Nightscout 包含敏感的健康数据,因此了解访问的工作原理非常重要。此页面以简单的英语解释安全性和访问权限。

您不需要技术知识来保证您的网站安全。


您的 Nightscout 网址

您的 Nightscout URL 如下所示:

https://your-site-name.nightscoutpro.com

这是人们用来查看您网站的网址。

分享你的 URL 是安全的。
分享你的 API 秘密 不是。


API 的秘密是什么?

API 秘密实际上是 主密码 为您的 Nightscout 网站。

它允许:

  • 完全访问您的数据
  • 配置变更
  • 行政行为

拥有您的 API 秘密的任何人都可以完全控制您的网站。

您绝对不应该公开或随意分享它。


公共网站与私人网站

Nightscout可以以两种主要模式运行:

公共站点

  • 知道该 URL 的任何人都可以查看您的数据
  • 无需登录
  • 适用于个人使用或受信任的环境

私人网站

  • 查看需要验证
  • 推荐给大多数用户
  • 通过 Nightscout Pro 设置控制

您可以随时更改此设置。


允许其他人安全访问

如果护理人员、家庭成员或临床医生需要访问:

  • 分享您的 Nightscout 网址
  • 使用Nightscout的认证功能
  • 不要分享您的 API 秘密

这允许其他人查看您的数据而不给予他们控制权。


关注者和应用程序

关注者应用程序和服务通常需要:

  • 您的 Nightscout 网址
  • 有时是只读令牌

他们确实 不是 除非受信任的安装说明明确要求,否则需要您的 API 密钥。


需要记住的简单安全规则

  • 如果合适,请自由分享您的 URL
  • 确保您的 API 秘密保密
  • 不要发布显示秘密的屏幕截图
  • 如果不确定,请将您的网站设为私有
  • 如果您的 API 秘密被泄露,请更改它

Nightscout Pro 自动处理加密、证书和基础设施安全。