Ihre europäische digitale Identität.Auf Ihrem Android-Smartphone.
Digitaler Ausweis, Führerschein und Karten auf Ihrem Smartphone. Vor Ort oder online vorzeigen, Ausweise anderer prüfen und PDFs unterschreiben – Sie entscheiden, was Sie teilen.
Entwickelt von Aloaha Limited, Malta – seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv und Hersteller der CodeB-Produktfamilie.
Android Geschlossene Android-Beta: Schreiben Sie an info@aloaha.com mit der E-Mail-Adresse Ihres Google-Kontos – wir nehmen Sie als Tester auf, dann installieren Sie CodeB Wallet aus Google Play. Eine unabhängige Wallet: nicht staatlich ausgegeben und nicht zertifiziert.
Signaturkarten · NFC
PDFs mit Ihrer maltesischen eID signieren – direkt am Telefon
Kein Kartenleser, kein Computer, kein Browser-Plug-in: Halten Sie Ihre Signaturkarte an Ihr Android-Telefon, und die Karte signiert das PDF. CodeB Wallet selbst ist nicht zertifiziert.
Maltesische eID und Aufenthaltskarten
Ihr maltesischer Personalausweis enthält ein qualifiziertes Signaturzertifikat. CodeB Wallet macht Ihr Android-Telefon zum Kartenleser: Zugangsnummer (CAN) eingeben, Karte an das Telefon halten, Signatur-PIN eingeben – fertig.
Qualifizierte elektronische Signatur (QES) mit dem Zertifikat auf Ihrer maltesischen eID
Funktioniert auch mit maltesischen Aufenthaltskarten mit Signaturzertifikat
Der Signaturschlüssel verlässt den Chip der Karte nie
Verschlüsselte Verbindung zwischen Telefon und Karte (PACE)
PAdES-Signatur mit vertrauenswürdigem Zeitstempel, prüfbar in gängigen PDF-Readern
Berufsträger und Organisationen, die bereits eine D-Trust-Karte mit NFC nutzen, signieren direkt am Telefon: mit der D-Trust Card 5.1 qualifizierte elektronische Signaturen, mit der D-Trust Card 5.4 qualifizierte elektronische Siegel.
Ärztinnen und Ärzte, Apotheker und andere Heilberufe signieren mit ihrem Heilberufsausweis (HBA). Versicherte können mit ihrer elektronischen Gesundheitskarte (eGK) signieren. Beides per NFC, ohne Kartenleser.
Ihr kostenloses CodeB-Konto – eröffnet mit Pass oder Ausweis
Für das Signieren eigener PDFs mit dem CodeB-Signaturdienst und für die Test-PID und die Photo ID brauchen Sie ein Konto auf phone.codeb.io. Sie eröffnen es direkt in der App, in etwa zwei Minuten: Pass oder Ausweis ans Telefon halten, E-Mail-Adresse bestätigen – fertig. Kein Formular, kein Captcha, kein Warten auf eine Freigabe.
5 eigene PDFs am Tag signieren – Dokumente, die andere Sie zu signieren bitten, zählen nicht mit
Test-PID und Photo ID direkt in Ihre Wallet
Funktioniert in einer frisch installierten App – keine andere Karte nötig
Auf Ihrem Android-Telefon führt „In der App öffnen“ direkt zum Konto-Bildschirm – auch gleich nach der Installation.
Warum Pass oder Ausweis?
Damit kein Spam und keine Bots entstehen, liest phone.codeb.io über Ihr Telefon den Chip Ihres Dokuments und prüft, ob er echt ist – und ob die echte CodeB Wallet auf einem echten Telefon läuft. Ein Konto pro Dokument und pro Telefon. Die CAN, die maschinenlesbare Zone und die Rohdaten des Chips werden nie gespeichert.
Es ist ein dokumentgeprüftes Gastkonto – keine amtliche Identität und keine qualifizierte Signatur.
1Lesen, was geprüft und gespeichert wird
2Pass oder Ausweis ans Telefon halten
3Code aus der E-Mail eingeben
4Konto eröffnet – Test-PID und Photo ID hinzufügen
Pseudonyme · Passkeys · schon verfügbar
Anmelden ohne Passwort – und ohne Ihren Namen
CodeB Wallet kann bereits, was die Architektur der EU-Wallet für die digitale Identität (ARF 3.0, Thema 11) für Pseudonyme beschreibt: Auf jeder Website, die Passkeys anbietet, erstellt die App ein neues Pseudonym nur für diese Website. Sie bestätigen mit Fingerabdruck, Gesicht oder Displaysperre – kein Passwort zum Merken, nichts zum Abfischen und der Passkey selbst gibt weder Name noch E-Mail-Adresse weiter – eine Website kann trotzdem nach Kontodaten fragen.
