Nightscout contient des données de santé sensibles, il est donc important de comprendre le fonctionnement de l'accès. Cette page explique la sécurité et l'accès dans un anglais simple.
Vous n'avez pas besoin de connaissances techniques pour assurer la sécurité de votre site.
votre URL Nightscout
Votre URL Nightscout ressemble à ceci :
Il s'agit de l'adresse Web que les gens utilisent pour consulter votre site.
partage de votre URL est sûr.
partage de votre secret API ce n’est pas le cas.
Qu'est-ce que le secret de l'API ?
le secret de l'API est en fait le mot de passe principal pour votre site Nightscout.
Il permet :
- Accès complet à vos données
- modifications de configuration
- Actions administratives
toute personne disposant de votre secret API a le contrôle total de votre site.
Vous ne devez jamais le partager publiquement ou de manière informelle.
Sites publics ou privés
Nightscout peut fonctionner selon deux modes principaux :
Site public
- toute personne disposant de l'URL peut consulter vos données
- aucune connexion n'est requise
- utile pour un usage personnel ou des environnements de confiance
Site privé
- la visualisation nécessite une authentification
- recommandé pour la plupart des utilisateurs
- Contrôlé via les paramètres Nightscout Pro
Vous pouvez modifier ce paramètre à tout moment.
Donner aux autres accès en toute sécurité
Si les soignants, les membres de la famille ou les cliniciens ont besoin d'accéder :
- partagez votre URL Nightscout
- utilisez les fonctionnalités d'authentification de Nightscout
- Ne partagez pas votre secret API
Cela permet à d’autres personnes de visualiser vos données sans leur en donner le contrôle.
abonnés et applications
les applications et services suiveurs nécessitent généralement :
- votre URL Nightscout
- parfois un jeton en lecture seule
Ils le font non vous avez besoin de votre secret API, sauf si cela est explicitement requis par les instructions de configuration fiables.
Règles de sécurité simples à retenir
- partagez votre URL librement, le cas échéant
- Gardez votre API secrète privée
- Ne publiez pas de captures d'écran montrant des secrets
- rendez votre site privé en cas de doute
- modifiez votre secret API s'il est exposé
Nightscout Pro gère automatiquement le chiffrement, les certificats et la sécurité de l'infrastructure.