Zapier Twilio 凭证存储：安全性如何？

Question

在创建 Twilio Zap（和其他）时，我们需要为您现有的 Twilio 帐户提供帐户 Sid 和帐户令牌。

我想这由 Zapier 存储在某个地方（希望使用可逆加密），否则他们无法执行未来的请求。有人知道这有多安全吗？他们是否发布了有关如何保护这些数据的任何信息？

编辑

好吧，没有什么是谷歌搜索无济于事的

https://zapier.com/help/data-privacy/

是的，他们使用 AES 加密数据并单独存储密钥。我想总会有数据泄露的危险，但这是一种权衡。

我只是想知道为什么他们自己的登录凭据使用 SHA（1000 次迭代），而我认为最推荐的是 bcrypt。

Answer 1

这里是 Zapier 的联合创始人，我们最近更新为使用 PBKDF2 进行 10k 次迭代（标准 Django 散列方案）。我们将根据标准不时逐步更新这些内容。