364178_zh-TW

liliconcom

有關密碼加密的IT安全問題

你好，

潛在的新客戶的IT安全團隊將在購買前審核JMP。 JMP的幫助文檔為我們提供了.jmp文件的位置，其中存儲了用戶ID和密碼，並指出“您的Google密碼已加密”；安全團隊現在正在詢問密碼的加密密鑰存儲在哪裡。

是在操作系統級別（即憑據管理器）處理此信息，還是JMP處理密碼加密/解密？

 

此外，在MacOS上是否存在類似的位置（此信息（PC上為OAuthTokens.jmp））存儲在哪裡？

 

謝謝！

傑夫

回复：有關密碼加密的IT安全問題

我以為你在說安全的部分適用於Web API的OAuth 2.0部分：

 

OAuth令牌可以包含敏感信息。 根據授予類型，您可能需要提供密碼或客戶機密。 JMP會自動為您處理此信息。

Google用於驗證您的帳戶的信息存儲在C：/用戶/ <用戶名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （您的Google密碼未存儲。）在您的個人帳戶上使用OAuth令牌後，您可以刪除除用戶和客戶端ID之外的所有列。 請記住，如果您需要共享腳本，其他人將不會在其計算機上保存“用戶名”和“客戶端ID”列。 我們建議在共享OAuth腳本之前，將此信息移到加密的JSL腳本中。

重點以上是我的。

 

基於此，我認為我們不存儲密碼。 存儲的是代幣由使用JSL中的OAuth框架構建的應用程序使用。

 

@bryan_boone可以在此處提供更多詳細信息。

 

回复：有關密碼加密的IT安全問題

自我提醒：睡前不要回复。 我很抱歉。

 

我找到了您所指的文檔部分。 這是關於導入Google表格部分：

 

• Google用於驗證您的帳戶的信息存儲在C：/用戶/ <用戶名> /AppData/Roaming/SAS/JMP/OAuthTokens.jmp 。 （您的Google密碼已加密。）這使您可以使用相同的Google帳戶導入和導出數據，而無需再次提供身份驗證信息。 請注意，有權訪問您計算機用戶帳戶的用戶可以訪問您所有的Google電子表格。 如果它們包含機密信息，請重新考慮共享您的用戶帳戶。

Mac上的oauthtokens.jmp位於〜/ Library / Application Support / JMP中。

 

根據我的oauthtokens.jmp中的內容，我仍然不相信我們要存儲密碼，但是@briancorcoran可以幫助確認。

 

注意：我在下面添加了Length []列，以顯示密碼字段為空。

 

回复：有關密碼加密的IT安全問題

謝謝杰夫·珀金森（Jeff Perkinson），您是對的。我們不存儲密碼，但是訪問令牌可能會過期，具體取決於您所使用的服務。  

 

布賴恩

回复：有關密碼加密的IT安全問題

感謝Jeff和Brian，提供此信息！

 

@傑夫·珀金森希望我能跟進您的問題或同事，然後問：

我找到了您提到的Mac位置，但未顯示OAuthToken.jmp文件。 我可以通過沒有證書的JMP訪問演示版Google Sheet，因此我假設存在令牌，但是文件未顯示在我們期望的位置……而且我也沒有通過搜索找到它的運氣。這與顯示OAuthToken.jmp文件的Windows實例相反。

有什麼想法嗎？

再次感謝！ 您的答案隨時都很好/歡迎=)

-傑夫

回复：有關密碼加密的IT安全問題

您正在查看/ Library（用於整個機器的一個）。 您需要在主文件夾（〜/ Library）中查找“ Library”。

在Finder中，按住Option鍵，然後單擊“轉到”菜單，然後選擇“庫”。

我想為您提供轉到菜單的屏幕快照，其中顯示了庫的選擇，但這很難做到，因為Option鍵妨礙了屏幕截圖工具。

相反，這是我正在談論的文件夾：

 

 

 

 

回复：有關密碼加密的IT安全問題

@sheila_loring ，您可以更新嗎doc刪除對已存儲密碼的引用，或者甚至更好地表明沒有存儲密碼？

回复：有關密碼加密的IT安全問題

我已將斜體部分添加到文檔中：

 

請注意，您的Google密碼已加密而不是存儲在計算機上。