Hilfe – alle Fragen zu CodeB Wallet

CodeB Wallet ist eine Android-App, die digitale Dokumente – etwa Ihre Personenidentifizierungsdaten (PID), Ihren mobilen Führerschein oder die CodeB-Mitgliedskarte – speichert und vor Ort oder online vorlegt. Sie kann außerdem Ausweise anderer prüfen und PDF-Dokumente unterschreiben. Sie ist für die Europäische Digitale Identität (EUDI) nach eIDAS 2.0, Verordnung (EU) 2024/1183, gebaut – von Aloaha Limited, Malta.

Nein. „d-you“ ist die offizielle deutsche EUDI-Wallet, die der Bund ab Anfang 2027 bereitstellt – laut den Informationen des Bundes für Kommunen ab dem 2. Januar 2027 (eudi-wallet.gov.de). CodeB Wallet ist eine private Wallet der Aloaha Limited, Malta, gebaut nach den EU-Wallet-Regeln; sie ist keine zertifizierte EUDI-Wallet. Sie können beide auf demselben Telefon nutzen.

Nein. Ihr Personalausweis und Ihr Reisepass bleiben gültig, und Sie brauchen sie weiterhin. CodeB Wallet ist ein zusätzlicher Weg, Angaben aus Ihren Dokumenten digital vorzuzeigen – und nur die Angaben, die Sie auswählen.

Jede Anfrage nennt, wer fragt. CodeB Wallet prüft Zertifikat und Registrierung der anfragenden Stelle, zeigt den Zweck und warnt, wenn Daten angefragt werden, die die Stelle nicht registriert hat. Sie entscheiden, was Sie teilen – oft genügt eine einzige Angabe, zum Beispiel „über 18“ ohne Geburtsdatum.

Ja. Tippen Sie in CodeB Wallet auf Prüfen und scannen Sie den QR-Code Ihres Gegenübers: Dessen Wallet sendet die Angaben von Telefon zu Telefon über Bluetooth, und CodeB Wallet prüft die Signatur des Ausstellers, die Unverändertheit, die Gültigkeit und den Widerrufsstatus. Auf Ihrem Telefon wird nichts gespeichert. In Deutschland steht die Prüf-App des Bundes für die Prüfung vor Ort zum Start von d-you noch nicht zur Verfügung.

Ja – EU-Wallets werden vor ihrer Anerkennung nach EU-weit einheitlichen Sicherheits- und Datenschutzstandards zertifiziert, und laut den Informationen des Bundes können ab 2028 auch Wallets privater Anbieter hinzukommen. CodeB Wallet ist heute nicht zertifiziert, und wir behaupten das auch nicht.

„Die Wallet ersetzt meinen Ausweis“ – nein, physische Dokumente bleiben gültig. „Ab 2027 läuft alles nur noch über die Wallet“ – nein, die Einführung erfolgt schrittweise, die Nutzung ist freiwillig und bestehende Wege bleiben. „Ohne Smartphone bin ich ausgeschlossen“ – nein, alle bisherigen Wege bleiben bestehen. Quelle: Informationen des Bundes für Kommunen, 19.10.2026.

Mit der Zugangsnummer (CAN) vorn auf dem Ausweis liest CodeB Wallet den Reisedokument-Teil des Chips – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und das Foto – und prüft, ob der Ausweis echt ist (Signatur des Ausstellerstaats und Chip-Authentisierung). Damit können Sie auch ein kostenloses CodeB-Konto eröffnen und eine Test-PID und eine Photo ID erhalten.

Nein. Die Online-Ausweisfunktion mit Ihrer sechsstelligen PIN dürfen nur Dienste nutzen, die ein staatliches Berechtigungszertifikat haben und einen eID-Server betreiben; CodeB Wallet liest nur den Reisedokument-Teil mit der CAN und fragt nie nach Ihrer eID-PIN. Für die Online-Ausweisfunktion nutzen Sie die AusweisApp; der offizielle Digitale Ausweis in einer EU-Wallet wird damit in der staatlichen Wallet d-you eingerichtet. Die Fingerabdrücke auf dem Chip dürfen nur Behörden auslesen – CodeB Wallet liest sie nie.

