Nightscout 包含敏感的健康資料,因此瞭解存取的工作原理非常重要。此頁面以簡單的英語解釋安全性和存取許可權。

您不需要技術知識來確保您的網站安全。


您的 Nightscout 網址

您的 Nightscout URL 如下所示:

https://your-site-name.nightscoutpro.com

這是人們用來檢視您網站的網址。

分享你的 URL 是安全的。
分享你的 API機密 不是。


API 秘密是什麼?

API Secret 其實是 主密碼 為您的 Nightscout 網站。

它允許:

  • 完全存取您的資料
  • 設定變更
  • 行政行為

擁有您的 API 機密的任何人都可以完全控制您的網站。

您絕對不應該公開或隨意分享它。


公共網站與私人網站

Nightscout可以以兩種主要模式運作:

公共網站

  • 知道該 URL 的任何人都可以檢視您的資料
  • 無需登入
  • 適用於個人使用或受信任的環境

私人網站

  • 檢視需要驗證
  • 推薦給大多數使用者
  • 透過 Nightscout Pro 設定控制

您可以隨時變更此設定。


允許其他人安全訪問

如果護理人員、家庭成員或臨床醫生需要訪問:

  • 分享您的 Nightscout 網址
  • 使用Nightscout的認證功能
  • 不要分享您的 API 秘密

這允許其他人檢視您的資料而不給予他們控制權。


追蹤者和應用程式

追蹤者應用程式和服務通常需要:

  • 您的 Nightscout 網址
  • 有時是唯讀權杖

他們確實 不是 除非受信任的設定說明明確要求,否則需要您的 API 金鑰。


需要記住的簡單安全規則

  • 如果合適,請自由分享您的 URL
  • 將您的 API 機密保密
  • 不要發布顯示秘密的螢幕截圖
  • 如果不確定,請將您的網站設為私有
  • 如果您的 API 秘密被揭露,請更改它

Nightscout Pro 自動處理加密、憑證和基礎架構安全。