OAuth 2.1 e PKCE: Accesso AI sicuro e revocabile al tuo account medico
Scopri come Hi-Doctor utilizza i protocolli OAuth 2.1 e PKCE per consentire agli assistenti AI un accesso sicuro e revocabile al tuo account medico senza mai esporre credenziali o autorità clinica.
RISPOSTA DIRETTA
Una consultazione online consente a un medico abilitato nell'UE di valutare il tuo caso e, se appropriato, emettere una prescrizione valida in tutta l'UE.
In meno di 4 ore in media
Prescrizione emessa in meno di 4 ore in media se approvata.
Medici abilitati nell'UE
Ogni caso viene valutato da un professionista sanitario abilitato.
Valida in tutta l'UE
Le prescrizioni approvate sono utilizzabili in qualsiasi farmacia dell'UE.
In questo articolo
Hi-Doctor integra la tecnologia Model Context Protocol (MCP) attraverso un flusso di codice di autorizzazione OAuth 2.1 con Proof Key for Code Exchange (PKCE) per garantire una connettività AI sicura. Questo standard consente agli assistenti AI esterni di accedere a funzioni dell'account strettamente definite senza mai ricevere, memorizzare o visualizzare la password del tuo account. L'autorità clinica rimane completamente intatta: un medico con licenza UE valuta ogni richiesta medica e detiene il potere esclusivo di prescrivere o modificare il trattamento.
Punti chiave
- Zero esposizione della password: OAuth 2.1 con PKCE autentica la tua sessione direttamente sui server Hi-Doctor, quindi i client AI di terze parti non gestiscono mai le tue credenziali di accesso.
- Autorizzazione granulare degli strumenti: L'accesso è controllato su 50 strumenti discreti, permettendoti di concedere o negare specifiche autorizzazioni funzionali in qualsiasi momento.
- Separazione clinica totale: Gli assistenti AI possono aiutare a formattare le risposte ai questionari o a leggere lo stato delle prescrizioni, ma non possono approvare consultazioni, emettere prescrizioni o modificare dosi.
- Revocabilità istantanea: Puoi disconnettere il tuo assistente istantaneamente dalla dashboard del tuo account, invalidando immediatamente i token di accesso attivi.
Cos'è OAuth 2.1 con PKCE e perché l'autorizzazione sanitaria lo richiede?
La sicurezza web moderna richiede che le applicazioni sensibili separino le credenziali di autenticazione dall'accesso API. OAuth 2.1 rappresenta l'ultimo consolidamento degli standard di autorizzazione, rimuovendo i flussi legacy vulnerabili e imponendo rigorosi controlli di sicurezza per le applicazioni client.
Proof Key for Code Exchange (PKCE) aggiunge un ulteriore livello crittografico specificamente progettato per prevenire attacchi di intercettazione del codice di autorizzazione. Quando un assistente AI avvia una connessione, genera un verificatore di codice segreto e invia una versione trasformata (la "code challenge") al server di autorizzazione di Hi-Doctor.
Poiché il server di autorizzazione convalida questa prova crittografica prima di emettere i token, i codici di autorizzazione non possono essere intercettati o riutilizzati da entità non autorizzate sul tuo dispositivo. Questa architettura garantisce che il tuo ambiente di comunicazione medica rimanga protetto secondo i rigorosi standard di cybersecurity europei.
Come funziona passo dopo passo il flusso di autorizzazione OAuth 2.1?
Il processo di autorizzazione stabilisce un collegamento sicuro tra il tuo assistente AI preferito e il tuo account Hi-Doctor in pochi passaggi. Ti viene presentata una schermata di consenso trasparente che dettaglia gli esatti ambiti di autorizzazione richiesti prima che venga generato qualsiasi token di accesso.
Il processo si sposta direttamente dall'autenticazione sul dominio di Hi-Doctor allo scambio di token tramite endpoint HTTPS standard, garantendo la completa isolamento delle credenziali. La sequenza seguente dimostra come i dati e i segnali di autorizzazione si muovono attraverso l'architettura.
- L'assistente richiede l'autorizzazione, inviando una "code challenge" PKCE (S256) con il suo URI di reindirizzamento registrato.
- Tu accedi su una pagina Hi-Doctor — il client AI non vede mai la tua password.
- Tu approvi gli specifici ambiti di autorizzazione mostrati nella schermata di consenso.
- Hi-Doctor restituisce un codice di autorizzazione monouso e di breve durata all'URI di reindirizzamento associato a quel client.
- Il client scambia il codice più il suo verificatore PKCE con un token di accesso di breve durata limitato agli ambiti che hai approvato.
- Ogni chiamata allo strumento viene inoltrata all'API Hi-Doctor come te; un ambito che non hai concesso non viene affatto offerto.
Una volta autenticato, il client AI riceve un token di accesso di breve durata strettamente vincolato agli ambiti che hai approvato. Se un ambito di strumento richiesto non è stato concesso, l'endpoint di backend si rifiuta di esporre lo strumento al client assistente.
