DoctAuth

Messagerie entre soignants : adresses certifiées CPS, messages signés, chiffrement de bout en bout expérimental (Gmail, Outlook).

Savoir à qui vous écrivez, qui vous écrit, et n'être lu que par lui. DoctAuth fait de votre boîte aux lettres habituelle, Gmail ou Outlook, une messagerie entre soignants chiffrée de bout en bout (fonction expérimentale), sans changer d'adresse ni d'outil. Quatre repères, chacun répondant à une question précise. Certifié CPS : une pastille verte à côté des adresses email dont le propriétaire a prouvé, carte CPS ou e-CPS en main, qu'il est bien le professionnel de santé inscrit au RPPS. Un cadenas s'y ajoute quand le confrère accepte les messages chiffrés. Au survol : nom, profession, numéro RPPS, date de certification. Dans Gmail et Outlook, dès la saisie d'un destinataire ; sur toute autre page si vous l'activez. Message signé DoctAuth : vos messages envoyés depuis Gmail portent un cachet, une signature électronique liée à votre identité vérifiée par carte CPS, qui couvre le destinataire, le sujet et le texte (dans Outlook, seuls les messages chiffrés sont cachetés). Vos confrères équipés voient un bandeau vert, dans Gmail comme dans Outlook ; les autres vérifient par le lien doctauth.fr. Un commutateur dans chaque fenêtre de rédaction permet de ne pas signer un message. Les messages qui se réclament de DoctAuth sans cachet valide sont signalés. Expéditeur non usurpé : dans Gmail, l'extension lit le verdict d'authentification du domaine (DKIM, DMARC) et l'affiche en clair. Chiffrement de bout en bout (expérimental) : vos messages et leurs pièces jointes ne sont lisibles que par leur destinataire. La clé est créée dans l'extension, sur votre poste, et protégée par votre téléphone (appairé par QR code) et un code de récupération ; DoctAuth conserve des enveloppes qu'il ne peut pas ouvrir et ne voit jamais un message, chiffré ou non. On écrit et on lit chiffré dans Gmail et dans Outlook web (un éditeur de l'extension se superpose à la fenêtre de rédaction, l'objet voyage chiffré lui aussi). Si le destinataire n'a pas encore de clé, un bouton demande à DoctAuth de l'inviter à activer le chiffrement, sans rien transmettre de votre brouillon ; vous êtes prévenu quand il l'a fait. Réservée aux professionnels de santé : connectez-vous avec une adresse certifiée sur DoctAuth, par Google ou par un lien reçu par email. Si votre adresse n'est pas encore certifiée, l'extension vous guide. Confidentialité : les adresses de vos pages ne quittent jamais votre navigateur, elles sont comparées sur votre poste à une liste d'empreintes ; seule une adresse reconnue comme certifiée est confirmée auprès de DoctAuth. Le texte de vos messages n'est jamais transmis : pour le cachet, seules des empreintes (hachages) du destinataire, du sujet et du texte sont signées. Détails : doctauth.fr/extension/confidentialite. Signature électronique avancée opérée par DoctAuth, non qualifiée au sens eIDAS. Chiffrement expérimental, non audité par un tiers à ce jour.