364178_es-ES

liliconcom

Pregunta de seguridad de TI sobre el cifrado de contraseñas

Hola,

El equipo de seguridad de TI de un cliente potencial nuevo está investigando a JMP antes de la compra. La documentación de ayuda de JMP nos proporciona la ubicación del archivo .jmp donde se almacenan el ID de usuario y las contraseñas y señala que 'Su contraseña de Google está encriptada'; el equipo de seguridad ahora pregunta dónde se almacena la clave de cifrado para las contraseñas.

¿Esta información se maneja a nivel del sistema operativo (es decir, Credential Manager) o JMP maneja el cifrado / descifrado de contraseñas?

 

Además, ¿existe una ubicación análoga donde se almacena esta información (OAuthTokens.jmp en PC) en MacOS?

 

¡Gracias!

Jeff

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

Supongo que estás hablando del Seguridad sección de la OAuth 2.0 para API web sección:

 

Los tokens de OAuth pueden contener información confidencial. Dependiendo del tipo de concesión, es posible que deba proporcionar su contraseña o un secreto de cliente. JMP maneja automáticamente esta información por usted.

La información que Google utiliza para autenticar su cuenta se almacena en C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Su contraseña de Google no se almacena). Después de usar un token de OAuth en su cuenta personal, puede eliminar todas las columnas, excepto Usuario y ID de cliente. Tenga en cuenta que si necesita compartir su secuencia de comandos, los demás no tendrán las columnas de ID de usuario y de cliente guardadas en su máquina. Recomendamos mover esta información a un script JSL cifrado antes de compartir el script OAuth.

Énfasis arriba es mío.

 

Basándome en eso, no creo que almacenemos contraseñas. Lo que se almacena son los tokens utilizado por aplicaciones creadas con el marco OAuth en JSL.

 

@bryan_boone puede proporcionar más detalles aquí.

 

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

Nota personal: nunca responda después de acostarse. Mis disculpas.

 

Encontré la sección de la documentación a la que se refería. Es el Acerca de la importación de hojas de Google sección:

 

• La información que Google utiliza para autenticar su cuenta se almacena en C: / Users / /AppData/Roaming/SAS/JMP/OAuthTokens.jmp . (Su contraseña de Google está encriptada). Esto le permite importar y exportar datos utilizando la misma cuenta de Google sin volver a proporcionar la información de autenticación. Tenga en cuenta que un usuario con acceso a la cuenta de usuario de su computadora tiene acceso a todas sus hojas de cálculo de Google. Si contienen información confidencial, reconsidere compartir su cuenta de usuario.

El oauthtokens.jmp en una Mac está en ~ / Library / Application Support / JMP.

 

Según lo que hay en mi oauthtokens.jmp, todavía no creo que estemos almacenando contraseñas, pero @briancorcoran puede ayudar a confirmar.

 

NB: Agregué la columna Longitud [] a continuación para mostrar que el campo de contraseña está vacío.

 

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

Gracias Jeff Perkinson, tienes razón.No almacenamos contraseñas, sino tokens de acceso que pueden caducar según el servicio que esté utilizando.  

 

Brian

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

¡Gracias, Jeff y Brian, por esta información!

 

@Jeff_Perkinson espero poder molestarlo a usted oa un colega con un seguimiento P:

Encontré la ubicación de Mac que menciona, pero no muestra un archivo OAuthToken.jmp. Puedo acceder a mi hoja de demostración de Google a través de JMP sin credenciales, por lo que supongo que existe un token, pero el archivo no aparece donde esperamos ... y tampoco tengo suerte para encontrarlo a través de la búsqueda.Esto contrasta con mi instancia de Windows que muestra el archivo OAuthToken.jmp.

¿Alguna idea aquí?

¡Gracias de nuevo! Tus respuestas son buenas / bienvenidas en cualquier momento=)

- Jeff

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

Estás mirando / Library (el de toda tu máquina). Debe buscar la Biblioteca en su carpeta de Inicio (~ / Biblioteca).

En el Finder, mantenga presionada la tecla Opción y haga clic en el menú Ir y elija Biblioteca.

Me gustaría darle una captura de pantalla del menú Ir que muestra la opción Biblioteca, pero eso es difícil de hacer ya que la tecla Opción se interpone en el camino de la herramienta de captura de pantalla.

En cambio, aquí está la carpeta de la que estoy hablando:

 

 

 

 

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

@sheila_loring , puedes actualizar El documento eliminar la referencia a las contraseñas almacenadas o, mejor aún, dejar en claro que no se almacenan contraseñas?

Re: pregunta de seguridad informática sobre el cifrado de contraseñas

Agregué la parte en cursiva al documento:

 

Tenga en cuenta que su contraseña de Google está encriptada y no almacenado en la computadora.