OAuth 2.1 und PKCE: Sicherer, widerrufbarer KI-Zugriff auf Ihr medizinisches Konto
Erfahren Sie, wie Hi-Doctor OAuth 2.1- und PKCE-Protokolle nutzt, um KI-Assistenten sicheren, widerrufbaren Zugriff auf Ihr medizinisches Konto zu ermöglichen, ohne jemals Anmeldedaten oder klinische Autorität preiszugeben.
DIREKTE ANTWORT
Bei einer Online-Beratung prüft ein in der EU zugelassener Arzt Ihren Fall und stellt, falls medizinisch angezeigt, ein EU-weit gültiges Rezept aus.
Im Durchschnitt in weniger als 4 Stunden
Bei Genehmigung wird das Rezept in durchschnittlich weniger als 4 Stunden ausgestellt.
In der EU zugelassene Ärzte
Jeder Fall wird von einer zugelassenen medizinischen Fachkraft geprüft.
EU-weit gültig
Genehmigte Rezepte können in jeder EU-Apotheke verwendet werden.
In diesem Artikel
Hi-Doctor integriert die Model Context Protocol (MCP)-Technologie über einen OAuth 2.1-Autorisierungscode-Flow mit Proof Key for Code Exchange (PKCE), um eine sichere KI-Konnektivität zu gewährleisten. Dieser Standard ermöglicht externen KI-Assistenten den Zugriff auf streng definierte Kontofunktionen, ohne jemals Ihr Kontopasswort zu empfangen, zu speichern oder einzusehen. Die klinische Autorität bleibt vollständig unberührt: Ein in der EU zugelassener Arzt bewertet jede medizinische Einreichung und behält die ausschließliche Befugnis, Behandlungen zu verschreiben oder zu ändern.
Wichtige Erkenntnisse
- Keine Preisgabe von Passwörtern: OAuth 2.1 mit PKCE authentifiziert Ihre Sitzung direkt auf Hi-Doctor-Servern, sodass Drittanbieter-KI-Clients niemals Ihre Anmeldedaten verwalten.
- Granulare Tool-Berechtigungen: Der Zugriff wird über 50 diskrete Tools gesteuert, sodass Sie jederzeit spezifische funktionale Berechtigungen erteilen oder entziehen können.
- Vollständige klinische Trennung: KI-Assistenten können bei der Formatierung von Fragebogenantworten oder dem Lesen des Verschreibungsstatus helfen, können aber keine Konsultationen genehmigen, Rezepte ausstellen oder Dosen anpassen.
- Sofortige Widerrufbarkeit: Sie können Ihren Assistenten sofort über Ihr Kontodashboard trennen, wodurch aktive Zugriffstoken sofort ungültig werden.
Was ist OAuth 2.1 mit PKCE, und warum erfordert die Gesundheitsautorisierung dies?
Moderne Websicherheit erfordert, dass sensible Anwendungen Authentifizierungsdaten von API-Zugriffen trennen. OAuth 2.1 stellt die jüngste Konsolidierung von Autorisierungsstandards dar, indem es anfällige ältere Abläufe entfernt und strenge Sicherheitskontrollen für Client-Anwendungen vorschreibt.
Proof Key for Code Exchange (PKCE) fügt eine zusätzliche kryptografische Schicht hinzu, die speziell entwickelt wurde, um Angriffe durch Abfangen von Autorisierungscodes zu verhindern. Wenn ein KI-Assistent eine Verbindung initiiert, generiert er einen geheimen Code-Verifizierer und sendet eine transformierte Version (die Code-Challenge) an den Autorisierungsserver von Hi-Doctor.
Da der Autorisierungsserver diesen kryptografischen Nachweis validiert, bevor er Token ausstellt, können Autorisierungscodes auf Ihrem Gerät nicht von unbefugten Entitäten abgefangen oder wiederverwendet werden. Diese Architektur stellt sicher, dass Ihre medizinische Kommunikationsumgebung unter strengen europäischen Cybersicherheitsstandards geschützt bleibt.
