Nightscout には機密の健康データが含まれているため、アクセスの仕組みを理解することが重要です。このページではセキュリティとアクセスについてわかりやすい英語で説明します。
サイトを安全に保つために技術的な知識は必要ありません。
あなたの Nightscout URL
Nightscout URL は次のようになります。
https://your-site-name.nightscoutpro.com
これは、人々があなたのサイトを閲覧するために使用する Web アドレスです。
を共有する URL 安全です。
を共有する API シークレット そうではありません。
API シークレットとは何ですか?
API シークレットは事実上、 マスターパスワード Nightscout サイト用。
それにより次のことが可能になります。
- データへの完全なアクセス
- 構成の変更
- 行政措置
API シークレットを持っている人は誰でも、あなたのサイトを完全に制御できます。
決して公に、またはカジュアルに共有しないでください。
パブリックサイトとプライベートサイト
Nightscout は 2 つの主なモードで動作できます。
公開サイト
- URL を知っている人は誰でもデータを閲覧できます
- ログインは必要ありません
- 個人使用または信頼できる環境に役立ちます
プライベートサイト
- 閲覧には認証が必要です
- ほとんどのユーザーに推奨
- Nightscout Pro設定で制御
この設定はいつでも変更できます。
他の人に安全にアクセスできるようにする
介護者、家族、または臨床医がアクセスする必要がある場合:
- Nightscout URLを共有してください
- Nightscoutの認証機能を使用する
- API シークレットを共有しないでください
これにより、他の人は制御を与えることなくあなたのデータを閲覧できるようになります。
フォロワーとアプリ
フォロワーのアプリとサービスには通常、次のものが必要です。
- あなたの Nightscout URL
- 場合によっては読み取り専用トークン
彼らはそうします ない 信頼できるセットアップ手順で明示的に要求されていない限り、API シークレットが必要です。
覚えておくべきシンプルなセキュリティルール
- 必要に応じて URL を自由に共有してください
- API シークレットを非公開に保ちます
- 秘密を示すスクリーンショットを投稿しないでください
- 不明な場合はサイトを非公開にしてください
- API シークレットが公開された場合は変更してください
Nightscout Pro は、暗号化、証明書、インフラストラクチャのセキュリティを自動的に処理します。