Autorizzazioni di ambito: Cosa può fare un assistente AI e cosa è strettamente proibito?
Il server MCP ospitato da Hi-Doctor all'indirizzo https://mcp.hi-doctor.ai/mcp espone fino a 50 strumenti raggruppati in limiti di autorizzazione espliciti. Questo design garantisce che la convenienza amministrativa non comprometta mai la sicurezza del paziente o la sovranità dei dati.
Fondamentalmente, le capacità decisionali cliniche non esistono all'interno della superficie dello strumento esposta a qualsiasi AI. L'architettura del sistema rende programmaticamente impossibile per un modello AI valutare l'idoneità medica o emettere una prescrizione.
| Ambito di autorizzazione | Funzionalità consentite all'assistente AI | Azioni strettamente proibite (solo per il medico) |
|---|---|---|
| Profilo e Account | Leggere i dati del profilo, visualizzare le preferenze di contatto | Modificare i record di identità principali o i registri della storia medica |
| Questionari | Redigere risposte ai questionari in modo conversazionale | Pre-approvare l'idoneità, diagnosticare o inviare una revisione clinica |
| Prescrizioni e Stato | Leggere lo stato del PDF REMPE attivo e la cronologia degli ordini | Emettere, modificare, rinnovare o approvare prescrizioni |
| Messaggi del Team Medico | Redigere messaggi asincroni alla casella di posta medica | Condurre chat cliniche dal vivo, annullare decisioni cliniche |
| Monitoraggio della Perdita di Peso | Registrare le metriche di progresso della perdita di peso | Registrare metriche di salute non legate al peso, modificare la posologia dei farmaci |
| Pagamenti | Generare link di checkout Stripe sicuri | Gestire dati grezzi di carte di pagamento o elaborare rimborsi diretti |
I pazienti mantengono il controllo completo per rivedere ogni risposta redatta prima della presentazione finale. La ripresentazione di risposte diverse tramite un assistente non bypassa le regole cliniche di backend imposte da Hi-Doctor.
Revoca dell'accesso e standard di sicurezza dei dati
La sicurezza è efficace solo quando il controllo degli accessi è bidirezionale. Oltre a una robusta autenticazione durante la configurazione, Hi-Doctor fornisce la revoca con un solo clic tramite la tua dashboard account sicura.
La revoca di una connessione AI invalida immediatamente i token di accesso attivi e i token di refresh sul server. Il client AI perde immediatamente tutto l'accesso agli endpoint dell'account senza influire sulle tue consultazioni in corso o sui record storici.
"Un assistente AI non può approvare una consultazione, emettere o modificare una prescrizione, o alterare una posologia. La governance clinica rimane al 100% umana."
Inoltre, l'elaborazione dei pagamenti si basa interamente sui link di checkout ospitati da Stripe. Il connettore AI non tocca mai i numeri delle carte di credito, gli indirizzi di fatturazione o i codici di verifica delle carte, mantenendo rigorosi limiti di conformità PCI-DSS.
Come Hi-Doctor protegge le tue decisioni cliniche
Hi-Doctor fornisce consultazioni mediche online dedicate in specifiche aree di trattamento: Crescita dei Capelli, Perdita di Peso, Salute Sessuale, Eiaculazione Precoce, Clamidia, Infezioni del Tratto Urinario, Contraccezione d'Emergenza e Profilassi Pre-Esposizione all'HIV (PrEP).
Ogni consultazione inviata tramite la nostra piattaforma – sia completata tramite l'interfaccia web che in modo conversazionale tramite un assistente AI – viene assegnata direttamente a un medico con licenza UE per una revisione asincrona. Non ci sono videochiamate, appuntamenti telefonici o obblighi di chat dal vivo.
I medici esaminano il questionario medico inviato e, quando clinicamente appropriato, emettono la prescrizione in meno di 24 ore. Le prescrizioni sono emesse utilizzando il formato ufficiale spagnolo di prescrizione elettronica privata REMPE, con campi di conformità transfrontaliera completi progettati per il riconoscimento negli Stati membri dell'UE.
Le tariffe di consultazione sono completamente trasparenti: 25€ per la Crescita dei Capelli e la Perdita di Peso (modello di abbonamento per cure continue) e 35€ come tariffa una tantum per altre categorie di trattamento. Se il medico stabilisce che il trattamento non è clinicamente appropriato e rifiuta la richiesta, la tua tariffa di consultazione viene rimborsata per intero insieme a dettagliate indicazioni mediche.
DOMANDE COMUNI
Domande frequenti
No. Un assistente AI può accedere solo agli ambiti di informazione specifici che concedi esplicitamente durante il flusso di autorizzazione OAuth. Se concedi l'accesso in lettura per le prescrizioni, il modello vede i metadati della prescrizione ma non può accedere a campi dell'account non correlati o alla cronologia dei messaggi a meno che non sia concesso.
