CodeB Walletvon Aloaha Limited

Mit Stolz in Malta entwickelt

EU Digital Identity Wallet · Android

Ihre europäische digitale Identität. Auf Ihrem Android-Smartphone.

CodeB Wallet ist eine Android-App für die Europäische Digitale Identität (EUDI) nach eIDAS 2.0. Bewahren Sie Ihren digitalen Ausweis, Ihren mobilen Führerschein und Ihre Mitgliedskarte auf dem Smartphone auf, zeigen Sie sie vor Ort oder online vor, prüfen Sie Ausweise anderer und unterschreiben Sie PDFs – und entscheiden Sie selbst, was Sie teilen.

Entwickelt von Aloaha Limited, Malta – seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv und Hersteller der CodeB-Produktfamilie.

Geschlossene Beta installieren (Google Play) Geschlossene Beta: nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse auf unserer Testerliste angemeldet sind. Wenn Sie an der Beta teilnehmen möchten, schreiben Sie uns an info@aloaha.com.

Android CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com.

Signaturkarten · NFC

PDFs mit Ihrer maltesischen eID signieren – direkt am Telefon

Kein Kartenleser, kein Computer, kein Browser-Plug-in: Halten Sie Ihre Signaturkarte an Ihr Android-Telefon, und die Karte signiert das PDF. CodeB Wallet selbst ist nicht zertifiziert.

Signatur- und Siegelkarten von D-Trust

Berufsträger und Organisationen, die bereits eine D-Trust-Karte mit NFC nutzen, signieren direkt am Telefon: mit der D-Trust Card 5.1 qualifizierte elektronische Signaturen, mit der D-Trust Card 5.4 qualifizierte elektronische Siegel.

  • D-Trust Card 5.1: qualifizierte elektronische Signatur
  • D-Trust Card 5.4: qualifiziertes elektronisches Siegel für Organisationen
  • Kartenvarianten Standard (RSA) und Multi (ECC)

D-Trust-Karten in CodeB Wallet

Deutsche Gesundheitskarten: HBA und eGK

Ärztinnen und Ärzte, Apotheker und andere Heilberufe signieren mit ihrem Heilberufsausweis (HBA). Versicherte können mit ihrer elektronischen Gesundheitskarte (eGK) signieren. Beides per NFC, ohne Kartenleser.

  • HBA G2.1: qualifizierte elektronische Signatur (QES)
  • eGK G2.1: fortgeschrittene elektronische Signatur mit dem Authentisierungszertifikat der Karte
  • Zugangsnummer (CAN) und PIN – der Schlüssel verlässt die Karte nie

HBA und eGK in der CodeB Wallet

In Aktion

CodeB Wallet in 30 Sekunden

Keine Entwürfe, keine Folien: So läuft die Wallet heute auf dem Telefon – Karte hinzufügen, Ausweis zeigen, PDF signieren und den Ausweis eines anderen prüfen.

QR-Code: CodeB Wallet in Google PlayScannen und App holenHalten Sie die Kamera Ihres Android-Telefons auf den Code, um CodeB Wallet in Google Play zu öffnen (für eingeladene Tester).

Kurz gesagt

  • Was: CodeB Wallet ist eine Android-Wallet-App für die Europäische Digitale Identität (EUDI) – eIDAS 2.0, Verordnung (EU) 2024/1183.
  • Wer: entwickelt von Aloaha Limited, Malta – seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv, Hersteller der CodeB-Produktfamilie.
  • Marke: CodeB ist eine Marke der Aloaha Limited, Malta. CodeB Wallet wird von der Aloaha Limited entwickelt und angeboten.
  • Made in Malta: in Malta von der Aloaha Limited konzipiert und entwickelt.
  • Kleiner Download: rund 17 MB (die Demo-APK der EU-Referenz-Wallet hat 363 MB) (Stand 19.10.2026).
  • Dokumente: Personenidentifizierungsdaten (PID) einschließlich der deutschen PID, mobiler Führerschein (SD-JWT VC und ISO/IEC-18013-5-mdoc) und die CodeB-Mitgliedskarte – ausgestellt vom CodeB-Aussteller (phone.codeb.io) über OpenID4VCI. Außerdem: eine Photo ID aus Ihrem Reisepass oder Ausweis, auf Wunsch mit dem Digital Travel Credential (ICAO DTC Typ 1).
  • Ausweise und Reisepässe: liest den Chip elektronischer Reisepässe und Personalausweise (eMRTD, ICAO Doc 9303) und prüft ihn anhand der Zertifikate des ausstellenden Staates. Nach unserer Schätzung sind das weltweit deutlich mehr als eine Milliarde Dokumente: Die ICAO zählt über eine Milliarde elektronische Reisepässe von mehr als 140 ausstellenden Staaten und Organisationen, hinzu kommen in Europa nach unserer Schätzung deutlich über 200 Millionen Personalausweise mit Chip. Mit dem Chip können Sie sich auch beim CodeB PID Provider für Ihre PID registrieren – direkt nach der Installation der App. Wenn der CodeB PID Provider den Chip liest, bauen Chip und Server einen eigenen, Ende-zu-Ende verschlüsselten und authentisierten Kanal auf (PACE, Chip Authentication, Secure Messaging): Ihr Telefon leitet nur Nachrichten weiter, die niemand dazwischen lesen oder unbemerkt verändern kann.
  • Teilen: online über OpenID4VP; vor Ort per QR-Code oder NFC-Antippen, die Daten gehen per Bluetooth Low Energy (ISO/IEC 18013-5) – auch offline. Selektive Offenlegung, zum Beispiel nur „über 18“.
  • Wallet und Prüfgerät in einem: Dieselbe App, die Ihren Ausweis enthält, prüft als ISO/IEC-18013-5-Lesegerät auch Ausweis oder Alter einer anderen Person – inklusive Widerrufsprüfung, ohne separate Prüf-App.
  • PDF-Signatur: fortgeschrittene elektronische Signaturen (AdES) im PAdES-Format mit vertrauenswürdigem Zeitstempel über den CodeB-Signaturdienst, mit Aloahas eigener PDF-Signaturtechnologie. Das Dokument bleibt auf Ihrem Telefon. Signaturen des Signaturdienstes sind keine qualifizierten elektronischen Signaturen (QES). Außerdem: Signieren mit Ihrer eigenen Signaturkarte über NFC – maltesische eID oder Aufenthaltskarte, D-Trust Card 5, Heilberufsausweis (HBA) oder elektronische Gesundheitskarte (eGK). Der Schlüssel bleibt auf der Karte, und die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist. CodeB Wallet selbst ist nicht zertifiziert.
  • Datenschutz: Dokumente und Verlauf bleiben auf Ihrem Telefon; Schlüssel in sicherer Hardware; keine Werbung, kein Tracking, keine Analyse.
  • Sprachen: Website und App gibt es auf Englisch, Deutsch und Maltesisch. Die App folgt der Sprache Ihres Telefons; Sie können sie auch unter Einstellungen → Sprache wählen.
  • Keine offizielle staatliche Wallet und nicht zertifiziert – darauf ausgelegt, eIDAS 2.0 und das EUDI-Wallet Architecture and Reference Framework (ARF) einzuhalten.

Funktionen

Alles, um sich digital auszuweisen

CodeB Wallet bewahrt Ihre Dokumente auf dem Smartphone auf, zeigt sie vor Ort oder online vor, wenn Sie es möchten, prüft Ausweise anderer und unterschreibt PDF-Dokumente.

Personalausweis-Daten (PID)

Fügen Sie Ihre Personenidentifizierungsdaten (PID) hinzu – auch die deutsche PID – vom CodeB-Aussteller (phone.codeb.io). Die Ausstellung läuft über OpenID4VCI; verfügbar als SD-JWT VC und ISO mdoc.

PID · OpenID4VCI

Mehr erfahren

Pseudonyme – Passkeys ohne Ihren Namen

Melden Sie sich bei Websites und Apps mit einem Passkey aus CodeB Wallet an: ein neues Pseudonym für jede Website, in der sicheren Hardware Ihres Telefons, bestätigt mit Fingerabdruck oder Displaysperre. Websites können Ihre Pseudonyme nicht verknüpfen.

Passkeys · WebAuthn · ARF-Thema 11

Mehr erfahren

Selbstschutz

Die App bemerkt während des Betriebs, wenn sie verändert wurde oder untersucht wird, und verwendet dann Ihre Schlüssel und Dokumente nicht. Eigener Code – es wird nichts gesendet.

Laufzeit-Selbstschutz

Mobiler Führerschein

Führen Sie einen mobilen Führerschein (mDL) auf dem Smartphone mit – als SD-JWT VC für online und als ISO/IEC-18013-5-mdoc zum Vorzeigen vor Ort.

mDL · ISO/IEC 18013-5

CodeB-Mitgliedskarte

Fügen Sie die CodeB-Mitgliedskarte vom CodeB-Aussteller hinzu und zeigen Sie sie wie jedes andere Dokument Ihrer Wallet vor.

