Credential Manager) で処理されますか、それとも JMP がパスワードの暗号化/復号化を処理しますか?

 

また、この情報 (PC の OAuthTokens.jmp) が MacOS に保存される類似の場所はありますか?

 

ありがとう！

ジェフ

Re: パスワード暗号化に関する IT セキュリティの質問

@ブライアンコーコランさん、訂正ありがとうございます。 ご提供いただいたテキストでドキュメントを更新しました。

Re: パスワード暗号化に関する IT セキュリティの質問

見つかりました - 助けてくれてありがとう、ジェフ!!

Re: パスワード暗号化に関する IT セキュリティの質問

@sheila_loringそれはジェフが言ったことではありません。それは本当に言うべきです: パスワードはコンピューターに保存されず、アクセス トークンは暗号化されます。  

Re: パスワード暗号化に関する IT セキュリティの質問

ドキュメントにイタリック体の部分を追加しました。

 

Google パスワードは暗号化されていることに注意してくださいコンピューターには保存されません。

Re: パスワード暗号化に関する IT セキュリティの質問

@sheila_loring 、更新できますかドキュメント保存されたパスワードへの参照を削除するには?

Re: パスワード暗号化に関する IT セキュリティの質問

/Library (マシン全体のもの) を見ています。 ホーム フォルダー (~/Library) でライブラリを検索する必要があります。

Finder で Option キーを押したまま [移動] メニューをクリックし、[ライブラリ] を選択します。

ライブラリの選択を示す [移動] メニューのスクリーン ショットを提供したいと思いますが、オプション キーがスクリーン ショット ツールの邪魔になるため、それを行うのは困難です。

代わりに、私が話しているフォルダーは次のとおりです。

 

 

 

 

Re: パスワード暗号化に関する IT セキュリティの質問

ジェフとブライアン、この情報をありがとう！

 

@ジェフ・パーキンソンあなたや同僚にフォローアップ Q:

あなたが言及した Mac の場所を見つけましたが、OAuthToken.jmp ファイルが表示されません。 資格情報なしでJMPを介してデモのGoogleシートにアクセスできるため、トークンが存在すると想定していますが、ファイルが期待する場所に表示されません...また、検索で見つけることもできません。これは、OAuthToken.jmp ファイルを表示する Windows インスタンスとは対照的です。

ここで何か考えはありますか？

再度、感謝します！ あなたの答えは良い/いつでも歓迎です

- ジェフ

Re: パスワード暗号化に関する IT セキュリティの質問

ありがとう、ジェフ・パーキンソン、あなたは正しいです。パスワードは保存しませんが、使用しているサービスによっては有効期限が切れる可能性のあるアクセス トークンを保存します。  

 

ブライアン

Re: パスワード暗号化に関する IT セキュリティの質問

自分へのメモ: 就寝後に返信しないでください。 謝罪いたします。

 

あなたが参照していたドキュメントのセクションを見つけました。 それはGoogle スプレッドシートのインポートについてセクション：

 

• Google がアカウントの認証に使用する情報は、 C:/Users/<ユーザー名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . （Google パスワードは暗号化されています。）これにより、認証情報を再度提供することなく、同じ Google アカウントを使用してデータをインポートおよびエクスポートできます。 コンピュータのユーザー アカウントにアクセスできるユーザーは、すべての Google スプレッドシートにアクセスできることに注意してください。 機密情報が含まれている場合は、ユーザー アカウントの共有を再検討してください。

Mac の oauthtokens.jmp は ~/Library/Application Support/JMP にあります。

 

私の oauthtokens.jmp にあるものに基づいて、パスワードを保存しているとはまだ信じていませんが、 @ブライアンコーコラン確認するのに役立ちます。

 

注意: パスワード フィールドが空であることを示すために、下に Length[] 列を追加しました。

 

Re: パスワード暗号化に関する IT セキュリティの質問

私はあなたが話していると仮定します安全のセクションWeb API の OAuth 2.0セクション：

 

OAuth トークンには機密情報が含まれる場合があります。 許可の種類によっては、パスワードまたはクライアント シークレットの提供が必要になる場合があります。 JMP は、この情報を自動的に処理します。

Google がアカウントの認証に使用する情報は、 C:/Users/<ユーザー名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Google パスワードは保存されません。)個人アカウントで OAuth トークンを使用した後、ユーザー ID とクライアント ID を除くすべての列を削除できます。 スクリプトを共有する必要がある場合、他のユーザーのマシンにはユーザー ID とクライアント ID の列が保存されないことに注意してください。 OAuth スクリプトを共有する前に、この情報を暗号化された JSL スクリプトに移動することをお勧めします。

強調上は私のです。

 

それに基づいて、パスワードを保存しているとは思いません。 保存されるのは、トークンJSL で OAuth フレームワークを使用して構築されたアプリケーションで使用されます。

 

@ブライアン_ブーンここで詳細を提供できます。