Ein neues Pseudonym für jede Website – keine gemeinsame Kennung zwischen Websites
Der Schlüssel bleibt in der sicheren Hardware Ihres Telefons und wird erst nach Ihrer Bestätigung verwendet
Beruht auf dem Passkey-Standard (W3C WebAuthn), den viele Websites schon unterstützen
Pseudonyme in der App umbenennen oder löschen – jede Verwendung steht im Verlauf
Öffnen Sie auf einem Telefon mit Android 14, auf dem CodeB Wallet für Passkeys eingeschaltet ist, unsere Testseite in Chrome, tippen Sie auf „Create pseudonym“, wählen Sie CodeB Wallet – dann „Sign in with a pseudonym“.
Warum Pseudonyme?
Ein Passwort kann erraten, gestohlen oder abgefischt werden, und dieselbe E-Mail-Adresse lässt Websites Sie von einer zur nächsten verfolgen. Ein Pseudonym ist ein Schlüsselpaar nur für eine Website: Die Website erhält den öffentlichen Schlüssel, Ihr Telefon behält den privaten. Es enthält nichts über Sie und funktioniert nur auf der Website, für die es erstellt wurde.
Benötigt Android 14 oder neuer. Ein Pseudonym meldet Sie an – es weist nicht nach, wer Sie sind; dafür teilen Sie Ihre PID.
In Aktion
CodeB Wallet in 30 Sekunden
Keine Entwürfe, keine Folien: So läuft die Wallet heute auf dem Telefon – Karte hinzufügen, Ausweis zeigen, PDF signieren und den Ausweis eines anderen prüfen.
Was: CodeB Wallet ist eine Android-Wallet-App für die Europäische Digitale Identität (EUDI) – eIDAS 2.0, Verordnung (EU) 2024/1183.
Wer: entwickelt von Aloaha Limited, Malta – seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv, Hersteller der CodeB-Produktfamilie.
Marke: CodeB ist eine Marke der Aloaha Limited, Malta. CodeB Wallet wird von der Aloaha Limited entwickelt und angeboten.
Made in Malta: in Malta von der Aloaha Limited konzipiert und entwickelt.
Kleiner Download: rund 17 MB (die Demo-APK der EU-Referenz-Wallet hat 363 MB) (Stand 19.10.2026).
Dokumente: Personenidentifizierungsdaten (PID, Testnachweise) einschließlich der deutschen PID, mobiler Führerschein (SD-JWT VC und ISO/IEC-18013-5-mdoc) und die CodeB-Mitgliedskarte – ausgestellt vom CodeB-Aussteller (phone.codeb.io) über OpenID4VCI. Außerdem: eine Photo ID aus Ihrem Reisepass oder Ausweis, auf Wunsch mit dem Digital Travel Credential (ICAO DTC Typ 1).
Ausweise und Reisepässe: liest den Chip elektronischer Reisepässe und Personalausweise (eMRTD, ICAO Doc 9303) und prüft ihn anhand der Zertifikate des ausstellenden Staates. Nach unserer Schätzung sind das weltweit deutlich mehr als eine Milliarde Dokumente: Die ICAO zählt über eine Milliarde elektronische Reisepässe von mehr als 140 ausstellenden Staaten und Organisationen, hinzu kommen in Europa nach unserer Schätzung deutlich über 200 Millionen Personalausweise mit Chip. Mit dem Chip können Sie sich auch beim CodeB PID Provider für Ihre PID registrieren – direkt nach der Installation der App. Wenn der CodeB PID Provider den Chip liest, bauen Chip und Server einen eigenen, Ende-zu-Ende verschlüsselten und authentisierten Kanal auf (PACE, Chip Authentication, Secure Messaging): Ihr Telefon leitet nur Nachrichten weiter, die niemand dazwischen lesen oder unbemerkt verändern kann.
Teilen: online über OpenID4VP; vor Ort per QR-Code oder NFC-Antippen, die Daten gehen per Bluetooth Low Energy (ISO/IEC 18013-5) – auch offline. Selektive Offenlegung, zum Beispiel nur „über 18“.