Wie funktioniert der OAuth 2.1-Autorisierungsfluss Schritt für Schritt?
Der Autorisierungsprozess stellt in wenigen Schritten eine sichere Verbindung zwischen Ihrem bevorzugten KI-Assistenten und Ihrem Hi-Doctor-Konto her. Bevor ein Zugriffstoken generiert wird, wird Ihnen ein transparenter Zustimmungsbildschirm angezeigt, der die genau angeforderten Berechtigungsumfänge detailliert.
Der Prozess bewegt sich direkt von der Authentifizierung auf der Hi-Doctor-Domain zum Token-Austausch über Standard-HTTPS-Endpunkte, was eine vollständige Isolation der Anmeldedaten garantiert. Die folgende Sequenz zeigt, wie Daten und Autorisierungssignale durch die Architektur bewegt werden.
- Der Assistent fordert eine Autorisierung an und sendet eine PKCE-Code-Challenge (S256) mit seiner registrierten Redirect-URI.
- Sie melden sich auf einer Hi-Doctor-Seite an – der KI-Client sieht niemals Ihr Passwort.
- Sie genehmigen die spezifischen Berechtigungsumfänge, die auf dem Zustimmungsbildschirm angezeigt werden.
- Hi-Doctor gibt einen einmaligen, kurzlebigen Autorisierungscode zurück an die Redirect-URI, die an diesen Client gebunden ist.
- Der Client tauscht den Code plus seinen PKCE-Verifizierer gegen einen kurzlebigen Zugriffstoken, der auf die von Ihnen genehmigten Umfänge beschränkt ist.
- Jeder Tool-Aufruf wird als Sie an die Hi-Doctor-API weitergeleitet; ein Umfang, den Sie nicht gewährt haben, wird überhaupt nicht angeboten.
Nach der Authentifizierung erhält der KI-Client einen kurzlebigen Zugriffstoken, der streng an die von Ihnen genehmigten Umfänge gebunden ist. Wenn ein angeforderter Tool-Umfang nicht gewährt wurde, weigert sich der Backend-Endpunkt, das Tool dem Assistenten-Client überhaupt zur Verfügung zu stellen.
Umfangsberechtigungen: Was kann ein KI-Assistent tun – und was ist strengstens verboten?
Der gehostete MCP-Server von Hi-Doctor unter https://mcp.hi-doctor.ai/mcp stellt bis zu 50 Tools bereit, die in explizite Berechtigungsgrenzen gruppiert sind. Dieses Design stellt sicher, dass administrative Bequemlichkeit niemals die Patientensicherheit oder Datenhoheit beeinträchtigt.
Entscheidend ist, dass klinische Entscheidungsfähigkeiten nicht innerhalb der Tool-Oberfläche existieren, die einer KI zugänglich gemacht wird. Die Systemarchitektur macht es einem KI-Modell programmatisch unmöglich, die medizinische Eignung zu bewerten oder ein Rezept auszustellen.
| Berechtigungsumfang | Zulässige KI-Assistenten-Funktionen | Strengstens verbotene Aktionen (Nur für Ärzte) |
|---|---|---|
| Profil & Konto | Profildaten lesen, Kontaktpräferenzen anzeigen | Kernidentitätsdatensätze oder medizinische Historienprotokolle ändern |
| Fragebögen | Fragebogenantworten konversationell entwerfen | Berechtigung vorab genehmigen, diagnostizieren oder klinische Überprüfung einreichen |
| Rezepte & Status | Aktuellen REMPE PDF-Status und Bestellhistorie lesen | Rezepte ausstellen, ändern, erneuern oder genehmigen |
| Nachrichten an das medizinische Team | Asynchrone Nachrichten an den medizinischen Posteingang entwerfen | Live-klinischen Chat führen, klinische Entscheidungen außer Kraft setzen |
| Gewichtsverlust-Tracking | Metriken zum Gewichtsverlust-Fortschritt protokollieren | Nicht-Gewichts-Gesundheitsmetriken protokollieren, Medikamentendosis ändern |
| Zahlungen | Sichere Stripe-Checkout-Links generieren | Rohdaten von Zahlungskarten verarbeiten oder direkte Rückerstattungen bearbeiten |
Patienten behalten die vollständige Kontrolle, jede entworfene Antwort vor der endgültigen Einreichung zu überprüfen. Das erneute Einreichen anderer Antworten über einen Assistenten umgeht nicht die von Hi-Doctor durchgesetzten klinischen Backend-Regeln.
