Zapier Twilio凭证存储:这有多安全？

Question

在创建Twilio Zap(和其他人)时,我们需要为您现有的Twilio帐户提供帐户Sid和帐户令牌.

我想这是由Zapier存储在某个地方(希望有可逆加密),否则它们无法执行将来的请求.有人知道这有多安全吗？他们是否发布了有关如何保护这些数据的信息？

编辑

好吧,没有什么谷歌搜索无法帮助

是的,他们使用AES加密数据并分别存储密钥.我想总会有数据泄露的危险,但这是权衡.

我只是想知道为什么他们自己的登录凭证使用SHA(1000次迭代),而我相信最推荐的是bcrypt.

Answer 1

Zapier是这里的联合创始人,我们最近更新了使用PBKDF2进行了10k次迭代(标准的Django散列方案).我们将根据标准的要求不断逐步更新这些内容.