Wallet und Prüfgerät in einem: Dieselbe App, die Ihren Ausweis enthält, prüft als ISO/IEC-18013-5-Lesegerät auch Ausweis oder Alter einer anderen Person – inklusive Widerrufsprüfung, ohne separate Prüf-App.
PDF-Signatur: fortgeschrittene elektronische Signaturen (AdES) im PAdES-Format mit vertrauenswürdigem Zeitstempel über den CodeB-Signaturdienst, mit Aloahas eigener PDF-Signaturtechnologie. Das Dokument bleibt auf Ihrem Telefon. Signaturen des Signaturdienstes sind keine qualifizierten elektronischen Signaturen (QES). Außerdem: Signieren mit Ihrer eigenen Signaturkarte über NFC – maltesische eID oder Aufenthaltskarte, D-Trust Card 5, Heilberufsausweis (HBA) oder elektronische Gesundheitskarte (eGK). Der Schlüssel bleibt auf der Karte, und die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist. CodeB Wallet selbst ist nicht zertifiziert.
Datenschutz: Dokumente und Verlauf bleiben auf Ihrem Telefon; Schlüssel in sicherer Hardware; keine Werbung, kein Tracking, keine Analyse.
Sprachen: Die Website gibt es auf Englisch, Deutsch, Französisch und Maltesisch, die App auf Englisch, Deutsch, Französisch, Maltesisch, Spanisch und Finnisch. Die App folgt der Sprache Ihres Telefons; Sie können sie auch unter Einstellungen → Sprache wählen.
Keine offizielle staatliche Wallet und nicht zertifiziert – darauf ausgelegt, eIDAS 2.0 und das EUDI-Wallet Architecture and Reference Framework (ARF) einzuhalten.
Funktionen
Alles, um sich digital auszuweisen
CodeB Wallet bewahrt Ihre Dokumente auf dem Smartphone auf, zeigt sie vor Ort oder online vor, wenn Sie es möchten, prüft Ausweise anderer und unterschreibt PDF-Dokumente.
Personalausweis-Daten (PID)
Fügen Sie Ihre Personenidentifizierungsdaten (PID, Testnachweise) hinzu – auch die deutsche PID – vom CodeB-Aussteller (phone.codeb.io). Die Ausstellung läuft über OpenID4VCI; verfügbar als SD-JWT VC und ISO mdoc.
Melden Sie sich bei Websites und Apps mit einem Passkey aus CodeB Wallet an: ein neues Pseudonym für jede Website, in der sicheren Hardware Ihres Telefons, bestätigt mit Fingerabdruck oder Displaysperre. Ihre Pseudonyme haben über Websites hinweg keine gemeinsame Kennung.
Die App bemerkt während des Betriebs, wenn sie verändert wurde oder untersucht wird, und verwendet dann Ihre Schlüssel und Dokumente nicht. Eigener Code – es wird nichts gesendet.
Laufzeit-Selbstschutz
Mobiler Führerschein
Führen Sie einen mobilen Führerschein (mDL) auf dem Smartphone mit – als SD-JWT VC für online und als ISO/IEC-18013-5-mdoc zum Vorzeigen vor Ort.
mDL · ISO/IEC 18013-5
CodeB-Mitgliedskarte
Fügen Sie die CodeB-Mitgliedskarte vom CodeB-Aussteller hinzu und zeigen Sie sie wie jedes andere Dokument Ihrer Wallet vor.
Nachweis
Dokumente einfach hinzufügen
Wählen Sie den Aussteller direkt in der App oder scannen Sie den QR-Code, den Ihnen ein Aussteller gibt – die Wallet startet die Ausstellung dann für Sie. Fügen Sie eine Karte erneut hinzu, ersetzt sie die ältere Kopie – so sammeln sich keine Doppelungen in Ihrer Wallet.
Start per QR-Code oder NFC-Antippen; die Daten gehen dann per Bluetooth Low Energy direkt von Telefon zu Telefon. Beide BLE-Rollen werden unterstützt – für breite Kompatibilität mit Lesegeräten. Funktioniert auch offline.
Alter nachweisen – ohne Ihren Geburtstag zu zeigen
Zeigen Sie nur, dass Sie über 18 sind – online bei Websites und Apps (OpenID4VP) und vor Ort (ISO/IEC 18013-5). CodeB Wallet kann als Leser auch das Alter einer anderen Person prüfen, und Websites können die Online-Altersprüfung nutzen.
