Nightscout contiene datos de salud confidenciales, por lo que es importante comprender cómo funciona el acceso. Esta página explica la seguridad y el acceso en inglés sencillo.
No necesita conocimientos técnicos para mantener su sitio seguro.
Su URL Nightscout
Su URL Nightscout se ve así:
Esta es la dirección web que la gente usa para ver su sitio.
Compartiendo su URL es seguro.
Compartiendo su Secreto de API no lo es.
¿Cuál es el secreto de API?
El secreto de API es efectivamente el contraseña maestra para su sitio Nightscout.
Permite:
- Acceso completo a sus datos
- cambios de configuración
- Acciones administrativas
Cualquier persona con su API Secret tiene control total de su sitio.
Nunca debes compartirlo de forma pública o casual.
Sitios públicos versus privados
Nightscout puede funcionar en dos modos principales:
sitio público
- Cualquier persona con la URL puede ver sus datos
- No es necesario iniciar sesión
- Útil para uso personal o entornos confiables
sitio privado
- La visualización requiere autenticación
- Recomendado para la mayoría de los usuarios
- Controlado a través de la configuración Nightscout Pro
Puede cambiar esta configuración en cualquier momento.
Dar acceso a otros de forma segura
Si los cuidadores, familiares o médicos necesitan acceso:
- comparta su URL Nightscout
- Utilice las funciones de autenticación de Nightscout
- No comparta su secreto de API
Esto permite que otros vean sus datos sin darles control.
Seguidores y aplicaciones
Las aplicaciones y servicios de seguidores generalmente requieren:
- Su URL Nightscout
- A veces, un token de solo lectura
Lo hacen no necesita su API Secret a menos que lo requieran explícitamente instrucciones de configuración confiables.
Reglas de seguridad simples para recordar
- comparta su URL libremente si corresponde
- Mantenga su API secreta en privado
- No publicar capturas de pantalla que muestren secretos
- Haga que su sitio sea privado si no está seguro
- Cambie su secreto de API si alguna vez queda expuesto
Nightscout Pro maneja el cifrado, los certificados y la seguridad de la infraestructura automáticamente.