Most video tools are built like a switchboard. Your camera and microphone stream to a central server, and the server forwards everything to the other person. That works well for large meetings, but it means a third party is always in the middle — able to see, store or be compelled to hand over what passes through it. For a medical consultation, that is the wrong shape.

What "peer-to-peer" means

Peer-to-peer means the two participants connect directly to each other. The server's only job is to help the browsers find one another and to keep track of when the session started and ended. Once the connection is established, the media flows straight from one device to the other.

The encryption, in one paragraph

WebRTC — the browser technology behind modern video — encrypts media with DTLS-SRTP and negotiates the session with SRTP keying. Because the peers exchange the keys directly, the media is protected end-to-end: not only in transit, but at every point along the path. There is no server decrypting on one side and re-encrypting on the other.

Encryption is strongest when there is no one in the middle to decrypt it.

Three practical advantages

1. Nothing to leak. If the media never reaches the server, a server breach cannot expose consultation content.
2. Lower latency. A direct path between two devices is usually shorter and faster than a detour through a data centre.
3. Honest recording policy. When there is no server-side media pipeline, recording is off by default — not by configuration, but by design.

What still needs care

Peer-to-peer removes the biggest risk, but not every risk. Join links must be unguessable, single-use and stored only as hashes. The signalling step that introduces the two peers must itself be authenticated. And the small amount of non-clinical metadata the platform keeps — who joined, when — must still be minimised and deleted on a schedule.

How doktorly.online implements it

doktorly.online is two-party by design: each session connects exactly two participants, peer-to-peer, over encrypted WebRTC. The server stores only hashed, single-session join links and non-clinical timing facts. No media, no recording, no clinical profile. It is the simplest possible way to hold a private conversation over the internet.

The takeaway

For a medical consultation, the best architecture is the one with the least to protect. Direct, end-to-end encrypted peer-to-peer video keeps the server out of the conversation — and that is exactly where a server belongs.

Die meisten Video-Tools sind wie eine Vermittlungszentrale aufgebaut. Kamera und Mikrofon streamen zu einem zentralen Server, und der Server leitet alles an die andere Person weiter. Für große Meetings funktioniert das gut, aber es bedeutet, dass immer ein Dritter dazwischen sitzt — der sehen, speichern oder zur Herausgabe verpflichtet werden kann. Für eine medizinische Sprechstunde ist das die falsche Bauform.

Was „Peer-to-Peer" bedeutet

Peer-to-Peer heißt, dass die beiden Teilnehmer sich direkt miteinander verbinden. Die einzige Aufgabe des Servers ist, den Browsern zu helfen, einander zu finden, und festzuhalten, wann die Sitzung begann und endete. Sobald die Verbindung steht, fließen die Medien direkt von einem Gerät zum anderen.

Die Verschlüsselung in einem Absatz

WebRTC — die Browser-Technologie hinter modernem Video — verschlüsselt Medien mit DTLS-SRTP und handelt die Sitzung mit SRTP-Keying aus. Da die Peers die Schlüssel direkt austauschen, sind die Medien Ende-zu-Ende geschützt: nicht nur auf dem Transportweg, sondern an jedem Punkt des Pfades. Es gibt keinen Server, der auf der einen Seite entschlüsselt und auf der anderen neu verschlüsselt.

Verschlüsselung ist am stärksten, wenn niemand in der Mitte ist, der sie entschlüsseln kann.

Drei praktische Vorteile

1. Nichts, das leaken kann. Wenn die Medien den Server nie erreichen, kann eine Server-Kompromittierung keine Sprechstundeninhalte offenlegen.
2. Geringere Latenz. Ein direkter Pfad zwischen zwei Geräten ist meist kürzer und schneller als ein Umweg über ein Rechenzentrum.
3. Ehrliche Aufzeichnungsrichtlinie. Gibt es keine serverseitige Medien-Pipeline, ist die Aufzeichnung standardmäßig aus — nicht per Einstellung, sondern per Design.

Worauf es weiterhin ankommt

Peer-to-Peer beseitigt das größte Risiko, aber nicht jedes. Einladungslinks müssen unerratbar, einmalig und nur als Hashes gespeichert sein. Der Signalisierungsschritt, der die beiden Peers zusammenführt, muss selbst authentifiziert sein. Und die wenigen nicht-klinischen Metadaten, die die Plattform behält — wer wann beitrat — müssen weiterhin minimiert und planmäßig gelöscht werden.

Wie doktorly.online es umsetzt

doktorly.online ist von Grund auf zweiseitig: Jede Sitzung verbindet genau zwei Teilnehmer, Peer-to-Peer, über verschlüsseltes WebRTC. Der Server speichert nur gehashte, einmalige Einladungslinks und nicht-klinische Zeitdaten. Keine Medien, keine Aufzeichnung, kein klinisches Profil. Es ist der einfachste mögliche Weg, ein privates Gespräch über das Internet zu führen.

Das Fazit

Für eine medizinische Sprechstunde ist die beste Architektur die mit dem wenigsten zu Schützenden. Direktes, Ende-zu-Ende verschlüsseltes Peer-to-Peer-Video hält den Server aus dem Gespräch heraus — und genau dorthin gehört ein Server.