Nachweis

Dokumente einfach hinzufügen

Wählen Sie den Aussteller direkt in der App oder scannen Sie den QR-Code, den Ihnen ein Aussteller gibt – die Wallet startet die Ausstellung dann für Sie. Fügen Sie eine Karte erneut hinzu, ersetzt sie die ältere Kopie – so sammeln sich keine Doppelungen in Ihrer Wallet.

Ausstellerliste · QR-Code

Mehr erfahren

Ausweis vor Ort zeigen

Start per QR-Code oder NFC-Antippen; die Daten gehen dann per Bluetooth Low Energy direkt von Telefon zu Telefon. Beide BLE-Rollen werden unterstützt – für breite Kompatibilität mit Lesegeräten. Funktioniert auch offline.

ISO/IEC 18013-5 · NFC · BLE

Mehr erfahren

Nur das Nötige teilen

Selektive Offenlegung: Bestätigen Sie „über 18“, ohne Ihr Geburtsdatum preiszugeben, oder teilen Sie nur die Angaben, die ein Dienst wirklich braucht.

Selektive Offenlegung

Mehr erfahren

Alter nachweisen – ohne Ihren Geburtstag zu zeigen

Zeigen Sie nur, dass Sie über 18 sind – online bei Websites und Apps (OpenID4VP) und vor Ort (ISO/IEC 18013-5). CodeB Wallet kann als Leser auch das Alter einer anderen Person prüfen, und Websites können die Online-Altersprüfung nutzen.

Über 18 · selektive Offenlegung

Mehr erfahren

Online teilen

Websites und Apps fragen Daten über OpenID4VP an. Sie sehen jede Anfrage – wer fragt und wofür – und bestätigen mit PIN oder Biometrie.

OpenID4VP

Mehr erfahren

Ausweis oder Alter prüfen

CodeB Wallet arbeitet als ISO/IEC-18013-5-Lesegerät mit klarem Ergebnis – vertrauenswürdig, genauer hinsehen oder nicht akzeptieren – inklusive Widerrufsprüfung. Es wird nichts gespeichert.

ISO/IEC 18013-5 Reader

Mehr erfahren

Ausweis prüfen – Rücken an Rücken

Ohne QR-Code: Halten Sie die beiden Telefone Rücken an Rücken. Das prüfende Telefon liest den Ausweis des anderen über NFC und Bluetooth – praktisch am Schalter oder zwischen zwei CodeB Wallets.

NFC · ISO/IEC 18013-5

Mehr erfahren

Zutritt an Tür und PC (CodeB Access)

Ihre Organisation kann Ihnen eine Zutrittskarte in CodeB Wallet geben. Wählen Sie sie, tippen Sie auf „Am Lesegerät verwenden“ und halten Sie Ihr Telefon an ein Tür- oder PC-Lesegerät: Das Telefon antwortet mit den signierten Daten der Karte und einer frischen Signatur mit einem Schlüssel, der die sichere Hardware des Telefons nie verlässt. Nur die gewählte Karte antwortet, bis zu fünf Minuten lang und nur bei entsperrtem Telefon – sie stört nie Ihre anderen Karten oder Bezahl-Apps. Funktioniert offline. Funktioniert auch mit Türlesern des offenen Standards PKOC (PSIA): Ihr Telefon antwortet mit seinem eigenen öffentlichen Schlüssel; der private Schlüssel verlässt die sichere Hardware des Telefons nie.

NFC · Zutrittskarte · ISO/IEC 18013-5 · PKOC

Mehr erfahren

Telefon als PKI-Karte für die Windows-Anmeldung

CodeB Wallet kann an einem Windows-PC mit NFC-Leser als kontaktlose PKI-Smartcard dienen. Eine les- und beschreibbare PKI-Karte befüllt Windows selbst mit Ihrem Anmeldezertifikat; eine nur lesbare PKI-Karte trägt das Signaturzertifikat Ihrer Organisation, sodass Programme am PC damit signieren können. Jede Nutzung braucht die Karten-PIN. Der Schlüssel der les- und beschreibbaren Karte entsteht in der sicheren Hardware Ihres Telefons und verlässt sie nie; bei der nur lesbaren Karte bringt der Server Ihrer Organisation den Signaturschlüssel in die sichere Hardware Ihres Telefons. Nur die gewählte Karte antwortet, und nur bei entsperrtem Telefon. Mehrere PKI-Karten können nebeneinander gehalten werden; jede zeigt den Namen aus ihrem Zertifikat. Ein Licht auf dem Kartenbildschirm zeigt, wann das Telefon mit dem Leser des PCs verbunden ist. In der App lassen sich die Karten-PIN ändern, eine nur lesbare Karte mit ihrem PUK entsperren und Zertifikate von einer les- und beschreibbaren Karte entfernen.

NFC · PKI-Karte · Smartcard-Anmeldung

Mehr erfahren

Ihr Telefon als NFC-Tag

Eine NFC-Speicherkarte Ihrer Organisation macht Ihr Telefon zu einem Standard-NFC-Tag: ein Link, ein Text oder eine Kontaktkarte, die jedes Telefon und jeder NFC-Leser lesen kann – nur lesbar oder beschreibbar, damit etwa eine Rezeption oder ein Smart-Home-Leser neuen Inhalt auf Ihrem Telefon speichert. Funktioniert mit Home Assistant.

NFC · NDEF · Typ-4-Tag

Mehr erfahren

Ausweise und Reisepässe auslesen (eMRTD)

Halten Sie einen Personalausweis mit Chip oder einen elektronischen Reisepass an Ihr Telefon: CodeB Wallet liest die Daten auf dem Chip – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und das Foto – und prüft, dass der ausstellende Staat sie signiert hat und der Chip keine Kopie ist. Geöffnet wird der Chip mit der Zugangsnummer (CAN) oder durch Scannen der maschinenlesbaren Zone mit der Kamera. Alles geschieht auf Ihrem Telefon. Wenn Sie es speichern, erscheint es als eigene Karte auf dem Startbildschirm – verschlüsselt auf Ihrem Telefon. Das Scannen funktioniert für die zwei langen Zeilen eines Reisepasses ebenso wie für die drei Zeilen eines Personalausweises; bei wenig Licht schaltet ein Schalter das Kameralicht ein.

eMRTD · ICAO Doc 9303

Mehr erfahren

Ausweisprüfung aus der Ferne für Organisationen

Organisationen prüfen Reisepass oder Ausweis einer Person aus der Ferne: Die Person hält das Dokument an das Telefon, der Server liest den Chip selbst und prüft die Signatur des Ausstellerlandes und dass der Chip keine Kopie ist – statt Fotos oder Videoanrufen des Dokuments.

eMRTD · KYC

Mehr erfahren

PID mit Ihrem Ausweis erhalten

Wenn Sie Ihre Personalausweis-Daten (PID) beim CodeB PID Provider hinzufügen, können Sie statt Ihre Daten einzutippen den Chip Ihres Ausweises oder Reisepasses verwenden: Der Server des Anbieters liest und prüft den Chip über Ihr Telefon selbst und übernimmt Ihre Daten daraus. Das funktioniert direkt nach der Installation der App – ohne ein anderes Dokument. Ihr Telefon weist dem Server nach, dass die echte CodeB Wallet läuft (Android Key Attestation und Play Integrity).

Onboarding · eMRTD

Mehr erfahren

Kostenloses CodeB-Konto in der App

Legen Sie Ihr CodeB-Konto direkt in der App mit Pass oder Ausweis an: phone.codeb.io prüft, ob der Chip echt ist, Sie bestätigen Ihre E-Mail-Adresse mit einem Code und können 5 eigene PDFs am Tag signieren sowie die Test-PID und die Photo ID hinzufügen. Ein dokumentgeprüftes Gastkonto – ohne Spam, ohne Papierkram. Die App verknüpft die Wallet dieses Telefons mit Ihrem Konto – geht das Telefon verloren, sperren Sie sie auf Ihrer Kontoseite.

Konto · Pass oder Ausweis

Mehr erfahren

Photo ID aus Pass oder Ausweis

Ein Lichtbildausweis (Photo ID, ISO/IEC TS 23220-4, eu.europa.ec.eudi.photoid.1), ausgestellt aus Ihrem geprüften Reisepass oder Ausweis. Wenn Sie zustimmen, enthält er auch die Chipdaten als Digital Travel Credential (ICAO DTC Typ 1), sodass ein Prüfer die Signatur des Ausstellerstaats selbst prüfen kann.

Photo ID · ICAO DTC

Mehr erfahren

Vertrauenswürdige Aussteller-Zertifikate

Verwalten Sie die Liste der Aussteller-Zertifikate, denen Sie beim Prüfen vertrauen. Das eigene Aussteller-Zertifikat von CodeB ist eingebaut; weitere Zertifikate können Sie importieren.

