Как мы сделали E2E-шифрование в телемедицинском мессенджере
В MedConnect мы внедрили end-to-end шифрование для чатов врача и пациента: сервер не видит текст переписки, а для ЕГИСЗ и электронных рецептов вынесли юридическую верификацию в отдельный канал.
В MedConnect мы внедрили end-to-end шифрование для чатов врача и пациента. Суть простая, но критичная: сервер не видит текст переписки вообще — только зашифрованные блобы. Для медицины это не “фича на будущее”, а база: медицинская тайна всё-таки не должна гулять по бэкенду как мем в рабочем чате.
Самый интересный квест начался на интеграции с ЕГИСЗ и электронными рецептами. Там нужна юридическая верификация, поэтому мы вынесли это в отдельный канал с УКЭП-подписью врача, где подпись работает корректно и шифрование ей не мешает.
Итог: приватность переписки сохраняется, а регуляторные требования не ломают UX. В эпоху, когда privacy снова в топе IT-повестки, такой баланс — уже не nice-to-have, а must-have.