Nightscout 包含敏感的健康数据,因此了解访问的工作原理非常重要。此页面以简单的英语解释安全性和访问权限。
您不需要技术知识来保证您的网站安全。
您的 Nightscout 网址
您的 Nightscout URL 如下所示:
https://your-site-name.nightscoutpro.com
这是人们用来查看您网站的网址。
分享你的 URL 是安全的。
分享你的 API 秘密 不是。
API 的秘密是什么?
API 秘密实际上是 主密码 为您的 Nightscout 网站。
它允许:
- 完全访问您的数据
- 配置变更
- 行政行为
拥有您的 API 秘密的任何人都可以完全控制您的网站。
您绝对不应该公开或随意分享它。
公共网站与私人网站
Nightscout可以以两种主要模式运行:
公共站点
- 知道该 URL 的任何人都可以查看您的数据
- 无需登录
- 适用于个人使用或受信任的环境
私人网站
- 查看需要验证
- 推荐给大多数用户
- 通过 Nightscout Pro 设置控制
您可以随时更改此设置。
允许其他人安全访问
如果护理人员、家庭成员或临床医生需要访问:
- 分享您的 Nightscout 网址
- 使用Nightscout的认证功能
- 不要分享您的 API 秘密
这允许其他人查看您的数据而不给予他们控制权。
关注者和应用程序
关注者应用程序和服务通常需要:
- 您的 Nightscout 网址
- 有时是只读令牌
他们确实 不是 除非受信任的安装说明明确要求,否则需要您的 API 密钥。
需要记住的简单安全规则
- 如果合适,请自由分享您的 URL
- 确保您的 API 秘密保密
- 不要发布显示秘密的屏幕截图
- 如果不确定,请将您的网站设为私有
- 如果您的 API 秘密被泄露,请更改它
Nightscout Pro 自动处理加密、证书和基础设施安全。