Nightscout съдържа чувствителни здравни данни, така че разбирането как работи достъпът е важно. Тази страница обяснява сигурността и достъпа на обикновен английски.
Не се нуждаете от технически познания, за да поддържате сайта си защитен.
Вашият Nightscout URL
Вашият Nightscout URL изглежда така:
Това е уеб адресът, който хората използват, за да видят вашия сайт.
Споделяне на вашето URL е безопасно.
Споделяне на вашето API Тайна не е.
Каква е тайната на API?
Тайната на API всъщност е главна парола за вашия сайт Nightscout.
Тя позволява:
- Пълен достъп до вашите данни
- Промени в конфигурацията
- Административни действия
Всеки с вашата API Secret има пълен контрол върху вашия сайт.
Никога не трябва да го споделяте публично или случайно.
Публични срещу частни сайтове
Nightscout може да работи в два основни режима:
Обществен сайт
- Всеки с URL може да види вашите данни
- Не се изисква влизане
- Полезно за лична употреба или надеждни среди
Частен сайт
- Прегледът изисква удостоверяване
- Препоръчва се за повечето потребители
- Управлява се чрез настройките на Nightscout Pro
Можете да промените тази настройка по всяко време.
Осигуряване на безопасен достъп на другите
Ако болногледачи, членове на семейството или клиницисти се нуждаят от достъп:
- Споделете своя Nightscout URL
- Използвайте функциите за удостоверяване на Nightscout
- Не споделяйте вашата API тайна
Това позволява на другите да преглеждат вашите данни, без да им предоставя контрол.
Последователи и приложения
Приложенията и услугите за последователи обикновено изискват:
- Вашият Nightscout URL
- Понякога токен само за четене
Те го правят не имате нужда от вашата API Secret, освен ако не е изрично изисквано от инструкциите за надеждна настройка.
Прости правила за сигурност, които трябва да запомните
- Споделете вашия URL свободно, ако е подходящо
- Пазете своята API тайна в тайна
- Не публикувайте екранни снимки, показващи тайни
- Направете сайта си частен, ако не сте сигурни
- Променете своята API Secret, ако някога бъде разкрита
Nightscout Pro управлява автоматично криптирането, сертификатите и сигурността на инфраструктурата.