Nein. Die Signaturfunktion des Personalausweises lässt sich nur mit einem besonderen staatlichen Signaturterminal-Zertifikat nutzen, daher kann CodeB Wallet damit nicht signieren. Zum Signieren von PDFs in CodeB Wallet nutzen Sie eine Signaturkarte wie die D-Trust Card 5, den Heilberufsausweis (HBA) oder die maltesische eID – oder den CodeB-Signaturdienst.

Ja – passwortlose Anmeldung mit Passkey, ab Android 14: Schalten Sie CodeB Wallet als Passkey-Anbieter ein (Menü → Pseudonyme → In den Android-Einstellungen einschalten) und wählen Sie CodeB Wallet, wenn eine Website einen Passkey anbietet. Sie erhalten für jede Website ein eigenes Pseudonym – ohne Ihren Namen –, bestätigt mit Fingerabdruck, Gesicht oder Displaysperre. Stellen Sie in Chrome unter Einstellungen → Autofill-Dienste einen anderen Dienst ein („Autofill using another service“), damit Chrome Passkeys an CodeB Wallet weitergibt.

Eine Karte in CodeB Wallet, mit der Sie sich ohne Passwort bei phone.codeb.io anmelden. Sie fügen sie nach der Anmeldung auf https://phone.codeb.io/member-card.html („My wallet credentials“) hinzu und wählen dann „Sign in with my CodeB sign-in card“. Sie enthält nur eine zufällige Anmeldenummer für Ihr Konto – sie zeigt, dass Sie die Karte besitzen, nicht, wer Sie sind. Auf derselben Seite können Sie sie widerrufen, zum Beispiel wenn Sie Ihr Telefon verloren haben.

Ausweise vorzeigen und prüfen funktioniert ohne Konto. Für den CodeB-Signaturdienst sowie die Test-PID und die Photo ID brauchen Sie ein kostenloses Konto auf phone.codeb.io, das Sie in der App anlegen: Einstellungen → Kostenloses CodeB-Konto anlegen. Sie halten Ihren Pass oder Ausweis an das Telefon, bestätigen Ihre E-Mail-Adresse mit einem Code, und das dokumentgeprüfte Gastkonto ist fertig – mit 5 Signaturen eigener Dokumente am Tag. Oder tippen Sie auf Ihrem Telefon auf myeuid.app/open/account – das öffnet den Konto-Bildschirm direkt.

Ja. Melden Sie sich in der App bei Ihrem CodeB-Konto an (Einstellungen → CodeB-Konto), öffnen Sie Signaturanfragen und wählen Sie Ihre PDFs, das Signaturniveau und die Personen, die unterschreiben, in ihrer Reihenfolge. Jede Person erhält eine E-Mail und unterschreibt mit ihrer eigenen EU-Wallet oder Signaturkarte; Sie verfolgen jeden Schritt und speichern das signierte PDF in der App.

Melden Sie sich in der App bei Ihrem CodeB-Konto an (Einstellungen → CodeB-Konto) und tippen Sie auf „Signiertes PDF prüfen“. Wählen Sie ein beliebiges PDF auf Ihrem Telefon: Zu jeder Signatur sehen Sie, wer wann unterschrieben hat, in welchem Format (zum Beispiel PAdES) und ob das Dokument danach geändert wurde. phone.codeb.io prüft das PDF und speichert nichts. Die Zertifikate werden nicht gegen die EU-Vertrauenslisten geprüft; „qualifiziert“ wird so angezeigt, wie es im Zertifikat steht.

Ja. Auf phone.codeb.io/sign-request lädt jemand die PDFs hoch und legt fest, wer signiert. Sie scannen den QR-Code mit dem QR-Scanner der CodeB Wallet – oder tippen auf „Open in CodeB Wallet“ –, prüfen, wer anfragt und alle Dokumente, und signieren mit Ihrer Signaturkarte oder dem CodeB-Signaturdienst. Eingeladene Personen erhalten eine E-Mail, wenn sie an der Reihe sind, und am Ende erhalten alle einen Link zum signierten PDF. Das Kapitel „Ein Dokument von einer Website signieren (QR-Code)“ der Anleitung zeigt jeden Schritt.

CodeB Wallet wird von Aloaha Limited mit Sitz in Malta entwickelt. Aloaha ist seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv und stellt die CodeB-Produktfamilie her, darunter CodeB eForms Server und ZUGFeRD Pro.