Vertrauensliste

PDF-Dokumente unterschreiben

Unterschreiben Sie PDFs mit einer fortgeschrittenen elektronischen Signatur (AdES) – PAdES mit vertrauenswürdigem Zeitstempel – über den CodeB-Signaturdienst. Sie bestätigen jede Signatur; das PDF bleibt auf Ihrem Telefon.

PAdES B-T · AdES

Mehr erfahren

Mit Ihrer eigenen Signaturkarte signieren (maltesische eID)

Halten Sie Ihre Signaturkarte an das Telefon – die maltesische eID oder eine maltesische Aufenthaltskarte, eine D-Trust Card 5, einen Heilberufsausweis (HBA) oder eine elektronische Gesundheitskarte (eGK) – und signieren Sie PDFs mit dem Schlüssel auf der Karte: ohne Browser, ohne Konto. Sie geben die Zugangsnummer (CAN) und Ihre Signatur-PIN ein; der Schlüssel verlässt die Karte nie. Die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist.

Signaturkarte · NFC · PAdES

Mehr erfahren

Mit dem maltesischen eID-Ausweis anmelden

Bei phone.codeb.io mit dem maltesischen eID-Ausweis anmelden: QR-Code auf der Anmeldeseite scannen, Ausweis ans Telefon halten und die Authentisierungs-PIN des Ausweises eingeben. Der Ausweis signiert eine einmalige Anfrage; PIN und Schlüssel verlassen den Ausweis nie, und die Anmeldung wird im Browser abgeschlossen.

eID-Ausweis · NFC · Anmeldung

Mehr erfahren

Andere unterschreiben lassen – vom Telefon aus

Melden Sie sich in der App bei Ihrem CodeB-Konto an und senden Sie PDFs nacheinander an andere Personen zur Unterschrift. Verfolgen Sie jede Antwort, speichern Sie das signierte PDF und prüfen Sie die Signaturen beliebiger PDFs – dazu Anmeldung in zwei Schritten mit den Einmalcodes der App und eine verschlüsselte Sicherungskopie in Ihrem Konto.

Signaturanfragen · AdES · QES

Mehr erfahren

Einmalcodes für die Anmeldung in zwei Schritten

Ein eingebauter Authenticator: Scannen Sie den QR-Code einer Website und erhalten Sie sechsstellige Anmeldecodes (TOTP) auf Ihrem Telefon, auch offline. Anheften, in Gruppen wie Arbeit oder Familie ordnen, suchen und alle Codes mit wenigen QR-Codes auf ein neues Telefon übertragen.

TOTP · RFC 6238

Mehr erfahren

Verlauf

Ein Verlauf über alles, was Sie hinzugefügt, geteilt und unterschrieben haben – mit Details und nur auf Ihrem Telefon gespeichert.

Auf dem Gerät

Mehr erfahren

Sehen, wer Ihr Dokument gesehen hat

Jedes Dokument zeigt, wann Sie es zuletzt geteilt haben – wer es erhalten hat, wann und welche Angaben genau. Ein Tipp öffnet den Eintrag; dort können Sie die Löschung verlangen oder eine prüfende Stelle melden. Aus dem Verlauf auf Ihrem Telefon; es wird nichts verschickt.

Transparenz · DSGVO

Mehr erfahren

Immer aktuell

Die Wallet prüft den Status Ihrer Dokumente automatisch und kann sie vor dem Ablauf automatisch erneuern, sofern der Aussteller das unterstützt.

Status · Neuausstellung

Mehr erfahren

Erinnerung, bevor ein Dokument abläuft

CodeB Wallet meldet sich auf Ihrem Telefon, wenn ein Dokument bald abläuft oder nicht automatisch erneuert werden konnte – ein Tipp öffnet es zum Erneuern. Die Erinnerung entsteht auf Ihrem Telefon; es wird nichts verschickt.

Lokal · kein Tracking

Mehr erfahren

Für alle gemacht

Mit Blick auf den European Accessibility Act entwickelt: funktioniert mit dem Screenreader TalkBack, mit sehr großer Schrift und mit ausgeschalteten Animationen – Ergebnisse, Prüfungen und Schritte werden klar vorgelesen, und Kartenfarben bleiben gut lesbar.

Barrierefreiheit

Anleitungen und Änderungen

Eingebaute „Learn more“-Anleitungen erklären jede Funktion in einfachen Worten, ein Änderungsprotokoll in der App zeigt, was neu ist. Auf der Startseite wischen Sie durch Ihre Karten.

Hilfe

Mehr erfahren

So funktioniert’s

In vier Schritten vom Aussteller zum Prüfer

Das EUDI-Wallet-Modell trennt den Aussteller eines Nachweises, Sie als Inhaber und den Dienst, der den Nachweis prüft.

  1. Dokument erhalten

    Wählen Sie in der App einen Aussteller – etwa den CodeB-Aussteller – oder scannen Sie den QR-Code eines Ausstellers. Die Ausstellung erfolgt über das Protokoll OpenID4VCI.

  2. Auf dem Smartphone aufbewahren

    Das Dokument wird auf Ihrem Gerät gespeichert. Seine Schlüssel schützt die sichere Hardware des Telefons; die Wallet ist mit PIN oder Biometrie gesichert.

  3. Vorlegen

    Zeigen Sie es vor Ort per QR-Code oder NFC-Antippen mit Datenübertragung per Bluetooth Low Energy (ISO/IEC 18013-5) oder online gegenüber einer Website oder App über OpenID4VP.

  4. Sie entscheiden, was geteilt wird

    Bevor etwas Ihr Smartphone verlässt, sehen Sie, wer was anfragt – und bestätigen mit PIN oder Biometrie. Geteilt werden nur die Merkmale, die Sie freigeben.

So funktioniert’s – alle Teile in einem Bild

Ökosystem

Das komplette Wallet-Ökosystem – von einem Unternehmen in Malta, für Malta und den Rest der Welt

CodeB Wallet ist ein Teil davon. Auf phone.codeb.io betreibt Aloaha auch alles drumherum – Wallet-Provider, Aussteller, Verifier, Statuslisten und Signaturdienst – zum Testen für öffentliche Stellen, Aussteller und vertrauende Parteien.

Wallet-Provider

Prüft, dass die App die echte CodeB Wallet auf einem Telefon mit gesperrtem, geprüftem System ist – Android Key Attestation gegen Googles fest hinterlegte Wurzel und Sperrliste, Play Integrity als zweites Signal – und stellt Wallet-Instance- und Wallet-Unit-Attestierungen aus. Er kann eine Wallet-Unit sperren; gesperrte Units werden in einer Statusliste veröffentlicht.

PID-Provider

Stellt die EU-Personenidentifikationsdaten (PID) nach dem EU-PID-Rulebook als SD-JWT VC und ISO mdoc aus, dazu eine deutsche PID. Die Identitätsdaten stammen aus dem Chip Ihres Passes oder Ausweises, Ende-zu-Ende vom Server gelesen (PACE, Chip Authentication, Passive Authentication) – ausgelegt nach ETSI TS 119 461, nicht zertifiziert. Aussteller- und Document-Signer-Zertifikate stammen aus der eigenen Aussteller-CA von Aloaha.

Attestierungs-Aussteller

Weitere Nachweise vom selben Aussteller: mobiler Führerschein, Photo ID mit Digital Travel Credential, Mitgliedskarten, Zutrittskarten und PKI-Karten für Windows – dazu Vorlagen für eigene Nachweise von Organisationen.

Sichere Ausstellung

OpenID4VCI mit den Hochsicherheitsfunktionen: Pushed Authorization Requests mit PKCE, an DPoP gebundene Tokens, Wallet- und Schlüssel-Attestierung bei jeder Ausstellung geprüft und verschlüsselte Antworten.

Sperrung und Status

Jeder Nachweis trägt einen Statuseintrag: die IETF Token Status List als JWT und für mdoc als CWT, dazu die W3C Bitstring Status List – auf Wunsch mit gemischten Positionen, damit Beobachter die Reihenfolge der Ausstellung nicht erkennen.

Verifier für Websites und Apps

Ein Online-Verifier-Dienst für vertrauende Parteien: OpenID4VP mit signierten Anfragen, X.509-Client-Identifikation und Registrierungszertifikaten, SD-JWT VC und mdoc, Sperrprüfung, automatisch gelesene EU-Vertrauenslisten und OpenID-Federation-Discovery. Mit der EU-Referenz-Wallet getestet. Probieren Sie die Verifier-Testseite, die Online-Altersprüfung oder lesen Sie den Integrationsleitfaden.

