Naglalaman ang Nightscout ng sensitibong data sa kalusugan, kaya mahalaga ang pag-unawa kung paano gumagana ang pag-access. Ipinapaliwanag ng pahinang ito ang seguridad at pag-access sa simpleng Ingles.
Hindi mo kailangan ng teknikal na kaalaman para mapanatiling secure ang iyong site.
Ang iyong Nightscout URL
Ang iyong Nightscout URL ay ganito ang hitsura:
Ito ang web address na ginagamit ng mga tao upang tingnan ang iyong site.
Ibinabahagi ang iyong URL ay ligtas.
Ibinabahagi ang iyong API Lihim ay hindi.
Ano ang API Secret?
Ang API Secret ay epektibong ang master password para sa iyong Nightscout site.
Pinapayagan nito ang:
- Buong pag-access sa iyong data
- Mga pagbabago sa configuration
- Mga aksyong pang-administratibo
Ang sinumang may iyong API Secret ay may ganap na kontrol sa iyong site.
Hindi mo ito dapat ibahagi sa publiko o basta-basta.
Pampubliko kumpara sa mga pribadong site
Ang Nightscout ay maaaring gumana sa dalawang pangunahing mode:
Pampublikong site
- Maaaring tingnan ng sinumang may URL ang iyong data
- Walang kinakailangang pag-login
- Kapaki-pakinabang para sa personal na paggamit o pinagkakatiwalaang kapaligiran
Pribadong site
- Ang pagtingin ay nangangailangan ng pagpapatunay
- Inirerekomenda para sa karamihan ng mga user
- Kinokontrol sa pamamagitan ng mga setting ng Nightscout Pro
Maaari mong baguhin ang setting na ito anumang oras.
Pagbibigay ng access sa iba nang ligtas
Kung ang mga tagapag-alaga, miyembro ng pamilya, o clinician ay nangangailangan ng access:
- Ibahagi ang iyong Nightscout URL
- Gamitin ang mga feature ng pagpapatunay ng Nightscout
- Huwag ibahagi ang iyong API Secret
Nagbibigay-daan ito sa iba na tingnan ang iyong data nang hindi binibigyan sila ng kontrol.
Mga tagasubaybay at app
Karaniwang nangangailangan ng mga sumusunod na app at serbisyo ang:
- Ang iyong Nightscout URL
- Minsan isang read-only na token
ginagawa nila hindi kailangan ang iyong API Secret maliban kung tahasang hinihiling ng mga pinagkakatiwalaang tagubilin sa pag-setup.
Mga simpleng panuntunan sa seguridad na dapat tandaan
- Ibahagi ang iyong URL nang malaya kung naaangkop
- Panatilihing pribado ang iyong API Secret
- Huwag mag-post ng mga screenshot na nagpapakita ng mga lihim
- Gawing pribado ang iyong site kung hindi sigurado
- Baguhin ang iyong API Secret kung sakaling malantad ito
Awtomatikong pinangangasiwaan ng Nightscout Pro ang pag-encrypt, mga sertipiko, at seguridad sa imprastraktura.