Die App gibt es auf Englisch, Deutsch, Französisch, Maltesisch, Spanisch und Finnisch, diese Website auf Englisch, Deutsch, Französisch und Maltesisch. Die App verwendet automatisch die Sprache Ihres Telefons – bei allen anderen Sprachen Englisch – und Sie können unter Einstellungen → Sprache eine andere Sprache wählen.

Mit eIDAS 2.0 (Verordnung (EU) 2024/1183) werden Europäische Brieftaschen für die Digitale Identität eingeführt: Apps, in denen Menschen Identitätsdaten und weitere Nachweise speichern und sicher mit öffentlichen und privaten Diensten teilen können. Die technischen Regeln beschreibt das EU Architecture and Reference Framework (ARF).

PID heißt Person Identification Data, also Personenidentifizierungsdaten: Ihre Kernidentität – Name, Geburtsdatum, Staatsangehörigkeit und einige weitere Angaben. Sie wird von Ihrem Staat oder einer von ihm beauftragten Stelle ausgestellt und ist das digitale Gegenstück zum Personalausweis. Eine PID beantwortet eine Frage: Wer sind Sie? Die PID, die Sie mit dem kostenlosen CodeB-Konto erhalten, ist eine Test-PID, keine amtliche.

Eine elektronische Attributsbescheinigung (EAA) belegt etwas anderes über Sie: einen Abschluss, eine Berufszulassung, eine Mitgliedschaft, Ihre Anstellung, ein Alter. Eine qualifizierte (QEAA) stammt von einem qualifizierten Vertrauensdiensteanbieter; eine PuB-EAA von einer öffentlichen Stelle, die das amtliche Register für diese Angabe führt. QEAA und PuB-EAA haben dieselbe Rechtswirkung wie die Papierbescheinigung; jede andere EAA darf nicht allein deshalb abgelehnt werden, weil sie elektronisch ist. Eine Bescheinigung beantwortet: Was können Sie über sich nachweisen?

Er bestimmt, wer einen Nachweis ausstellen darf (der Staat oder seine Beauftragten bei der PID; Vertrauensdiensteanbieter, öffentliche Stellen oder jeder bei Bescheinigungen), wie sehr sich eine Website oder ein Geschäft darauf verlassen kann und wie Organisationen ihr Onboarding und ihre Prüfungen gestalten. CodeB Wallet zeigt bei jedem Dokument den Aussteller und prüft Signatur und Vertrauensstatus. Die Bescheinigungen des CodeB-Ausstellers – Photo ID, Mitglieds- und Zutrittskarten – sind gewöhnliche, nicht qualifizierte EAAs.

Personenidentifizierungsdaten (PID, Testnachweise) einschließlich der deutschen PID, einen mobilen Führerschein im Format SD-JWT VC und ISO/IEC-18013-5-mdoc sowie die CodeB-Mitgliedskarte – alle vom CodeB-Aussteller (phone.codeb.io). Sie fügen sie über die Ausstellerliste in der App oder durch Scannen des QR-Codes eines Ausstellers hinzu. Eine Photo ID aus Ihrem Reisepass oder Ausweis – Sie erhalten sie mit einem kostenlosen CodeB-Konto.

eMRTD steht für electronic Machine Readable Travel Document, also ein elektronisches maschinenlesbares Reisedokument: ein Reisepass oder Personalausweis mit kontaktlosem Chip nach dem internationalen Standard ICAO Doc 9303. Einen elektronischen Reisepass erkennen Sie am Chip-Symbol auf dem Umschlag. Der Chip enthält dieselben Angaben wie die gedruckte Datenseite – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum – sowie Ihr Foto, digital signiert vom ausstellenden Staat, sodass jede Änderung auffallen würde. Der Chip öffnet sich nur mit einem Schlüssel aus dem Dokument selbst – der Zugangsnummer (CAN) oder der maschinenlesbaren Zone (MRZ), den zwei oder drei Zeichenzeilen unten auf der Datenseite. Ohne Zugriff auf das Dokument lässt er sich daher nicht auslesen.

