Nightscout zawiera wrażliwe dane dotyczące zdrowia, dlatego ważne jest zrozumienie, jak działa dostęp. Na tej stronie wyjaśniono bezpieczeństwo i dostęp w prostym języku angielskim.
Nie potrzebujesz wiedzy technicznej, aby zapewnić bezpieczeństwo swojej witryny.
Twój adres URL Nightscout
Twój adres URL Nightscout wygląda następująco:
Jest to adres internetowy, którego użytkownicy używają do przeglądania Twojej witryny.
Udostępnianie pliku URL jest bezpieczny.
Udostępnianie pliku Sekret API nie jest.
Jaki jest sekret API?
Sekret API to w rzeczywistości hasło główne dla Twojej witryny Nightscout.
Umożliwia:
- Pełny dostęp do Twoich danych
- Zmiany konfiguracji
- Działania administracyjne
Każdy, kto zna Twój sekret API, ma pełną kontrolę nad Twoją witryną.
Nigdy nie powinieneś udostępniać tego publicznie ani przypadkowo.
Witryny publiczne i prywatne
Nightscout może działać w dwóch głównych trybach:
Witryna publiczna
- Każda osoba posiadająca adres URL może przeglądać Twoje dane
- Nie jest wymagane logowanie
- Przydatne do użytku osobistego lub w zaufanych środowiskach
strona prywatna
- Przeglądanie wymaga uwierzytelnienia
- Zalecane dla większości użytkowników
- Sterowanie poprzez ustawienia Nightscout Pro
Możesz zmienić to ustawienie w dowolnym momencie.
Zapewnianie innym bezpiecznego dostępu
Jeśli opiekunowie, członkowie rodziny lub lekarze potrzebują dostępu:
- Udostępnij swój adres URL Nightscout
- Użyj funkcji uwierzytelniania Nightscout
- Nie udostępniaj swojego sekretu API
Umożliwia innym przeglądanie Twoich danych bez przekazywania im kontroli.
Obserwujący i aplikacje
Aplikacje i usługi obserwujących zwykle wymagają:
- Twój adres URL Nightscout
- Czasami token tylko do odczytu
Tak nie potrzebujesz tajnego API, chyba że jest to wyraźnie wymagane w zaufanych instrukcjach konfiguracji.
Proste zasady bezpieczeństwa do zapamiętania
- W razie potrzeby udostępniaj swój adres URL swobodnie
- Zachowaj prywatność swojego sekretu API
- Nie publikuj zrzutów ekranu pokazujących sekrety
- Ustaw swoją witrynę jako prywatną, jeśli nie jesteś pewien
- Zmień swój sekret API, jeśli kiedykolwiek zostanie ujawniony
Nightscout Pro automatycznie obsługuje szyfrowanie, certyfikaty i bezpieczeństwo infrastruktury.