Zugriff widerrufen und Datensicherheitsstandards
Sicherheit ist nur wirksam, wenn die Zugriffskontrolle bidirektional ist. Zusätzlich zur robusten Authentifizierung während der Einrichtung bietet Hi-Doctor einen Ein-Klick-Widerruf über Ihr sicheres Kontodashboard.
Das Widerrufen einer KI-Verbindung macht aktive Zugriffstoken und Refresh-Token auf dem Server sofort ungültig. Der KI-Client verliert sofort jeglichen Zugriff auf Konto-Endpunkte, ohne Ihre laufenden Konsultationen oder historischen Aufzeichnungen zu beeinträchtigen.
„Ein KI-Assistent kann keine Konsultation genehmigen, ein Rezept ausstellen oder ändern oder eine Dosierung anpassen. Die klinische Governance bleibt zu 100 % menschlich.“
Darüber hinaus basiert die Zahlungsabwicklung vollständig auf von Stripe gehosteten Checkout-Links. Der KI-Konnektor berührt niemals Kreditkartennummern, Rechnungsadressen oder Kartenprüfcodes, wodurch strenge PCI-DSS-Compliance-Grenzen eingehalten werden.
Wie Hi-Doctor Ihre klinischen Entscheidungen schützt
Hi-Doctor bietet spezielle Online-Arztkonsultationen in spezifischen Behandlungsbereichen: Haarwuchs, Gewichtsverlust, sexuelle Gesundheit, vorzeitige Ejakulation, Chlamydien, Harnwegsinfektionen, Notfallverhütung und HIV-PrEP.
Jede über unsere Plattform eingereichte Konsultation – ob über die Weboberfläche oder konversationell über einen KI-Assistenten abgeschlossen – wird direkt einem in der EU zugelassenen Arzt zur asynchronen Überprüfung zugewiesen. Es gibt keine Videoanrufe, Telefontermine oder Live-Chat-Verpflichtungen.
Ärzte überprüfen den eingereichten medizinischen Fragebogen und stellen, wenn klinisch angemessen, das Rezept innerhalb von 24 Stunden aus. Rezepte werden im offiziellen spanischen REMPE-Format für private elektronische Rezepte ausgestellt, das vollständige grenzüberschreitende Konformitätsfelder enthält, die für die Anerkennung in den EU-Mitgliedstaaten konzipiert sind.
Die Konsultationsgebühren sind völlig transparent: 25 € für Haarwuchs und Gewichtsverlust (Abonnementmodell für die laufende Betreuung) und 35 € als einmalige Gebühr für andere Behandlungskategorien. Wenn der Arzt feststellt, dass die Behandlung klinisch ungeeignet ist und den Antrag ablehnt, wird Ihre Konsultationsgebühr vollständig erstattet, zusammen mit detaillierten medizinischen Anweisungen.
HÄUFIGE FRAGEN
Häufig gestellte Fragen
Nein. Ein KI-Assistent kann nur auf die spezifischen Informationsbereiche zugreifen, die Sie während des OAuth-Autorisierungsflusses explizit gewähren. Wenn Sie Lesezugriff für Rezepte gewähren, sieht das Modell Metadaten von Rezepten, kann aber nicht auf nicht verwandte Kontofelder oder den Nachrichtenverlauf zugreifen, es sei denn, dies wurde gewährt.
