Nightscout contém dados de saúde sensíveis, pelo que é importante compreender como funciona o acesso. Esta página explica a segurança e o acesso em inglês simples.
Não precisa de conhecimento técnico para manter o seu site seguro.
O seu URL Nightscout
O seu URL Nightscout é assim:
Este é o endereço web que as pessoas utilizam para visualizar o seu website.
Partilhando o seu URL é seguro.
Partilhando o seu Segredo API não é.
Qual é o segredo API?
O segredo API é efetivamente o palavra-passe mestra para o seu site Nightscout.
Permite:
- Acesso total aos seus dados
- Alterações de configuração
- Ações administrativas
Qualquer pessoa com o seu segredo API tem o controlo total do seu site.
Nunca deve partilhá-lo publicamente ou casualmente.
Sites públicos versus privados
Nightscout pode operar em dois modos principais:
Site público
- Qualquer pessoa com o URL pode visualizar os seus dados
- Nenhum login é necessário
- Útil para uso pessoal ou ambientes fiáveis
Site privado
- A visualização requer autenticação
- Recomendado para a maioria dos utilizadores
- Controlado através das definições Nightscout Pro
Pode alterar esta configuração a qualquer momento.
Dar acesso a outras pessoas com segurança
Se os cuidadores, familiares ou médicos necessitarem de acesso:
- Partilhe o seu URL Nightscout
- Utilize os recursos de autenticação do Nightscout
- Não partilhe o seu segredo API
Isto permite que outras pessoas visualizem os seus dados sem lhes dar controlo.
Seguidores e aplicações
As aplicações e serviços seguidores geralmente exigem:
- O seu URL Nightscout
- Por vezes, um token somente leitura
Eles fazem não precisa do seu segredo API, a menos que seja explicitamente exigido pelas instruções de configuração fidedignas.
Regras de segurança simples para recordar
- Partilhe o seu URL livremente, se apropriado
- Mantenha o seu segredo API privado
- Não publique capturas de ecrã mostrando segredos
- Torne o seu site privado se não tiver a certeza
- Altere o seu segredo API se for exposto
Nightscout Pro lida automaticamente com encriptação, certificados e segurança de infraestrutura.