Elektronische Reisepässe und Personalausweise nach ICAO Doc 9303 – in der Praxis die meisten in den letzten Jahren ausgestellten Reisepässe und die Personalausweise mit Chip der EU- und EWR-Staaten. Laut ICAO sind mehr als eine Milliarde elektronische Reisepässe im Umlauf, ausgestellt von über 140 Staaten und Organisationen. 29 EWR-Staaten geben inzwischen Personalausweise mit ICAO-konformem Chip aus; nach unserer Schätzung sind in Europa deutlich über 200 Millionen davon im Gebrauch. Ältere Ausweise ohne Chip können nicht gelesen werden. CodeB Wallet prüft die Signatur des ausstellenden Staates anhand der von den Staaten veröffentlichten Länderzertifikate (CSCA-Masterliste). Die Länderzertifikatsliste, die wir nutzen (BSI-Masterliste, Oktober 2026), umfasst 115 Länder sowie die EU und die UN, darunter alle EU-Mitgliedstaaten – siehe Ausweis online prüfen.

Legen Sie die Seite mit dem Foto flach auf, halten Sie das Telefon etwas weiter weg, damit beide Zeilen aus Buchstaben und Ziffern ganz in den Rahmen passen, und halten Sie es ruhig. Bei wenig Licht schalten Sie auf dem Scan-Bildschirm das Kameralicht ein. Spiegelungen der Folie vermeiden Sie, indem Sie den Pass leicht neigen. Klappt das Scannen trotzdem nicht, können Sie Dokumentnummer, Geburtsdatum und Ablaufdatum von Hand eingeben.

Ja – beim CodeB PID Provider. Wenn Sie Ihre Personalausweis-Daten (PID) hinzufügen, kann dessen Anmeldeseite Ihr Telefon bitten, Ihren Ausweis oder Reisepass zu lesen. Der Server des Anbieters liest und prüft den Chip selbst über einen Ende-zu-Ende verschlüsselten und authentisierten Kanal; Ihr Telefon leitet nur die Nachrichten weiter, kann sie weder lesen noch verändern und behält keine Kopie, und Ihre Daten werden aus dem Chip übernommen. Das funktioniert direkt nach der Installation der App, ohne ein anderes Dokument in Ihrem Wallet.

Nein. Wenn der CodeB PID Provider Ihren Ausweis oder Reisepass liest, bauen Chip und Server eine eigene, Ende-zu-Ende verschlüsselte und authentisierte Verbindung auf (PACE und Chip Authentication mit Secure Messaging, ICAO Doc 9303). Ihr Telefon und das Internet transportieren nur diese geschützten Nachrichten: Weder Ihr Telefon noch ein Angreifer dazwischen (Man in the Middle) kann sie lesen oder verändern, ohne dass Chip oder Server es bemerken – höchstens kann das Lesen unterbrochen werden. Zusätzlich prüft der Server die digitale Signatur des ausstellenden Staates über die Daten (Passive Authentication), sodass veränderte Daten abgelehnt würden.

Eine Photo ID ist ein standardisiertes EU-Wallet-Dokument (ISO/IEC TS 23220-4) mit Ihrem Namen, Geburtsdatum und Lichtbild, ausgestellt aus einem geprüften Reisepass oder Ausweis. Ein Digital Travel Credential (ICAO DTC Typ 1) ist eine Kopie der Chipdaten Ihres Passes, die ein Prüfer anhand der Signatur des Ausstellerstaats prüfen kann. CodeB Wallet trägt das DTC innerhalb der Photo ID – nur mit Ihrer Zustimmung – und nicht als eigenes Dokument.

Ja. CodeB Wallet unterschreibt PDFs mit einer fortgeschrittenen elektronischen Signatur (AdES) im PAdES-Format mit vertrauenswürdigem Zeitstempel, über den CodeB-Signaturdienst. Sie bestätigen jede Signatur, und das PDF bleibt auf Ihrem Telefon. CodeB Wallet nutzt Aloahas eigene PDF-Signaturtechnologie; Aloaha ist seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktiv. Signaturen des Signaturdienstes sind keine qualifizierten elektronischen Signaturen (QES). Sie können auch mit Ihrer eigenen Signaturkarte signieren, zum Beispiel mit der maltesischen eID.

CodeB Wallet signiert PDFs über NFC mit der maltesischen eID und maltesischen Aufenthaltskarten, der D-Trust Card 5, dem Heilberufsausweis (HBA) und der elektronischen Gesundheitskarte (eGK). Neu hinzugefügt – Rückmeldungen willkommen: die Ausweise aus Finnland, Portugal (Cartão de Cidadão ab Juni 2024) und Spanien (DNIe 3.0 und 4.0). Geben Sie die 6-stellige Zugangsnummer (CAN) von der Karte ein, halten Sie die Karte an Ihr Telefon und geben Sie Ihre Signatur-PIN ein. Die Karte erstellt die Signatur selbst – der Schlüssel verlässt die Karte nie –, und CodeB Wallet fügt sie als PAdES-Signatur mit vertrauenswürdigem Zeitstempel in das PDF ein. Die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist; CodeB Wallet selbst ist nicht zertifiziert.