Register vertrauender Parteien und Zugangszertifikate

Ein Register vertrauender Parteien mit den Registrierungsangaben, die die EU-Durchführungsrechtsakte nennen – rechtlicher Name, Kennungen, Kontakt und beabsichtigte Nutzung – mit Aussetzung und Löschung, und eine eigene Zugangszertifikats-CA von Aloaha nach dem Vorbild von ETSI TS 119 411-8, mit veröffentlichter Richtlinie und Sperrliste. Software-Schlüssel, für Tests und private Nutzung.

Datenschutz für vertrauende Parteien

Endpunkte, über die der Löschantrag einer Person und eine Meldung an eine Datenschutzbehörde die vertrauende Partei erreichen – das Gegenstück zum Löschantrag in der App.

Signaturdienst

PAdES-Signaturen mit vertrauenswürdigem Zeitstempel, Signaturanfragen an mehrere Personen nacheinander, die Cloud Signature Consortium API v2 für Fernsignaturen und eine Signaturprüfung für jedes PDF. Signaturen des Dienstes sind fortgeschrittene elektronische Signaturen (AdES), nicht qualifiziert.

So funktioniert’s – alle Teile in einem Bild

Standards

Auf offenen europäischen und internationalen Standards aufgebaut

CodeB Wallet folgt dem EU Architecture and Reference Framework (ARF) und ist darauf ausgelegt, eIDAS 2.0 einzuhalten. Die Wallet ist nicht zertifiziert und keine offizielle staatliche Wallet.

Standardprofil

ARF
  • Architecture and Reference Framework (ARF)EU-Rahmenwerk
  • eIDAS 2.0 – Verordnung (EU) 2024/1183Verordnung
  • OpenID for Verifiable Credential Issuance (OpenID4VCI)Ausstellung
  • OpenID for Verifiable Presentations (OpenID4VP)Online
  • ISO/IEC 18013-5 – QR-Code, NFC, Bluetooth Low Energy (beide Rollen)Vor Ort
  • SD-JWT VC (Selective Disclosure JWT Verifiable Credentials)Format
  • ISO mdoc (mobiles Dokument)Format
  • PAdES Baseline B-T (ETSI EN 319 142) – PDF-Signaturen mit vertrauenswürdigem ZeitstempelSignatur
  • ETSI Trusted Lists (Vertrauenslisten)Aussteller-Vertrauen
  • ICAO Doc 9303 – elektronische Reisepässe und Ausweise (eMRTD): PACE, BAC, Chip- und Active Authentication, Passive AuthenticationChip auslesen
  • ISO/IEC TS 23220-4 Photo ID mit ICAO Digital Travel Credential (DTC Typ 1)Photo ID
  • ETSI TS 119 461 v2.1.1 – Identitätsprüfung: das Auslesen für den PID Provider ist darauf ausgelegt (extended LoIP); nicht zertifiziertIdentitätsprüfung
  • Signaturkarten über NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
  • OpenID4VC High Assurance Interoperability Profile (HAIP) – befolgtAusstellung und Online-Vorlage
  • OAuth 2.0 DPoP (RFC 9449), Pushed Authorization Requests (RFC 9126), PKCE (RFC 7636)Sichere Ausstellung
  • OAuth 2.0 attestierungsbasierte Client-Authentifizierung – Wallet-Instance-AttestierungWallet-Provider
  • Android Key AttestationEchte App auf geprüftem Telefon
  • IETF Token Status List (JWT und CWT), W3C Bitstring Status ListSperrung
  • ISO/IEC 18013-7 – Online-Vorlage von mdocOnline
  • W3C Digital Credentials API – über den Credential Manager von Android, Android 14+Online
  • OpenID Federation 1.0Vertrauens-Discovery
  • ETSI TS 119 475 – RegistrierungszertifikateRegistrierung vertrauender Parteien
  • ETSI TS 119 411-8 – ZugangszertifikateVertrauende Parteien
  • EU-PID-RulebookPID
  • Cloud Signature Consortium API v2Fernsignatur
  • W3C WebAuthn – Passkeys und PseudonymePseudonyme

Sicherheit & Datenschutz

Privacy by Design – Ihre Daten bleiben bei Ihnen

Sicherheit ist das Kerngeschäft von Aloaha: Wir arbeiten seit 2003 an PKI, PDF und digitalen Signaturen.

Schlüssel in sicherer Hardware

Kryptografische Schlüssel liegen in der sicheren Hardware Ihres Telefons.

Schützt sich selbst, während sie läuft

CodeB Wallet prüft sich bei jedem Öffnen selbst: Wurde die App verändert oder untersucht ein anderes Programm sie (ein Debugger oder ein Hooking-Werkzeug), hält sie an und verwendet Ihre Schlüssel und Dokumente nicht, bis das vorbei ist. Diese Prüfungen sind unser eigener Code, ohne Bibliotheken Dritter, und es wird nichts davon irgendwohin gesendet. Aus demselben Grund läuft CodeB Wallet nicht auf gerooteten Telefonen und benötigt ein Telefon mit dem Google Play Store.

Echtheit nachgewiesen durch den Sicherheitschip Ihres Telefons

Wenn Sie eine Karte vom CodeB-Aussteller hinzufügen, weist CodeB Wallet unserem eigenen Wallet-Provider nach, dass die echte App auf einem Telefon mit gesperrtem, verifiziertem System läuft: Der Sicherheitschip des Telefons bestätigt für jede Anfrage einen neuen Schlüssel (Android Key Attestation). Googles Prüfung Play Integrity wird zusätzlich genutzt, aber das Ausstellen kann weiter funktionieren, wenn Googles Dienst nicht erreichbar ist. Gesendet werden nur Schlüsselzertifikate – nie Ihre Dokumente.

PIN und Biometrie

Die Wallet ist mit einer PIN und auf Wunsch mit Biometrie gesichert. Jedes Teilen und jede Signatur braucht Ihre Bestätigung.

Ende-zu-Ende geschütztes Chip-Lesen

Wenn der Server des PID-Anbieters Ihren Ausweis oder Reisepass liest, bauen Chip und Server einen eigenen verschlüsselten und authentisierten Kanal auf (PACE, Chip Authentication, Secure Messaging). Ihr Telefon leitet die Nachrichten nur weiter: Weder das Telefon noch jemand dazwischen kann sie lesen oder unbemerkt verändern – höchstens kann das Lesen unterbrochen werden. Zusätzlich prüft der Server die Signatur des ausstellenden Staates über die Daten (Passive Authentication).

Ihre Signaturkarte behält die Kontrolle

Wenn Sie mit Ihrer eigenen Karte signieren, verlässt der Schlüssel die Karte nie, und jede Signatur braucht Ihre PIN.

Vertrauenswürdige Aussteller

Das Vertrauen in Aussteller wird anhand der EU-Vertrauenslisten (ETSI) und Ihrer Liste vertrauenswürdiger Aussteller-Zertifikate geprüft.

Statusprüfung

Der Status der Dokumente wird automatisch geprüft, sodass widerrufene Dokumente erkannt werden. Sofern der Aussteller es unterstützt, können Dokumente vor dem Ablauf automatisch erneuert werden.

Auf Ihrem Gerät

Ihre Dokumente und Ihr Verlauf werden auf Ihrem Smartphone gespeichert, nicht in einer CodeB-Cloud.

Keine Werbung, kein Tracking

Die App zeigt keine Werbung und enthält kein Tracking und keine Analyse-Tools.

Auch unsere Server schützen sich selbst

Jeder Server-Endpunkt überwacht sich im Betrieb: Anomalie-Erkennung, Ratenbegrenzung und Ablehnung im Zweifel.

Keine Datenbank auf dem Server

Der gesamte Serverzustand liegt in verschlüsselten, zugriffsbeschränkten Dateien pro Kunde – eine kleine Angriffsfläche und eine vollständige Wiederherstellung aus einer einzigen Sicherung.

Auch auf unseren Servern kein Tracking

Keine Analyse durch Dritte und kein Tracking auf der Serverseite.

Diese Website verfolgt Sie nicht

Keine Analyse-Tools, keine Cookies, keine externen Anfragen. Schriften und Bilder werden direkt von dieser Website ausgeliefert.

Eigene PDF-Technologie

PDF-Signatur vom PDF-Spezialisten – seit 2003

Aloaha ist seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktiv. CodeB Wallet nutzt Aloahas eigene PDF-Signaturtechnologie – dieselbe Technologie, die Aloaha auf seinen Servern einsetzt.

