Nightscout 包含敏感的健康資料,因此瞭解存取的工作原理非常重要。此頁面以簡單的英語解釋安全性和存取許可權。
您不需要技術知識來確保您的網站安全。
您的 Nightscout 網址
您的 Nightscout URL 如下所示:
https://your-site-name.nightscoutpro.com
這是人們用來檢視您網站的網址。
分享你的 URL 是安全的。
分享你的 API機密 不是。
API 秘密是什麼?
API Secret 其實是 主密碼 為您的 Nightscout 網站。
它允許:
- 完全存取您的資料
- 設定變更
- 行政行為
擁有您的 API 機密的任何人都可以完全控制您的網站。
您絕對不應該公開或隨意分享它。
公共網站與私人網站
Nightscout可以以兩種主要模式運作:
公共網站
- 知道該 URL 的任何人都可以檢視您的資料
- 無需登入
- 適用於個人使用或受信任的環境
私人網站
- 檢視需要驗證
- 推薦給大多數使用者
- 透過 Nightscout Pro 設定控制
您可以隨時變更此設定。
允許其他人安全訪問
如果護理人員、家庭成員或臨床醫生需要訪問:
- 分享您的 Nightscout 網址
- 使用Nightscout的認證功能
- 不要分享您的 API 秘密
這允許其他人檢視您的資料而不給予他們控制權。
追蹤者和應用程式
追蹤者應用程式和服務通常需要:
- 您的 Nightscout 網址
- 有時是唯讀權杖
他們確實 不是 除非受信任的設定說明明確要求,否則需要您的 API 金鑰。
需要記住的簡單安全規則
- 如果合適,請自由分享您的 URL
- 將您的 API 機密保密
- 不要發布顯示秘密的螢幕截圖
- 如果不確定,請將您的網站設為私有
- 如果您的 API 秘密被揭露,請更改它
Nightscout Pro 自動處理加密、憑證和基礎架構安全。