Webアプリにおけるトークンの安全な管理

Question

実現したいこと

• Webアプリにおいて、外部サービスのAPIに用いるトークンを安全に保管する

前提

現在、Node.js + Express + MySQL（Sequelizeを使用）でWebアプリを作成しています。
また、環境はパブリッククラウド（Azure）となります。
Webアプリの処理の中で、外部のサービスから情報を取ってくるため、そのサービスのAPIを叩くのですが、このトークンの悪用を防止したいです。

発生している問題・エラーメッセージ

該当のソースコード

試したこと

DBに保存する、ファイルに書き込んで保存するの2つを検討しましたが、いずれも不正アクセスで読み取られた場合どうしようもない、という結論になりました。
パスワードであれば暗号化して保存してしまえば良いのですが、トークンの場合は使用する際復号する必要があるためです。

Web開発自体初めてでして、情報が足りていない等ありましたらお手数ですがご指摘いただけると幸いです。
みなさんの知恵をお貸しください。
よろしくお願いいたします。

Answer 1

ご参考: https://architecting.hateblo.jp/entry/2020/08/11/094135

上記に書いてないところとしては、外部サービスAPI側でIPアドレス制限をかける (対応しているなら) というのもあります。

Comments

[EMMMY]

リンク先、大変参考になります。ありがとうございます！

Answer 2

こんにちは。

秘密情報なので、一般的にはサーバ上の設定ファイルや環境変数に保管されると思いますが、DB に入れてももちろん構わないです。
Azure なら Key Vault など専用の秘密情報保管サービスに入れるというのもあります。
「不正アクセスで読み取られた場合どうしようもない」というのは、不正アクセスされた時点で避けようがないので、大人しく被害を受けるしかありません。
「(ユーザの) パスワードを暗号化 (正確にはハッシュ化、不可逆な変換) して保存する」というセオリーは、不正アクセスされた場合に「ユーザにまで被害範囲を広げない」ための対策なので、自身の被害を軽減するものではないのです。

小手先の対策にしかなりませんが、アクセストークンに可逆な暗号化を施しておいて、その暗号鍵を別の場所に分けて保管しておくことで、いずれか一箇所が不正アクセスを受けただけでは流出しないようにできるため、リスクを多少軽減することはできると思います。
それでも大元のサーバに侵入されたら無意味なので、結局は不正アクセスへのセキュリティをしっかりやることが大切です。

Comments

[EMMMY]

回答いただきありがとうございます！
セオリーも考え方も何一つ分かっていない状態でしたので、様々な面からコメントをいただけて大変勉強になりました。
そもそも不正アクセスへのセキュリティ対策をしっかりと行い、不正アクセスを受けること自体を避けるというのはその通りですね…根本から変な考え方をしていました。
いただいたコメントを基に改めて考えます。ありがとうございました！