Ja. CodeB Wallet arbeitet als ISO/IEC-18013-5-Lesegerät. Mit „Verify“ wählen Sie, was Sie benötigen – zum Beispiel nur „über 18“ – und scannen den QR-Code in der Wallet der anderen Person. Nach deren Zustimmung kommen die Daten per Bluetooth. CodeB Wallet prüft die Signatur des Ausstellers gegen Ihre Liste vertrauenswürdiger Aussteller-Zertifikate (das CodeB-Zertifikat ist eingebaut, weitere können Sie importieren), ob die Daten unverändert sind und zum vorzeigenden Telefon gehören, den Gültigkeitszeitraum und den Widerrufsstatus. Sie erhalten ein klares Ergebnis – vertrauenswürdig, genauer hinsehen oder nicht akzeptieren –, und die Daten werden gelöscht, sobald Sie das Ergebnis schließen. Wallet und Prüfgerät stecken in einer App – bei vielen Wallet-Lösungen braucht man zum Prüfen eine separate App.

Ja. Vor Ort starten Sie per QR-Code oder NFC-Antippen, und die Daten gehen nach ISO/IEC 18013-5 per Bluetooth Low Energy – ganz ohne Internetverbindung. Beide Bluetooth-Rollen werden unterstützt, für breite Kompatibilität mit Lesegeräten. Online fordern Websites und Apps Daten über OpenID4VP an; jede Anfrage bestätigen Sie mit PIN oder Biometrie.

Bei der selektiven Offenlegung teilen Sie nur die Informationen, die ein Dienst benötigt. Sie können zum Beispiel bestätigen, dass Sie über 18 sind, ohne Ihr Geburtsdatum preiszugeben. Die Formate SD-JWT VC und ISO mdoc unterstützen dies.

Ihre Dokumente und Ihr Verlauf werden nur auf Ihrem Telefon gespeichert. Kryptografische Schlüssel liegen in der sicheren Hardware des Telefons, die Wallet ist durch PIN und auf Wunsch Biometrie geschützt, und nichts wird ohne Ihre Bestätigung geteilt. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.

CodeB Wallet ist für das EU-Rahmenwerk der Digitalen Identität gebaut, das in allen EU-Mitgliedstaaten gilt. Unser erster Schwerpunkt sind Malta, Deutschland und Österreich. Welche Dokumente Sie nutzen können, hängt von den für Sie verfügbaren Ausstellern ab.

Nein. CodeB Wallet ist keine offizielle staatliche Wallet und wurde nicht zertifiziert. Sie wird von Aloaha Limited entwickelt und ist darauf ausgelegt, eIDAS 2.0 und das EU Architecture and Reference Framework (ARF) einzuhalten. Wir bezeichnen die Wallet erst dann als zertifiziert, wenn eine Zertifizierung tatsächlich abgeschlossen ist.

In den Einstellungen wählen Sie, welche Aussteller die Wallet verwendet – derzeit die EU-Referenzaussteller und den CodeB-Aussteller. Aussteller werden anhand der EU-Vertrauenslisten (ETSI) geprüft.

Öffnen Sie auf dem alten Telefon Einstellungen → In einer Datei sichern und wählen Sie ein Passwort. Installieren Sie CodeB Wallet auf dem neuen Telefon, legen Sie Ihre PIN fest und tippen Sie auf „Neues Telefon? Aus einer Sicherung wiederherstellen“. Der Verlauf kommt zurück und jeder Aussteller stellt Ihre Dokumente neu aus – die Datei enthält nie die Daten in Ihren Dokumenten oder deren Schlüssel. Einmalcode-Konten kommen mit. Wenn Sie in Ihrem CodeB-Konto angemeldet sind, können Sie außerdem eine verschlüsselte Kopie der Sicherung in Ihrem Konto ablegen (Einstellungen → CodeB-Konto → Jetzt eine Kopie speichern) – nur Ihr Sicherungspasswort öffnet sie.

