364178_zh-TW

liliconcom

關於密碼加密的 IT 安全問題

你好，

一個潛在新客戶的 IT 安全團隊在購買前審查 JMP。 JMP 的幫助文檔為我們提供了存儲用戶 ID 和密碼的 .jmp 文件的位置，並指出“您的 Google 密碼已加密”；安全團隊現在詢問密碼的加密密鑰存儲在哪裡。

此信息是在操作系統級別（即憑據管理器）處理的，還是 JMP 處理密碼加密/解密的？

 

此外，在 MacOS 上是否有類似的位置存儲此信息（PC 上的 OAuthTokens.jmp）？

 

謝謝！

傑夫

回复：有關密碼加密的 IT 安全問題

@briancorcoran ，謝謝指正。 我已經用您提供的文本更新了文檔。

回复：有關密碼加密的 IT 安全問題

找到了 - 再次感謝您的幫助，傑夫！

回复：有關密碼加密的 IT 安全問題

@sheila_loring傑夫不是這麼說的。它真的應該說：密碼沒有存儲在計算機上，訪問令牌是加密的。  

回复：有關密碼加密的 IT 安全問題

我已將斜體部分添加到文檔中：

 

請注意，您的 Google 密碼已加密而不是存儲在計算機上。

回复：有關密碼加密的 IT 安全問題

@sheila_loring , 你能更新嗎醫生刪除對存儲密碼的引用，或者更好的是，明確表示沒有存儲密碼？

回复：有關密碼加密的 IT 安全問題

您正在查看 /Library（用於整個機器的那個）。 您需要在您的主文件夾 (~/Library) 中查找該庫。

在 Finder 中按住 Option 鍵並單擊前往菜單並選擇庫。

我想為您提供顯示“庫”選項的“前往”菜單的屏幕截圖，但這很難做到，因為 Option 鍵會妨礙屏幕截圖工具。

相反，這是我正在談論的文件夾：

 

 

 

 

回复：有關密碼加密的 IT 安全問題

感謝 Jeff 和 Brian 提供此信息！

 

@Jeff_Perkinson希望我能打擾你或同事跟進問題：

我找到了您提到的 Mac 位置，但它沒有顯示 OAuthToken.jmp 文件。 我可以在沒有憑據的情況下通過 JMP 訪問我的演示 Google 表格，所以我假設存在令牌，但該文件沒有顯示在我們期望的位置……而且我也沒有通過搜索找到它。這與顯示 OAuthToken.jmp 文件的我的 Windows 實例形成對比。

這裡有什麼想法嗎？

再次感謝！ 您的回答很好/隨時歡迎

- 傑夫

回复：有關密碼加密的 IT 安全問題

謝謝 Jeff Perkinson，你是對的。我們不存儲密碼，而是存儲可能會過期的訪問令牌，具體取決於您使用的服務。  

 

布萊恩

回复：有關密碼加密的 IT 安全問題

自我提醒：睡後不要回复。 我很抱歉。

 

我找到了您所指的文檔部分。 這是關於導入 Google 表格部分：

 

• Google 用於驗證您的帳戶的信息存儲在C:/Users/<用戶名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . （您的 Google 密碼已加密。）這使您可以使用同一 Google 帳戶導入和導出數據，而無需再次提供身份驗證信息。 請注意，有權訪問您計算機用戶帳戶的用戶可以訪問您的所有 Google 電子表格。 如果它們包含機密信息，請重新考慮共享您的用戶帳戶。

Mac 上的 oauthtokens.jmp 位於 ~/Library/Application Support/JMP 中。

 

根據我的 oauthtokens.jmp 中的內容，我仍然不相信我們正在存儲密碼，但是@briancorcoran可以幫忙確認。

 

注意：我在下方添加了 Length[] 列以顯示密碼字段為空。

 

回复：有關密碼加密的 IT 安全問題

我假設你在談論安全的部分用於 Web API 的 OAuth 2.0部分：

 

OAuth 令牌可以包含敏感信息。 根據授權類型，您可能需要提供密碼或客戶端機密。 JMP 會自動為您處理這些信息。

Google 用於驗證您的帳戶的信息存儲在C:/Users/<用戶名>/AppData/Roaming/SAS/JMP/OAuthTokens.jmp . （不會存儲您的 Google 密碼。）在您的個人帳戶上使用 OAuth 令牌後，您可以刪除除用戶和客戶端 ID 之外的所有列。 請記住，如果您需要共享您的腳本，其他人將不會在他們的計算機上保存用戶和客戶端 ID 列。 我們建議在共享 OAuth 腳本之前將此信息移動到加密的 JSL 腳本中。

重點以上是我的。

 

基於此，我認為我們不會存儲密碼。 存儲的是代幣由使用 JSL 中的 OAuth 框架構建的應用程序使用。

 

@bryan_boone可以在此處提供更多詳細信息。