PDF-Signaturprofil

PAdES
  • Seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktivErfahrung
  • Aloahas eigene PDF-SignaturtechnologieEigene Technologie
  • PAdES Baseline B-T: Signatur mit vertrauenswürdigem ZeitstempelETSI EN 319 142
  • Fortgeschrittene elektronische Signatur (AdES) über den CodeB-SignaturdienstAdES
  • Ihre eigene Signaturkarte über NFC – der Schlüssel bleibt auf der KarteNFC
  • Das PDF bleibt auf Ihrem TelefonDatenschutz

So funktioniert das Signieren: Karte oder Signaturdienst

Seit 2003

Zwei Jahrzehnte Smartcards und digitale Identität

Aloaha Limited, das Unternehmen hinter der CodeB Wallet, entwickelt seit 2003 Software für Signaturen, PKI und Smartcards. 2012 erhielt Aloaha bei den Malta Innovation Awards in Valletta den WIPO Award for Innovative Enterprises – als erstes und einziges Softwareunternehmen mit einer Middleware, die mit vielen verschiedenen Smartcards zusammenarbeitet. Die Urkunde ist vom Generaldirektor der Weltorganisation für geistiges Eigentum unterzeichnet.

Diese Erfahrung steckt heute in der CodeB Wallet: Sie signiert mit Ihrer Signaturkarte per NFC und liest den Chip von Pässen und Ausweisen.

Urkunde des WIPO Award for Innovative Enterprises für Aloaha Limited, Malta Innovation Awards, Valletta, 23. Februar 2012
WIPO Award for Innovative Enterprises, 2012 – Aloaha Limited, Hersteller der CodeB Wallet. Urkunde ansehen

White Label

Ihre eigene Wallet-App auf Basis von CodeB Wallet

CodeB Wallet gibt es auch als White-Label-Lösung: Ihr Name, Ihr Logo und Ihre Farben auf bewährter Wallet-Technik – für Aussteller, Banken, Behörden, Verbände und Unternehmen, die eine eigene App für die europäische digitale Identität anbieten möchten.

White-Label-Wallet

Jetzt verfügbar
  • Ihr App-Name, Logo, Ihre Farben und Ihr Store-EintragIhre Marke
  • Ihre Aussteller, Dokumente und Dienste vorkonfiguriertKonfiguration
  • PDF-Signatur mit Ihrem Signaturdienst oder mit Signaturkarten über NFCSignatur
  • OpenID4VCI, OpenID4VP, SD-JWT VC und ISO/IEC 18013-5 mdoc, gebaut nach ARF 3Standards
  • Schlüssel in der sicheren Hardware des Telefons, PIN-Schutz, kein TrackingSicherheit
  • Updates und Wartung von Aloaha aus MaltaBetreuung
  • Auf Wunsch mit dem Backend – Wallet-Provider, PID- und Attestierungs-Aussteller, Verifier, Statuslisten und Register vertrauender Parteien – betrieben von Aloaha oder übergeben (dateibasiert, ohne Datenbank)Backend

FAQ

Häufige Fragen

Was ist CodeB Wallet?

CodeB Wallet ist eine Android-App, die digitale Dokumente – etwa Ihre Personenidentifizierungsdaten (PID), Ihren mobilen Führerschein oder die CodeB-Mitgliedskarte – speichert und vor Ort oder online vorlegt. Sie kann außerdem Ausweise anderer prüfen und PDF-Dokumente unterschreiben. Sie ist für die Europäische Digitale Identität (EUDI) nach eIDAS 2.0, Verordnung (EU) 2024/1183, gebaut – von Aloaha Limited, Malta.

Ist CodeB Wallet die staatliche Wallet „d-you“?

Nein. „d-you“ ist die offizielle deutsche EUDI-Wallet, die der Bund ab Anfang 2027 bereitstellt – laut den Informationen des Bundes für Kommunen ab dem 2. Januar 2027 (eudi-wallet.gov.de). CodeB Wallet ist eine private Wallet der Aloaha Limited, Malta, gebaut nach den EU-Wallet-Regeln; sie ist keine zertifizierte EUDI-Wallet. Sie können beide auf demselben Telefon nutzen.

Ersetzt CodeB Wallet meinen Personalausweis oder Reisepass?

Nein. Ihr Personalausweis und Ihr Reisepass bleiben gültig, und Sie brauchen sie weiterhin. CodeB Wallet ist ein zusätzlicher Weg, Angaben aus Ihren Dokumenten digital vorzuzeigen – und nur die Angaben, die Sie auswählen.

Wer darf meine Daten anfragen, und wie viele?

Jede Anfrage nennt, wer fragt. CodeB Wallet prüft Zertifikat und Registrierung der anfragenden Stelle, zeigt den Zweck und warnt, wenn Daten angefragt werden, die die Stelle nicht registriert hat. Sie entscheiden, was Sie teilen – oft genügt eine einzige Angabe, zum Beispiel „über 18“ ohne Geburtsdatum.

Kann ich einen Nachweis aus einer EU-Wallet vor Ort prüfen?

Ja. Tippen Sie in CodeB Wallet auf Prüfen und scannen Sie den QR-Code Ihres Gegenübers: Dessen Wallet sendet die Angaben von Telefon zu Telefon über Bluetooth, und CodeB Wallet prüft die Signatur des Ausstellers, die Unverändertheit, die Gültigkeit und den Widerrufsstatus. Auf Ihrem Telefon wird nichts gespeichert. In Deutschland steht die Prüf-App des Bundes für die Prüfung vor Ort zum Start von d-you noch nicht zur Verfügung.

Dürfen private Unternehmen EU-Wallets anbieten?

Ja – EU-Wallets werden vor ihrer Anerkennung nach EU-weit einheitlichen Sicherheits- und Datenschutzstandards zertifiziert, und laut den Informationen des Bundes können ab 2028 auch Wallets privater Anbieter hinzukommen. CodeB Wallet ist heute nicht zertifiziert, und wir behaupten das auch nicht.

Welche Missverständnisse gibt es über EU-Wallets?

„Die Wallet ersetzt meinen Ausweis“ – nein, physische Dokumente bleiben gültig. „Ab 2027 läuft alles nur noch über die Wallet“ – nein, die Einführung erfolgt schrittweise, die Nutzung ist freiwillig und bestehende Wege bleiben. „Ohne Smartphone bin ich ausgeschlossen“ – nein, alle bisherigen Wege bleiben bestehen. Quelle: Informationen des Bundes für Kommunen, 19.10.2026.

Was kann CodeB Wallet mit dem Personalausweis?

Mit der Zugangsnummer (CAN) vorn auf dem Ausweis liest CodeB Wallet den Reisedokument-Teil des Chips – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und das Foto – und prüft, ob der Ausweis echt ist (Signatur des Ausstellerstaats und Chip-Authentisierung). Damit können Sie auch ein kostenloses CodeB-Konto eröffnen und eine Test-PID und eine Photo ID erhalten.

Kann CodeB Wallet die Online-Ausweisfunktion (eID) meines Personalausweises nutzen?

Nein. Die Online-Ausweisfunktion mit Ihrer sechsstelligen PIN dürfen nur Dienste nutzen, die ein staatliches Berechtigungszertifikat haben und einen eID-Server betreiben; CodeB Wallet liest nur den Reisedokument-Teil mit der CAN und fragt nie nach Ihrer eID-PIN. Für die Online-Ausweisfunktion nutzen Sie die AusweisApp; der offizielle Digitale Ausweis in einer EU-Wallet wird damit in der staatlichen Wallet d-you eingerichtet. Die Fingerabdrücke auf dem Chip dürfen nur Behörden auslesen – CodeB Wallet liest sie nie.

Kann ich mit dem Personalausweis PDFs signieren?

Nein. Die Signaturfunktion des Personalausweises lässt sich nur mit einem besonderen staatlichen Signaturterminal-Zertifikat nutzen, daher kann CodeB Wallet damit nicht signieren. Zum Signieren von PDFs in CodeB Wallet nutzen Sie eine Signaturkarte wie die D-Trust Card 5, den Heilberufsausweis (HBA) oder die maltesische eID – oder den CodeB-Signaturdienst.

Kann ich mich mit CodeB Wallet ohne Passwort bei Websites anmelden?

Ja – passwortlose Anmeldung mit Passkey, ab Android 14: Schalten Sie CodeB Wallet als Passkey-Anbieter ein (Menü → Pseudonyme → In den Android-Einstellungen einschalten) und wählen Sie CodeB Wallet, wenn eine Website einen Passkey anbietet. Sie erhalten für jede Website ein eigenes Pseudonym – ohne Ihren Namen –, bestätigt mit Fingerabdruck, Gesicht oder Displaysperre. Stellen Sie in Chrome unter Einstellungen → Autofill-Dienste einen anderen Dienst ein („Autofill using another service“), damit Chrome Passkeys an CodeB Wallet weitergibt.

Was ist die CodeB-Anmeldekarte?

Eine Karte in CodeB Wallet, mit der Sie sich ohne Passwort bei phone.codeb.io anmelden. Sie fügen sie nach der Anmeldung auf https://phone.codeb.io/member-card.html („My wallet credentials“) hinzu und wählen dann „Sign in with my CodeB sign-in card“. Sie enthält nur eine zufällige Anmeldenummer für Ihr Konto – sie zeigt, dass Sie die Karte besitzen, nicht, wer Sie sind. Auf derselben Seite können Sie sie widerrufen, zum Beispiel wenn Sie Ihr Telefon verloren haben.