Ja – CodeB Wallet hat eine eingebaute Authenticator-App für die Zwei-Faktor-Authentifizierung (2FA). Öffnen Sie das Menü → Einmalcodes und scannen Sie den QR-Code, den die Website beim Einschalten der Anmeldung in zwei Schritten zeigt. CodeB Wallet erzeugt die sechsstelligen Codes (TOTP, RFC 6238) auf Ihrem Telefon, auch offline. Die Schlüssel bleiben auf Ihrem Telefon, getrennt von Ihren Dokumenten, und werden nie mit einer Website oder Prüfstelle geteilt.

Ja. Tippen Sie unter Einmalcodes bei einem Konto auf die drei Punkte → „In eine Gruppe verschieben“, oder wählen Sie eine Gruppe, wenn Sie einen Schlüssel eingeben. Gruppen wie Arbeit oder Familie erscheinen alphabetisch unter den angehefteten Konten und lassen sich mit einem Tippen auf- und zuklappen; mit dem Stift neben einer Gruppe benennen Sie sie um oder entfernen sie, und die Suche durchsucht alle Gruppen. Die Gruppen kommen mit, wenn Sie Ihre Codes auf ein neues Telefon übertragen.

Entweder nehmen Sie sie in „In einer Datei sichern“ auf und stellen diese Datei auf dem neuen Telefon wieder her, oder Sie öffnen Einmalcodes → Alle Konten übertragen und scannen die QR-Codes mit dem neuen Telefon – in CodeB Wallet oder einer anderen Authenticator-App. Codes aus einer anderen Authenticator-App kommen genauso herein: Scannen Sie deren Übertragungs-QR-Codes in CodeB Wallet.

Seit Version 2026.10.32 öffnet die Schaltfläche die Seite von CodeB Wallet im Play Store, wenn Google Play das Update nicht selbst abschließen kann (zum Beispiel direkt nach einem Update des Telefons). Bei älteren Versionen: Öffnen Sie den Play Store, suchen Sie nach CodeB Wallet und tippen Sie auf Aktualisieren.

Öffnen Sie Einstellungen → Wallet löschen und bestätigen Sie mit Ihrer Wallet-PIN. Alle Dokumente, der Verlauf, Ihre Einstellungen und die Schlüssel werden von Ihrem Telefon entfernt. Konten bei Ausstellern oder Signaturdiensten sind davon getrennt – für Dienste der Aloaha Limited schreiben Sie an info@aloaha.com.

CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com.

Ja, mit einer CodeB-Access-Karte Ihrer Organisation. Öffnen Sie die Karte, tippen Sie auf „Am Lesegerät verwenden“ und halten Sie Ihr Telefon an das Lesegerät. Das Lesegerät prüft die Karte offline: die Signatur des Ausstellers, die Gültigkeit, Ihre Standorte und Gruppen und eine frische Signatur mit einem Schlüssel, der in der sicheren Hardware Ihres Telefons bleibt.

Nein. CodeB Wallet antwortet Zutrittslesegeräten nur für die gewählte Karte, höchstens fünf Minuten lang und nur bei entsperrtem Telefon. Zu allen anderen Zeiten ist die Zutrittsfunktion ausgeschaltet – Bezahl-Apps, andere Wallets und Ihre anderen Karten funktionieren genau wie vorher.

Leser, die für CodeB Access eingerichtet sind (Daten nach ISO/IEC 18013-5, offline geprüft), und Leser des offenen, lizenzgebührenfreien Standards PKOC (Public Key Open Credential, PSIA). Für PKOC trägt Ihre Organisation die auf Ihrer Zutrittskarte angezeigte Kartenkennung ein.

Ja, mit einer les- und beschreibbaren PKI-Karte in CodeB Wallet und einem PC mit kontaktlosem (NFC-)Leser: Windows legt Ihr Anmeldezertifikat selbst auf der Karte ab, und Sie melden sich mit der Karten-PIN an. Eine nur lesbare PKI-Karte trägt das Signaturzertifikat Ihrer Organisation zum Signieren am PC. Jede Nutzung braucht die Karten-PIN, und der Schlüssel der les- und beschreibbaren Karte verlässt die sichere Hardware Ihres Telefons nie.

