GAS的安全性

Question

我有一個電子表格，其中包含提供Google地圖網站的數據。電子表格通過用戶必須指定地址的表單填充。將記錄添加到電子表格時，會觸發Google Apps腳本。該腳本運行Google地圖地理編碼服務以獲取座標。現在我使用服務的免費帳戶。我想使用Google Maps for Work帳戶來增加我的配額。它需要從加密密鑰生成簽名（https://developers.google.com/maps/documentation/business/webservices/auth?hl=fr）。這個密鑰必須保持私密。 GAS語言基於JavaScript，但似乎處理服務器端。我對一些安全問題有點困惑。

如何安全是一種氣體？在GAS中提供如此重要的信息是否有安全隱患？

最好的問候， 達明

Answer 1

由於腳本存儲和在你的谷歌帳戶的權限執行服務器端，這是任何其他谷歌文檔的安全。也就是說，如果您共享您的腳本（或者包含它，共享容器文檔，例如電子表格），您將只能看到它。

我會說這是相當安全的。如果有人侵入Google服務器，或者更可能由於您的某個錯誤入侵您的帳戶：被盜電話，網絡釣魚騙局，意外驅動共享等，那麼這種攻擊只會被打破。

Answer 2

應用程序腳本通過HTTPS 。 「S」結束。與HTTP相反。沒有「S」結尾。所有的傳輸都被加密。您的帳戶只與您的密碼和登錄程序一樣安全。但是對於所有使用密碼的人來說都是如此。如果您想要更安全，Google確實有兩步驗證流程。

Google Documentation - Two Step