Brauche ich ein Konto? Wie bekomme ich eines?

Ausweise vorzeigen und prüfen funktioniert ohne Konto. Für den CodeB-Signaturdienst sowie die Test-PID und die Photo ID brauchen Sie ein kostenloses Konto auf phone.codeb.io, das Sie in der App anlegen: Einstellungen → Kostenloses CodeB-Konto anlegen. Sie halten Ihren Pass oder Ausweis an das Telefon, bestätigen Ihre E-Mail-Adresse mit einem Code, und das dokumentgeprüfte Gastkonto ist fertig – mit 5 Signaturen eigener Dokumente am Tag. Oder tippen Sie auf Ihrem Telefon auf myeuid.app/open/account – das öffnet den Konto-Bildschirm direkt.

Kann ich andere aus der App heraus ein PDF unterschreiben lassen?

Ja. Melden Sie sich in der App bei Ihrem CodeB-Konto an (Einstellungen → CodeB-Konto), öffnen Sie Signaturanfragen und wählen Sie Ihre PDFs, das Signaturniveau und die Personen, die unterschreiben, in ihrer Reihenfolge. Jede Person erhält eine E-Mail und unterschreibt mit ihrer eigenen EU-Wallet oder Signaturkarte; Sie verfolgen jeden Schritt und speichern das signierte PDF in der App.

Wie prüfe ich, ob die Signaturen eines PDFs gültig sind?

Melden Sie sich in der App bei Ihrem CodeB-Konto an (Einstellungen → CodeB-Konto) und tippen Sie auf „Signiertes PDF prüfen“. Wählen Sie ein beliebiges PDF auf Ihrem Telefon: Zu jeder Signatur sehen Sie, wer wann unterschrieben hat, in welchem Format (zum Beispiel PAdES) und ob das Dokument danach geändert wurde. phone.codeb.io prüft das PDF und speichert nichts. Die Zertifikate werden nicht gegen die EU-Vertrauenslisten geprüft; „qualifiziert“ wird so angezeigt, wie es im Zertifikat steht.

Kann ich ein PDF signieren, das mir eine Website oder eine andere Person schickt?

Ja. Auf phone.codeb.io/sign-request lädt jemand die PDFs hoch und legt fest, wer signiert. Sie scannen den QR-Code mit dem QR-Scanner der CodeB Wallet – oder tippen auf „Open in CodeB Wallet“ –, prüfen, wer anfragt und alle Dokumente, und signieren mit Ihrer Signaturkarte oder dem CodeB-Signaturdienst. Eingeladene Personen erhalten eine E-Mail, wenn sie an der Reihe sind, und am Ende erhalten alle einen Link zum signierten PDF. Das Kapitel „Ein Dokument von einer Website signieren (QR-Code)“ der Anleitung zeigt jeden Schritt.

Wer entwickelt CodeB Wallet?

CodeB Wallet wird von Aloaha Limited mit Sitz in Malta entwickelt. Aloaha ist seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv und stellt die CodeB-Produktfamilie her, darunter CodeB eForms Server und ZUGFeRD Pro.

Welche Sprachen unterstützt CodeB Wallet?

CodeB Wallet gibt es auf Englisch, Deutsch und Maltesisch. Die App verwendet automatisch die Sprache Ihres Telefons – bei allen anderen Sprachen Englisch – und Sie können unter Einstellungen → Sprache eine andere Sprache wählen.

Was ist eine EU Digital Identity Wallet?

Mit eIDAS 2.0 (Verordnung (EU) 2024/1183) werden Europäische Brieftaschen für die Digitale Identität eingeführt: Apps, in denen Menschen Identitätsdaten und weitere Nachweise speichern und sicher mit öffentlichen und privaten Diensten teilen können. Die technischen Regeln beschreibt das EU Architecture and Reference Framework (ARF).

Welche Dokumente kann ich speichern?

Personenidentifizierungsdaten (PID) einschließlich der deutschen PID, einen mobilen Führerschein im Format SD-JWT VC und ISO/IEC-18013-5-mdoc sowie die CodeB-Mitgliedskarte – alle vom CodeB-Aussteller (phone.codeb.io). Sie fügen sie über die Ausstellerliste in der App oder durch Scannen des QR-Codes eines Ausstellers hinzu. Eine Photo ID aus Ihrem Reisepass oder Ausweis – Sie erhalten sie mit einem kostenlosen CodeB-Konto.

Was ist ein eMRTD?

eMRTD steht für electronic Machine Readable Travel Document, also ein elektronisches maschinenlesbares Reisedokument: ein Reisepass oder Personalausweis mit kontaktlosem Chip nach dem internationalen Standard ICAO Doc 9303. Einen elektronischen Reisepass erkennen Sie am Chip-Symbol auf dem Umschlag. Der Chip enthält dieselben Angaben wie die gedruckte Datenseite – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum – sowie Ihr Foto, digital signiert vom ausstellenden Staat, sodass jede Änderung auffallen würde. Der Chip öffnet sich nur mit einem Schlüssel aus dem Dokument selbst – der Zugangsnummer (CAN) oder der maschinenlesbaren Zone (MRZ), den zwei oder drei Zeichenzeilen unten auf der Datenseite. Ohne Zugriff auf das Dokument lässt er sich daher nicht auslesen.

Welche Ausweise und Reisepässe kann CodeB Wallet auslesen?

Elektronische Reisepässe und Personalausweise nach ICAO Doc 9303 – in der Praxis die meisten in den letzten Jahren ausgestellten Reisepässe und die Personalausweise mit Chip der EU- und EWR-Staaten. Laut ICAO sind mehr als eine Milliarde elektronische Reisepässe im Umlauf, ausgestellt von über 140 Staaten und Organisationen. 29 EWR-Staaten geben inzwischen Personalausweise mit ICAO-konformem Chip aus; nach unserer Schätzung sind in Europa deutlich über 200 Millionen davon im Gebrauch. Ältere Ausweise ohne Chip können nicht gelesen werden. CodeB Wallet prüft die Signatur des ausstellenden Staates anhand der von den Staaten veröffentlichten Länderzertifikate (CSCA-Masterliste). Die Länderzertifikatsliste, die wir nutzen (BSI-Masterliste, Oktober 2026), umfasst 115 Länder sowie die EU und die UN, darunter alle EU-Mitgliedstaaten – siehe Ausweis online prüfen.

Die maschinenlesbare Zone meines Reisepasses wird nicht erkannt – was kann ich tun?

Legen Sie die Seite mit dem Foto flach auf, halten Sie das Telefon etwas weiter weg, damit beide Zeilen aus Buchstaben und Ziffern ganz in den Rahmen passen, und halten Sie es ruhig. Bei wenig Licht schalten Sie auf dem Scan-Bildschirm das Kameralicht ein. Spiegelungen der Folie vermeiden Sie, indem Sie den Pass leicht neigen. Klappt das Scannen trotzdem nicht, können Sie Dokumentnummer, Geburtsdatum und Ablaufdatum von Hand eingeben.

Kann ich meinen Ausweis oder Reisepass nutzen, um meine digitale ID zu erhalten?

Ja – beim CodeB PID Provider. Wenn Sie Ihre Personalausweis-Daten (PID) hinzufügen, kann dessen Anmeldeseite Ihr Telefon bitten, Ihren Ausweis oder Reisepass zu lesen. Der Server des Anbieters liest und prüft den Chip selbst über einen Ende-zu-Ende verschlüsselten und authentisierten Kanal; Ihr Telefon leitet nur die Nachrichten weiter, kann sie weder lesen noch verändern und behält keine Kopie, und Ihre Daten werden aus dem Chip übernommen. Das funktioniert direkt nach der Installation der App, ohne ein anderes Dokument in Ihrem Wallet.

Kann jemand meine Ausweisdaten abfangen oder verändern, wenn der Server sie liest?

Nein. Wenn der CodeB PID Provider Ihren Ausweis oder Reisepass liest, bauen Chip und Server eine eigene, Ende-zu-Ende verschlüsselte und authentisierte Verbindung auf (PACE und Chip Authentication mit Secure Messaging, ICAO Doc 9303). Ihr Telefon und das Internet transportieren nur diese geschützten Nachrichten: Weder Ihr Telefon noch ein Angreifer dazwischen (Man in the Middle) kann sie lesen oder verändern, ohne dass Chip oder Server es bemerken – höchstens kann das Lesen unterbrochen werden. Zusätzlich prüft der Server die digitale Signatur des ausstellenden Staates über die Daten (Passive Authentication), sodass veränderte Daten abgelehnt würden.

