Nightscout enthält sensible Gesundheitsdaten, daher ist es wichtig zu verstehen, wie der Zugriff funktioniert. Auf dieser Seite werden Sicherheit und Zugriff in einfachem Englisch erläutert.
Sie benötigen keine technischen Kenntnisse, um Ihre Website sicher zu halten.
Ihre Nightscout-URL
Ihre Nightscout-URL sieht so aus:
Dies ist die Webadresse, die die Leute verwenden, um Ihre Website anzuzeigen.
Teilen Sie Ihre URL ist sicher.
Teilen Sie Ihre API-Geheimnis ist nicht.
Was ist das API-Geheimnis?
Das API-Geheimnis ist praktisch das Master-Passwort für Ihre Nightscout-Site.
Es ermöglicht:
- Voller Zugriff auf Ihre Daten
- Konfigurationsänderungen
- Verwaltungsmaßnahmen
Jeder mit Ihrem API-Geheimnis hat die volle Kontrolle über Ihre Website.
Sie sollten es niemals öffentlich oder beiläufig teilen.
Öffentliche vs. private Websites
Nightscout kann in zwei Hauptmodi betrieben werden:
Öffentliche Website
- Jeder mit der URL kann Ihre Daten anzeigen
- Es ist keine Anmeldung erforderlich
- Nützlich für den persönlichen Gebrauch oder vertrauenswürdige Umgebungen
Private Website
- Für die Anzeige ist eine Authentifizierung erforderlich
- Für die meisten Benutzer empfohlen
- Gesteuert über die Nightscout Pro-Einstellungen
Sie können diese Einstellung jederzeit ändern.
Anderen sicheren Zugang gewähren
Wenn Betreuer, Familienmitglieder oder Ärzte Zugriff benötigen:
- Teilen Sie Ihre Nightscout-URL
- Verwenden Sie die Authentifizierungsfunktionen von Nightscout
- Geben Sie Ihr API-Geheimnis nicht weiter
Dadurch können andere Ihre Daten einsehen, ohne ihnen die Kontrolle zu geben.
Follower und Apps
Follower-Apps und -Dienste erfordern normalerweise:
- Ihre Nightscout-URL
- Manchmal ein schreibgeschütztes Token
Das tun sie nicht Sie benötigen Ihr API-Geheimnis, es sei denn, dies ist in den vertrauenswürdigen Setup-Anweisungen ausdrücklich erforderlich.
Einfache Sicherheitsregeln, die man sich merken sollte
- Geben Sie Ihre URL gegebenenfalls frei weiter
- Halten Sie Ihr API-Geheimnis privat
- Veröffentlichen Sie keine Screenshots, die Geheimnisse zeigen
- Machen Sie Ihre Website privat, wenn Sie sich nicht sicher sind
- Ändern Sie Ihr API-Geheimnis, falls es jemals offengelegt wird
Nightscout Pro kümmert sich automatisch um Verschlüsselung, Zertifikate und Infrastruktursicherheit.