Nightscout contiene dati sanitari sensibili, quindi è importante capire come funziona l'accesso. Questa pagina spiega la sicurezza e l'accesso in un inglese semplice.
Non hai bisogno di conoscenze tecniche per mantenere sicuro il tuo sito.
Il tuo URL Nightscout
Il tuo URL Nightscout è simile al seguente:
Questo è l'indirizzo web che le persone utilizzano per visualizzare il tuo sito.
Condividendo il tuo URL è sicuro.
Condividendo il tuo Segreto dell'API non lo è.
Cos'è l'API Secret?
L'API Secret è effettivamente il file password principale per il tuo sito Nightscout.
Permette:
- Accesso completo ai tuoi dati
- Modifiche alla configurazione
- Azioni amministrative
Chiunque abbia la tua API Secret ha il pieno controllo del tuo sito.
Non dovresti mai condividerlo pubblicamente o casualmente.
Siti pubblici vs privati
Nightscout può funzionare in due modalità principali:
Sito pubblico
- Chiunque abbia l'URL può visualizzare i tuoi dati
- Non è richiesto alcun accesso
- Utile per uso personale o ambienti affidabili
Sito privato
- La visualizzazione richiede l'autenticazione
- Consigliato per la maggior parte degli utenti
- Controllato tramite le impostazioni Nightscout Pro
Puoi modificare questa impostazione in qualsiasi momento.
Concedere ad altri l'accesso in sicurezza
Se gli operatori sanitari, i familiari o i medici hanno bisogno di accedere:
- Condividi il tuo URL Nightscout
- Utilizza le funzionalità di autenticazione di Nightscout
- Non condividere il tuo API Secret
Ciò consente ad altri di visualizzare i tuoi dati senza dare loro il controllo.
Follower e app
Le app e i servizi follower in genere richiedono:
- Il tuo URL Nightscout
- A volte un token di sola lettura
Lo fanno non è necessario il tuo API Secret a meno che non sia esplicitamente richiesto dalle istruzioni di configurazione attendibili.
Semplici regole di sicurezza da ricordare
- Condividi il tuo URL liberamente, se appropriato
- Mantieni privata la tua API Secret
- Non pubblicare screenshot che mostrano segreti
- Rendi il tuo sito privato se non sei sicuro
- Cambia il tuo segreto API se viene mai esposto
Nightscout Pro gestisce automaticamente la crittografia, i certificati e la sicurezza dell'infrastruttura.