Was sind eine Photo ID und ein Digital Travel Credential (DTC)?

Eine Photo ID ist ein standardisiertes EU-Wallet-Dokument (ISO/IEC TS 23220-4) mit Ihrem Namen, Geburtsdatum und Lichtbild, ausgestellt aus einem geprüften Reisepass oder Ausweis. Ein Digital Travel Credential (ICAO DTC Typ 1) ist eine Kopie der Chipdaten Ihres Passes, die ein Prüfer anhand der Signatur des Ausstellerstaats prüfen kann. CodeB Wallet trägt das DTC innerhalb der Photo ID – nur mit Ihrer Zustimmung – und nicht als eigenes Dokument.

Kann ich mit CodeB Wallet PDF-Dokumente unterschreiben?

Ja. CodeB Wallet unterschreibt PDFs mit einer fortgeschrittenen elektronischen Signatur (AdES) im PAdES-Format mit vertrauenswürdigem Zeitstempel, über den CodeB-Signaturdienst. Sie bestätigen jede Signatur, und das PDF bleibt auf Ihrem Telefon. CodeB Wallet nutzt Aloahas eigene PDF-Signaturtechnologie; Aloaha ist seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktiv. Signaturen des Signaturdienstes sind keine qualifizierten elektronischen Signaturen (QES). Sie können auch mit Ihrer eigenen Signaturkarte signieren, zum Beispiel mit der maltesischen eID.

Kann ich mit meiner maltesischen eID oder einer anderen Signaturkarte signieren?

CodeB Wallet signiert PDFs über NFC mit der maltesischen eID und maltesischen Aufenthaltskarten, der D-Trust Card 5, dem Heilberufsausweis (HBA) und der elektronischen Gesundheitskarte (eGK). Neu hinzugefügt – Rückmeldungen willkommen: die Ausweise aus Finnland, Portugal (Cartão de Cidadão ab Juni 2024) und Spanien (DNIe 3.0 und 4.0). Geben Sie die 6-stellige Zugangsnummer (CAN) von der Karte ein, halten Sie die Karte an Ihr Telefon und geben Sie Ihre Signatur-PIN ein. Die Karte erstellt die Signatur selbst – der Schlüssel verlässt die Karte nie –, und CodeB Wallet fügt sie als PAdES-Signatur mit vertrauenswürdigem Zeitstempel in das PDF ein. Die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist; CodeB Wallet selbst ist nicht zertifiziert.

Kann CodeB Wallet den Ausweis einer anderen Person prüfen?

Ja. CodeB Wallet arbeitet als ISO/IEC-18013-5-Lesegerät. Mit „Verify“ wählen Sie, was Sie benötigen – zum Beispiel nur „über 18“ – und scannen den QR-Code in der Wallet der anderen Person. Nach deren Zustimmung kommen die Daten per Bluetooth. CodeB Wallet prüft die Signatur des Ausstellers gegen Ihre Liste vertrauenswürdiger Aussteller-Zertifikate (das CodeB-Zertifikat ist eingebaut, weitere können Sie importieren), ob die Daten unverändert sind und zum vorzeigenden Telefon gehören, den Gültigkeitszeitraum und den Widerrufsstatus. Sie erhalten ein klares Ergebnis – vertrauenswürdig, genauer hinsehen oder nicht akzeptieren –, und die Daten werden gelöscht, sobald Sie das Ergebnis schließen. Wallet und Prüfgerät stecken in einer App – bei vielen Wallet-Lösungen braucht man zum Prüfen eine separate App.

Kann ich die Wallet vor Ort und online nutzen?

Ja. Vor Ort starten Sie per QR-Code oder NFC-Antippen, und die Daten gehen nach ISO/IEC 18013-5 per Bluetooth Low Energy – ganz ohne Internetverbindung. Beide Bluetooth-Rollen werden unterstützt, für breite Kompatibilität mit Lesegeräten. Online fordern Websites und Apps Daten über OpenID4VP an; jede Anfrage bestätigen Sie mit PIN oder Biometrie.

Was bedeutet selektive Offenlegung?

Bei der selektiven Offenlegung teilen Sie nur die Informationen, die ein Dienst benötigt. Sie können zum Beispiel bestätigen, dass Sie über 18 sind, ohne Ihr Geburtsdatum preiszugeben. Die Formate SD-JWT VC und ISO mdoc unterstützen dies.

Sind meine Daten sicher?

Ihre Dokumente und Ihr Verlauf werden nur auf Ihrem Telefon gespeichert. Kryptografische Schlüssel liegen in der sicheren Hardware des Telefons, die Wallet ist durch PIN und auf Wunsch Biometrie geschützt, und nichts wird ohne Ihre Bestätigung geteilt. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.

In welchen Ländern kann ich CodeB Wallet nutzen?

CodeB Wallet ist für das EU-Rahmenwerk der Digitalen Identität gebaut, das in allen EU-Mitgliedstaaten gilt. Unser erster Schwerpunkt sind Malta, Deutschland und Österreich. Welche Dokumente Sie nutzen können, hängt von den für Sie verfügbaren Ausstellern ab.

Ist CodeB Wallet eine offizielle oder zertifizierte Wallet?

Nein. CodeB Wallet ist keine offizielle staatliche Wallet und wurde nicht zertifiziert. Sie wird von Aloaha Limited entwickelt und ist darauf ausgelegt, eIDAS 2.0 und das EU Architecture and Reference Framework (ARF) einzuhalten. Wir bezeichnen die Wallet erst dann als zertifiziert, wenn eine Zertifizierung tatsächlich abgeschlossen ist.

Welche Aussteller kann ich nutzen?

In den Einstellungen wählen Sie, welche Aussteller die Wallet verwendet – derzeit die EU-Referenzaussteller und den CodeB-Aussteller. Aussteller werden anhand der EU-Vertrauenslisten (ETSI) geprüft.

Wie übertrage ich CodeB Wallet auf ein neues Telefon?

Öffnen Sie auf dem alten Telefon Einstellungen → In einer Datei sichern und wählen Sie ein Passwort. Installieren Sie CodeB Wallet auf dem neuen Telefon, legen Sie Ihre PIN fest und tippen Sie auf „Neues Telefon? Aus einer Sicherung wiederherstellen“. Der Verlauf kommt zurück und jeder Aussteller stellt Ihre Dokumente neu aus – die Datei enthält nie die Daten in Ihren Dokumenten oder deren Schlüssel. Einmalcode-Konten kommen mit. Wenn Sie in Ihrem CodeB-Konto angemeldet sind, können Sie außerdem eine verschlüsselte Kopie der Sicherung in Ihrem Konto ablegen (Einstellungen → CodeB-Konto → Jetzt eine Kopie speichern) – nur Ihr Sicherungspasswort öffnet sie.

Kann CodeB Wallet Anmeldecodes für die Anmeldung in zwei Schritten (2FA) erzeugen?

Ja – CodeB Wallet hat eine eingebaute Authenticator-App für die Zwei-Faktor-Authentifizierung (2FA). Öffnen Sie das Menü → Einmalcodes und scannen Sie den QR-Code, den die Website beim Einschalten der Anmeldung in zwei Schritten zeigt. CodeB Wallet erzeugt die sechsstelligen Codes (TOTP, RFC 6238) auf Ihrem Telefon, auch offline. Die Schlüssel bleiben auf Ihrem Telefon, getrennt von Ihren Dokumenten, und werden nie mit einer Website oder Prüfstelle geteilt.

Kann ich meine Einmalcodes in Gruppen ordnen?

Ja. Tippen Sie unter Einmalcodes bei einem Konto auf die drei Punkte → „In eine Gruppe verschieben“, oder wählen Sie eine Gruppe, wenn Sie einen Schlüssel eingeben. Gruppen wie Arbeit oder Familie erscheinen alphabetisch unter den angehefteten Konten und lassen sich mit einem Tippen auf- und zuklappen; mit dem Stift neben einer Gruppe benennen Sie sie um oder entfernen sie, und die Suche durchsucht alle Gruppen. Die Gruppen kommen mit, wenn Sie Ihre Codes auf ein neues Telefon übertragen.

Wie übertrage ich meine Einmalcodes auf ein neues Telefon?

Entweder nehmen Sie sie in „In einer Datei sichern“ auf und stellen diese Datei auf dem neuen Telefon wieder her, oder Sie öffnen Einmalcodes → Alle Konten übertragen und scannen die QR-Codes mit dem neuen Telefon – in CodeB Wallet oder einer anderen Authenticator-App. Codes aus einer anderen Authenticator-App kommen genauso herein: Scannen Sie deren Übertragungs-QR-Codes in CodeB Wallet.

Die App meldete „Aktualisierung bereit“, aber „Neu starten“ hat nichts bewirkt – was nun?