Ja. Öffnen Sie die PKI-Karte in CodeB Wallet und tippen Sie auf Karten-PIN ändern: aktuelle PIN und die neue PIN zweimal eingeben, dann mit Fingerabdruck, Gesicht oder Displaysperre bestätigen. Eine falsche aktuelle PIN zählt als Fehlversuch – genau wie am PC. Ist die PIN einer nur lesbaren Karte gesperrt, tippen Sie auf Mit PUK entsperren. Die PIN lässt sich auch wie bei jeder Smartcard unter Windows ändern. Die PIN verlässt Ihr Telefon nie.

Nach Am PC verwenden zeigt ein Licht auf dem Kartenbildschirm die Verbindung: grau und pulsierend, solange das Telefon wartet, grün, solange es mit dem Leser verbunden ist (es flackert, wenn Daten fließen), rot, wenn die Verbindung abreißt – dann das Telefon erneut an den Leser halten.

Ja, bei einer les- und beschreibbaren PKI-Karte: Karte öffnen, neben dem Zertifikat auf Entfernen tippen und die Karten-PIN eingeben. Zertifikat und Schlüssel werden endgültig von der Karte gelöscht.

Öffnen Sie auf Xiaomi-Telefonen (MIUI) Einstellungen → Verbindung und Freigabe → NFC und stellen Sie Position des Sicherheitselements auf HCE Wallet. Mit „SIM-Wallet“ oder „eSE-Wallet“ gibt das Telefon die Befehle des Lesers an die SIM oder seinen Sicherheitschip statt an CodeB Wallet weiter, und Windows meldet eine Karte, die einen Treiber braucht. Öffnen Sie dann die Karte in CodeB Wallet, tippen Sie auf Am PC verwenden und halten Sie die Rückseite des Telefons (nahe der Kamera) auf den Leser.

Ja. Organisationen können CodeB Wallet als eigene Wallet-App anbieten – mit eigenem Namen, Logo, eigenen Farben und eigenem Store-Eintrag, mit ihren Ausstellern, Dokumenten und Diensten vorkonfiguriert. Technik, Updates und Wartung kommen von Aloaha Limited aus Malta. Schreiben Sie an info@aloaha.com mit dem Betreff „CodeB Wallet White Label“.

Ja, bei phone.codeb.io: Wählen Sie Mit eID-Ausweis anmelden, scannen Sie den QR-Code mit dem Telefon, geben Sie die Zugangsnummer (CAN) ein, halten Sie den Ausweis ans Telefon und geben Sie die Authentisierungs-PIN ein. CodeB Wallet lässt den Ausweis eine einmalige Anfrage signieren; PIN und Schlüssel verlassen den Ausweis nie, und Ihr Browser ist angemeldet. Unterstützt wird derzeit nur der maltesische eID-Ausweis.

Ihre Nachweise sind durch die Displaysperre des Telefons und die eigene PIN der App geschützt. Waren Sie in der App bei Ihrem CodeB-Konto angemeldet, ist die Wallet dieses Telefons mit Ihrem Konto verknüpft: Öffnen Sie Ihre Kontoseite bei phone.codeb.io und sperren Sie sie. phone.codeb.io vertraut dieser Wallet dann nicht mehr und zieht die Nachweise zurück, die es ihr ausgestellt hat.

Nur wenn der Aussteller es für diese Karte erlaubt. Dann kann ein Leser auf die Karte schreiben, während Sie das Telefon mit geöffneter Karte daranhalten. Was ein Leser schreibt, bleibt nur auf Ihrem Telefon; die Karte zeigt, wann geschrieben wurde, die letzten Schreibvorgänge und Ausgestellten Inhalt wiederherstellen. Von einem Leser geschriebene Inhalte sind nicht vom Aussteller bestätigt.

Ja. Mit einer NFC-Speicherkarte Ihrer Organisation antwortet Ihr Android-Telefon in CodeB Wallet als Standard-NFC-Tag (NFC Forum Typ 4, NDEF) – nur lesbar oder beschreibbar, sodass ein Leser neuen Inhalt auf Ihrem Telefon speichern kann. Details: nur lesbarer NFC-Tag und beschreibbarer NFC-Tag.

Ja. Die Person hält Reisepass oder Ausweis an das Telefon; phone.codeb.io liest den Chip selbst über einen Ende-zu-Ende verschlüsselten Kanal und prüft die Signatur des Ausstellerlandes und dass der Chip keine Kopie ist. Das beweist, dass ein echtes Dokument vorlag – ein Gesichtsabgleich ist geplant. Siehe Ausweis online prüfen.