364178_zh-CN

liliconcom

有关密码加密的IT安全问题

你好，

潜在的新客户的IT安全团队将在购买前审核JMP。 JMP的帮助文档为我们提供了.jmp文件的位置，其中存储了用户ID和密码，并指出“您的Google密码已加密”；安全团队现在正在询问密码的加密密钥存储在哪里。

是在操作系统级别（即凭据管理器）处理此信息，还是JMP处理密码加密/解密？

 

此外，在MacOS上是否存在类似的位置（此信息（PC上为OAuthTokens.jmp））存储在哪里？

 

谢谢！

杰夫

回复：有关密码加密的IT安全问题

我以为你在说安全的部分适用于Web API的OAuth 2.0部分：

 

OAuth令牌可以包含敏感信息。 根据授予类型，您可能需要提供密码或客户机密。 JMP会自动为您处理此信息。

Google用于验证您的帐户的信息存储在C：/用户/ <用户名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （您的Google密码未存储。）在您的个人帐户上使用OAuth令牌后，您可以删除除用户和客户端ID之外的所有列。 请记住，如果您需要共享脚本，其他人将不会在其计算机上保存“用户名”和“客户端ID”列。 我们建议在共享OAuth脚本之前，将此信息移到加密的JSL脚本中。

重点以上是我的。

 

基于此，我认为我们不存储密码。 存储的是代币由使用JSL中的OAuth框架构建的应用程序使用。

 

@bryan_boone可以在此处提供更多详细信息。

 

回复：有关密码加密的IT安全问题

自我提醒：睡前不要回复。 我很抱歉。

 

我找到了您所指的文档部分。 这是关于导入Google表格部分：

 

• Google用于验证您的帐户的信息存储在C：/用户/ <用户名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （您的Google密码已加密。）这使您可以使用相同的Google帐户导入和导出数据，而无需再次提供身份验证信息。 请注意，有权访问您计算机用户帐户的用户可以访问您所有的Google电子表格。 如果它们包含机密信息，请重新考虑共享您的用户帐户。

Mac上的oauthtokens.jmp位于〜/ Library / Application Support / JMP中。

 

根据我的oauthtokens.jmp中的内容，我仍然不相信我们要存储密码，但是@briancorcoran可以帮助确认。

 

注意：我在下面添加了Length []列，以显示密码字段为空。

 

回复：有关密码加密的IT安全问题

谢谢杰夫·珀金森（Jeff Perkinson），您是对的。我们不存储密码，但是访问令牌可能会过期，具体取决于您所使用的服务。  

 

布赖恩

回复：有关密码加密的IT安全问题

感谢Jeff和Brian，提供此信息！

 

@杰夫·珀金森希望我能跟进您的问题或同事，然后问：

我找到了您提到的Mac位置，但未显示OAuthToken.jmp文件。 我可以通过没有证书的JMP访问演示版Google Sheet，因此我假设存在令牌，但文件未显示在我们期望的位置……而且我也没有通过搜索找到它的运气。这与显示OAuthToken.jmp文件的Windows实例相反。

有什么想法吗？

再次感谢！ 您的答案随时都很好/欢迎=)

-杰夫

回复：有关密码加密的IT安全问题

您正在查看/ Library（用于整个机器的一个）。 您需要在主文件夹（〜/ Library）中查找“ Library”。

在Finder中，按住Option键，然后单击“转到”菜单，然后选择“库”。

我想为您提供转到菜单的屏幕快照，其中显示了库的选择，但这很难做到，因为Option键妨碍了屏幕截图工具。

相反，这是我正在谈论的文件夹：

 

 

 

 

回复：有关密码加密的IT安全问题

@sheila_loring ，您可以更新吗doc删除对已存储密码的引用，或者甚至更好地表明没有存储密码？

回复：有关密码加密的IT安全问题

我已将斜体部分添加到文档中：

 

请注意，您的Google密码已加密而不是存储在计算机上。