Seit Version 2026.10.32 öffnet die Schaltfläche die Seite von CodeB Wallet im Play Store, wenn Google Play das Update nicht selbst abschließen kann (zum Beispiel direkt nach einem Update des Telefons). Bei älteren Versionen: Öffnen Sie den Play Store, suchen Sie nach CodeB Wallet und tippen Sie auf Aktualisieren.

Wie lösche ich alles aus CodeB Wallet?

Öffnen Sie Einstellungen → Wallet löschen und bestätigen Sie mit Ihrer Wallet-PIN. Alle Dokumente, der Verlauf, Ihre Einstellungen und die Schlüssel werden von Ihrem Telefon entfernt. Konten bei Ausstellern oder Signaturdiensten sind davon getrennt – für Dienste der Aloaha Limited schreiben Sie an info@aloaha.com.

Wann kann ich CodeB Wallet herunterladen?

CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com.

Kann ich mit CodeB Wallet Türen öffnen?

Ja, mit einer CodeB-Access-Karte Ihrer Organisation. Öffnen Sie die Karte, tippen Sie auf „Am Lesegerät verwenden“ und halten Sie Ihr Telefon an das Lesegerät. Das Lesegerät prüft die Karte offline: die Signatur des Ausstellers, die Gültigkeit, Ihre Standorte und Gruppen und eine frische Signatur mit einem Schlüssel, der in der sicheren Hardware Ihres Telefons bleibt.

Stört eine Zutrittskarte in CodeB Wallet das Bezahlen oder andere NFC-Apps?

Nein. CodeB Wallet antwortet Zutrittslesegeräten nur für die gewählte Karte, höchstens fünf Minuten lang und nur bei entsperrtem Telefon. Zu allen anderen Zeiten ist die Zutrittsfunktion ausgeschaltet – Bezahl-Apps, andere Wallets und Ihre anderen Karten funktionieren genau wie vorher.

Welche Türleser funktionieren mit CodeB Wallet?

Leser, die für CodeB Access eingerichtet sind (Daten nach ISO/IEC 18013-5, offline geprüft), und Leser des offenen, lizenzgebührenfreien Standards PKOC (Public Key Open Credential, PSIA). Für PKOC trägt Ihre Organisation die auf Ihrer Zutrittskarte angezeigte Kartenkennung ein.

Kann ich mein Telefon als Smartcard für die Windows-Anmeldung nutzen?

Ja, mit einer les- und beschreibbaren PKI-Karte in CodeB Wallet und einem PC mit kontaktlosem (NFC-)Leser: Windows legt Ihr Anmeldezertifikat selbst auf der Karte ab, und Sie melden sich mit der Karten-PIN an. Eine nur lesbare PKI-Karte trägt das Signaturzertifikat Ihrer Organisation zum Signieren am PC. Jede Nutzung braucht die Karten-PIN, und der Schlüssel der les- und beschreibbaren Karte verlässt die sichere Hardware Ihres Telefons nie.

Kann ich die PIN der PKI-Karte auf meinem Telefon ändern?

Ja. Öffnen Sie die PKI-Karte in CodeB Wallet und tippen Sie auf Karten-PIN ändern: aktuelle PIN und die neue PIN zweimal eingeben, dann mit Fingerabdruck, Gesicht oder Displaysperre bestätigen. Eine falsche aktuelle PIN zählt als Fehlversuch – genau wie am PC. Ist die PIN einer nur lesbaren Karte gesperrt, tippen Sie auf Mit PUK entsperren. Die PIN lässt sich auch wie bei jeder Smartcard unter Windows ändern. Die PIN verlässt Ihr Telefon nie.

Woran erkenne ich, dass mein Telefon mit dem Kartenleser des PCs verbunden ist?

Nach Am PC verwenden zeigt ein Licht auf dem Kartenbildschirm die Verbindung: grau und pulsierend, solange das Telefon wartet, grün, solange es mit dem Leser verbunden ist (es flackert, wenn Daten fließen), rot, wenn die Verbindung abreißt – dann das Telefon erneut an den Leser halten.

Kann ich ein Zertifikat von der PKI-Karte meines Telefons entfernen?

Ja, bei einer les- und beschreibbaren PKI-Karte: Karte öffnen, neben dem Zertifikat auf Entfernen tippen und die Karten-PIN eingeben. Zertifikat und Schlüssel werden endgültig von der Karte gelöscht.

Mein Xiaomi-Telefon antwortet am Leser des PCs nicht als PKI-Karte – was tun?

Öffnen Sie auf Xiaomi-Telefonen (MIUI) Einstellungen → Verbindung und Freigabe → NFC und stellen Sie Position des Sicherheitselements auf HCE Wallet. Mit „SIM-Wallet“ oder „eSE-Wallet“ gibt das Telefon die Befehle des Lesers an die SIM oder seinen Sicherheitschip statt an CodeB Wallet weiter, und Windows meldet eine Karte, die einen Treiber braucht. Öffnen Sie dann die Karte in CodeB Wallet, tippen Sie auf Am PC verwenden und halten Sie die Rückseite des Telefons (nahe der Kamera) auf den Leser.

Gibt es CodeB Wallet als White-Label-Lösung?

Ja. Organisationen können CodeB Wallet als eigene Wallet-App anbieten – mit eigenem Namen, Logo, eigenen Farben und eigenem Store-Eintrag, mit ihren Ausstellern, Dokumenten und Diensten vorkonfiguriert. Technik, Updates und Wartung kommen von Aloaha Limited aus Malta. Schreiben Sie an info@aloaha.com mit dem Betreff „CodeB Wallet White Label“.

Kann ich mich mit meinem maltesischen eID-Ausweis und meinem Telefon bei Websites anmelden?

Ja, bei phone.codeb.io: Wählen Sie Mit eID-Ausweis anmelden, scannen Sie den QR-Code mit dem Telefon, geben Sie die Zugangsnummer (CAN) ein, halten Sie den Ausweis ans Telefon und geben Sie die Authentisierungs-PIN ein. CodeB Wallet lässt den Ausweis eine einmalige Anfrage signieren; PIN und Schlüssel verlassen den Ausweis nie, und Ihr Browser ist angemeldet. Unterstützt wird derzeit nur der maltesische eID-Ausweis.

Was passiert, wenn ich mein Telefon mit CodeB Wallet verliere?

Ihre Nachweise sind durch die Displaysperre des Telefons und die eigene PIN der App geschützt. Waren Sie in der App bei Ihrem CodeB-Konto angemeldet, ist die Wallet dieses Telefons mit Ihrem Konto verknüpft: Öffnen Sie Ihre Kontoseite bei phone.codeb.io und sperren Sie sie. phone.codeb.io vertraut dieser Wallet dann nicht mehr und zieht die Nachweise zurück, die es ihr ausgestellt hat.

Kann ein Leser auf eine NFC-Speicherkarte in CodeB Wallet schreiben?

Nur wenn der Aussteller es für diese Karte erlaubt. Dann kann ein Leser auf die Karte schreiben, während Sie das Telefon mit geöffneter Karte daranhalten. Was ein Leser schreibt, bleibt nur auf Ihrem Telefon; die Karte zeigt, wann geschrieben wurde, die letzten Schreibvorgänge und Ausgestellten Inhalt wiederherstellen. Von einem Leser geschriebene Inhalte sind nicht vom Aussteller bestätigt.

Kann mein Telefon als NFC-Tag arbeiten?

Ja. Mit einer NFC-Speicherkarte Ihrer Organisation antwortet Ihr Android-Telefon in CodeB Wallet als Standard-NFC-Tag (NFC Forum Typ 4, NDEF) – nur lesbar oder beschreibbar, sodass ein Leser neuen Inhalt auf Ihrem Telefon speichern kann. Details: nur lesbarer NFC-Tag und beschreibbarer NFC-Tag.

Können Organisationen Ausweise mit CodeB Wallet aus der Ferne prüfen?

Ja. Die Person hält Reisepass oder Ausweis an das Telefon; phone.codeb.io liest den Chip selbst über einen Ende-zu-Ende verschlüsselten Kanal und prüft die Signatur des Ausstellerlandes und dass der Chip keine Kopie ist. Das beweist, dass ein echtes Dokument vorlag – ein Gesichtsabgleich ist geplant. Siehe Ausweis online prüfen.

Möchten Sie CodeB Wallet testen?

CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com. Auch Aussteller und Dienste, die EUDI-Nachweise akzeptieren möchten, können gern Kontakt aufnehmen.

Geschlossene Beta installieren (Google Play) Geschlossene Beta: nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse auf unserer Testerliste angemeldet sind. Wenn Sie an der Beta teilnehmen möchten, schreiben Sie uns an info@aloaha.com.

QR-Code: CodeB Wallet in Google PlayScannen und App holenHalten Sie die Kamera Ihres Android-Telefons auf den Code, um CodeB Wallet in Google Play zu öffnen (für eingeladene Tester).