364178_zh-CN

liliconcom

关于密码加密的 IT 安全问题

你好，

一个潜在新客户的 IT 安全团队在购买前审查 JMP。 JMP 的帮助文档为我们提供了存储用户 ID 和密码的 .jmp 文件的位置，并指出“您的 Google 密码已加密”；安全团队现在询问密码的加密密钥存储在哪里。

此信息是在操作系统级别（即凭据管理器）处理的，还是 JMP 处理密码加密/解密的？

 

此外，在 MacOS 上是否有类似的位置存储此信息（PC 上的 OAuthTokens.jmp）？

 

谢谢！

杰夫

回复：有关密码加密的 IT 安全问题

@briancorcoran ，谢谢指正。 我已经用您提供的文本更新了文档。

回复：有关密码加密的 IT 安全问题

找到了 - 再次感谢您的帮助，杰夫！

回复：有关密码加密的 IT 安全问题

@sheila_loring杰夫不是这么说的。它真的应该说：密码没有存储在计算机上，访问令牌是加密的。  

回复：有关密码加密的 IT 安全问题

我已将斜体部分添加到文档中：

 

请注意，您的 Google 密码已加密而不是存储在计算机上。

回复：有关密码加密的 IT 安全问题

@sheila_loring , 你能更新吗医生删除对存储密码的引用，或者更好的是，明确表示没有存储密码？

回复：有关密码加密的 IT 安全问题

您正在查看 /Library（用于整个机器的那个）。 您需要在您的主文件夹 (~/Library) 中查找该库。

在 Finder 中按住 Option 键并单击前往菜单并选择库。

我想为您提供显示“库”选项的“前往”菜单的屏幕截图，但这很难做到，因为 Option 键会妨碍屏幕截图工具。

相反，这是我正在谈论的文件夹：

 

 

 

 

回复：有关密码加密的 IT 安全问题

感谢 Jeff 和 Brian 提供此信息！

 

@Jeff_Perkinson希望我能打扰你或同事跟进问题：

我找到了您提到的 Mac 位置，但它没有显示 OAuthToken.jmp 文件。 我可以在没有凭据的情况下通过 JMP 访问我的演示 Google 表格，所以我假设存在一个令牌，但该文件没有显示在我们期望的位置……而且我也没有通过搜索找到它。这与显示 OAuthToken.jmp 文件的我的 Windows 实例形成对比。

这里有什么想法吗？

再次感谢！ 您的回答很好/随时欢迎

- 杰夫

回复：有关密码加密的 IT 安全问题

谢谢 Jeff Perkinson，你是对的。我们不存储密码，而是存储可能会过期的访问令牌，具体取决于您使用的服务。  

 

布莱恩

回复：有关密码加密的 IT 安全问题

自我提醒：睡后不要回复。 我很抱歉。

 

我找到了您所指的文档部分。 这是关于导入 Google 表格部分：

 

• Google 用于验证您的帐户的信息存储在C:/Users/<用户名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . （您的 Google 密码已加密。）这使您可以使用同一 Google 帐户导入和导出数据，而无需再次提供身份验证信息。 请注意，有权访问您计算机用户帐户的用户可以访问您的所有 Google 电子表格。 如果它们包含机密信息，请重新考虑共享您的用户帐户。

Mac 上的 oauthtokens.jmp 位于 ~/Library/Application Support/JMP 中。

 

根据我的 oauthtokens.jmp 中的内容，我仍然不相信我们正在存储密码，但是@briancorcoran可以帮忙确认。

 

注意：我在下方添加了 Length[] 列以显示密码字段为空。

 

回复：有关密码加密的 IT 安全问题

我假设你在谈论安全的部分用于 Web API 的 OAuth 2.0部分：

 

OAuth 令牌可以包含敏感信息。 根据授权类型，您可能需要提供密码或客户端机密。 JMP 会自动为您处理这些信息。

Google 用于验证您的帐户的信息存储在C:/Users/<用户名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . （不会存储您的 Google 密码。）在您的个人帐户上使用 OAuth 令牌后，您可以删除除用户和客户端 ID 之外的所有列。 请记住，如果您需要共享您的脚本，其他人将不会在他们的计算机上保存用户和客户端 ID 列。 我们建议在共享 OAuth 脚本之前将此信息移动到加密的 JSL 脚本中。

重点以上是我的。

 

基于此，我认为我们不会存储密码。 存储的是代币由使用 JSL 中的 OAuth 框架构建的应用程序使用。

 

@bryan_boone可以在此处提供更多详细信息。