364178_ko-KR

liliconcom

암호 암호화에 대한 IT 보안 질문

안녕,

잠재적 신규 고객의 IT 보안 팀이 구매 전에 JMP를 조사하고 있습니다. JMP의 도움말 문서에는 사용자 ID+비밀번호가 저장된 .jmp 파일의 위치와 '귀하의 Google 비밀번호가 암호화되어 있습니다'라는 내용이 나와 있습니다. 보안 팀은 이제 암호의 암호화 키가 저장된 위치를 묻고 있습니다.

이 정보는 OS 수준(예: Credential Manager)에서 처리됩니까, 아니면 JMP에서 암호 암호화/복호화를 처리합니까?

 

또한 이 정보(PC의 OAuthTokens.jmp)가 MacOS에 저장되는 유사한 위치가 있습니까?

 

감사!

제프

Re: 암호 암호화에 대한 IT 보안 질문

@briancorcoran , 수정해 주셔서 감사합니다. 제공하신 텍스트로 문서를 업데이트했습니다.

Re: 암호 암호화에 대한 IT 보안 질문

찾았습니다 - 도와주셔서 다시 한 번 감사드립니다, Jeff!!

Re: 암호 암호화에 대한 IT 보안 질문

@sheila_loring 제프가 말한 것이 아닙니다.암호는 컴퓨터에 저장되지 않으며 액세스 토큰은 암호화됩니다.  

Re: 암호 암호화에 대한 IT 보안 질문

문서에 기울임꼴 부분을 추가했습니다.

 

Google 비밀번호는 암호화되어 있습니다. 컴퓨터에 저장되지 않습니다.

Re: 암호 암호화에 대한 IT 보안 질문

@sheila_loring , 업데이트할 수 있습니까 의사 저장된 비밀번호에 대한 참조를 제거하거나 비밀번호가 저장되어 있지 않음을 분명히 하시겠습니까?

Re: 암호 암호화에 대한 IT 보안 질문

당신은 /Library(전체 머신을 위한 것)를 보고 있습니다. 홈 폴더(~/라이브러리)에서 라이브러리를 찾아야 합니다.

Finder에서 Option 키를 누른 상태에서 이동 메뉴를 클릭하고 라이브러리를 선택합니다.

라이브러리 선택을 보여주는 이동 메뉴의 스크린샷을 제공하고 싶지만 Option 키가 스크린샷 도구를 방해하기 때문에 그렇게 하기가 어렵습니다.

대신 내가 말하는 폴더는 다음과 같습니다.

 

 

 

 

Re: 암호 암호화에 대한 IT 보안 질문

이 정보에 대해 Jeff와 Brian에게 감사합니다!

 

@제프_퍼킨슨 후속 Q:

말씀하신 Mac 위치를 찾았지만 OAuthToken.jmp 파일이 표시되지 않습니다. 자격 증명 없이 JMP를 통해 내 데모 Google 시트에 액세스할 수 있으므로 토큰이 존재한다고 가정하지만 파일이 예상한 위치에 표시되지 않고 검색을 통해서도 찾을 수 없습니다.이는 OAuthToken.jmp 파일을 표시하는 내 Windows 인스턴스와 대조됩니다.

여기에 어떤 생각이 있습니까?

다시 한번 감사합니다! 귀하의 답변은 좋습니다/언제든지 환영합니다

- 제프

Re: 암호 암호화에 대한 IT 보안 질문

Jeff Perkinson에게 감사합니다. 맞습니다.우리는 비밀번호를 저장하지 않지만 사용 중인 서비스에 따라 만료될 수 있는 액세스 토큰을 저장합니다.  

 

브라이언

Re: 암호 암호화에 대한 IT 보안 질문

참고 사항: 취침 시간 이후에는 절대 답장하지 마세요. 죄송합니다.

 

당신이 언급한 문서의 섹션을 찾았습니다. 그건 Google 스프레드시트 가져오기 정보 부분:

 

• Google에서 계정을 인증하는 데 사용하는 정보는 다음 위치에 저장됩니다. C:/Users/<사용자 이름>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Google 비밀번호는 암호화되어 있습니다.) 이를 통해 인증 정보를 다시 제공하지 않고도 동일한 Google 계정을 사용하여 데이터를 가져오고 내보낼 수 있습니다. 컴퓨터의 사용자 계정에 액세스할 수 있는 사용자는 모든 Google 스프레드시트에 액세스할 수 있습니다. 기밀 정보가 포함된 경우 사용자 계정 공유를 재고하십시오.

Mac의 oauthtokens.jmp는 ~/Library/Application Support/JMP에 있습니다.

 

내 oauthtokens.jmp에 있는 내용에 따르면 여전히 우리가 암호를 저장하고 있다고 믿지 않지만 @briancorcoran 확인을 도울 수 있습니다.

 

NB: 비밀번호 필드가 비어 있음을 표시하기 위해 아래에 Length[] 열을 추가했습니다.

 

Re: 암호 암호화에 대한 IT 보안 질문

에 대해 이야기하고 있다고 가정합니다. 보안 의 섹션 웹 API용 OAuth 2.0 부분:

 

OAuth 토큰에는 민감한 정보가 포함될 수 있습니다. 권한 부여 유형에 따라 암호 또는 클라이언트 암호를 제공해야 할 수 있습니다. JMP는 이 정보를 자동으로 처리합니다.

Google에서 계정을 인증하는 데 사용하는 정보는 다음 위치에 저장됩니다. C:/Users/<사용자 이름>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Google 비밀번호는 저장되지 않습니다.) 개인 계정에서 OAuth 토큰을 사용한 후 사용자 및 클라이언트 ID를 제외한 모든 열을 삭제할 수 있습니다. 스크립트를 공유해야 하는 경우 다른 사용자의 컴퓨터에 저장된 사용자 및 클라이언트 ID 열이 없다는 점에 유의하십시오. OAuth 스크립트를 공유하기 전에 이 정보를 암호화된 JSL 스크립트로 옮기는 것이 좋습니다.

중요성 위는 내 것입니다.

 

그것을 바탕으로 나는 우리가 암호를 저장한다고 믿지 않습니다. 저장되는 것은 토큰 JSL의 OAuth 프레임워크를 사용하여 빌드된 애플리케이션에서 사용됩니다.

 

@bryan_boone 여기에서 자세한 내용을 제공할 수 있습니다.