CodeB Wallet arbeitet als ISO/IEC-18013-5-Lesegerät mit klarem Ergebnis – vertrauenswürdig, genauer hinsehen oder nicht akzeptieren – inklusive Widerrufsprüfung. Es wird nichts gespeichert.
Ohne QR-Code: Halten Sie die beiden Telefone Rücken an Rücken. Das prüfende Telefon liest den Ausweis des anderen über NFC und Bluetooth – praktisch am Schalter oder zwischen zwei CodeB Wallets.
Ihre Organisation kann Ihnen eine Zutrittskarte in CodeB Wallet geben. Wählen Sie sie, tippen Sie auf „Am Lesegerät verwenden“ und halten Sie Ihr Telefon an ein Tür- oder PC-Lesegerät: Das Telefon antwortet mit den signierten Daten der Karte und einer frischen Signatur mit einem Schlüssel, der die sichere Hardware des Telefons nie verlässt. Nur die gewählte Karte antwortet, bis zu fünf Minuten lang und nur bei entsperrtem Telefon – sie stört nie Ihre anderen Karten oder Bezahl-Apps. Funktioniert offline. Funktioniert auch mit Türlesern des offenen Standards PKOC (PSIA): Ihr Telefon antwortet mit seinem eigenen öffentlichen Schlüssel; der private Schlüssel verlässt die sichere Hardware des Telefons nie.
CodeB Wallet kann an einem Windows-PC mit NFC-Leser als kontaktlose PKI-Smartcard dienen. Eine les- und beschreibbare PKI-Karte befüllt Windows selbst mit Ihrem Anmeldezertifikat; eine nur lesbare PKI-Karte trägt das Signaturzertifikat Ihrer Organisation, sodass Programme am PC damit signieren können. Jede Nutzung braucht die Karten-PIN. Der Schlüssel der les- und beschreibbaren Karte entsteht in der sicheren Hardware Ihres Telefons und verlässt sie nie; bei der nur lesbaren Karte bringt der Server Ihrer Organisation den Signaturschlüssel in die sichere Hardware Ihres Telefons. Nur die gewählte Karte antwortet, und nur bei entsperrtem Telefon. Mehrere PKI-Karten können nebeneinander gehalten werden; jede zeigt den Namen aus ihrem Zertifikat. Ein Licht auf dem Kartenbildschirm zeigt, wann das Telefon mit dem Leser des PCs verbunden ist. In der App lassen sich die Karten-PIN ändern, eine nur lesbare Karte mit ihrem PUK entsperren und Zertifikate von einer les- und beschreibbaren Karte entfernen.
Eine NFC-Speicherkarte Ihrer Organisation macht Ihr Telefon zu einem Standard-NFC-Tag: ein Link, ein Text oder eine Kontaktkarte, die jedes Telefon und jeder NFC-Leser lesen kann – nur lesbar oder beschreibbar, damit etwa eine Rezeption oder ein Smart-Home-Leser neuen Inhalt auf Ihrem Telefon speichert. Funktioniert mit Home Assistant.
Halten Sie einen Personalausweis mit Chip oder einen elektronischen Reisepass an Ihr Telefon: CodeB Wallet liest die Daten auf dem Chip – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und das Foto – und prüft, dass der ausstellende Staat sie signiert hat und der Chip keine Kopie ist. Geöffnet wird der Chip mit der Zugangsnummer (CAN) oder durch Scannen der maschinenlesbaren Zone mit der Kamera. Alles geschieht auf Ihrem Telefon. Wenn Sie es speichern, erscheint es als eigene Karte auf dem Startbildschirm – verschlüsselt auf Ihrem Telefon. Das Scannen funktioniert für die zwei langen Zeilen eines Reisepasses ebenso wie für die drei Zeilen eines Personalausweises; bei wenig Licht schaltet ein Schalter das Kameralicht ein.
Organisationen prüfen Reisepass oder Ausweis einer Person aus der Ferne: Die Person hält das Dokument an das Telefon, der Server liest den Chip selbst und prüft die Signatur des Ausstellerlandes und dass der Chip keine Kopie ist – statt Fotos oder Videoanrufen des Dokuments.
Wenn Sie Ihre Personalausweis-Daten (PID) beim CodeB PID Provider hinzufügen, können Sie statt Ihre Daten einzutippen den Chip Ihres Ausweises oder Reisepasses verwenden: Der Server des Anbieters liest und prüft den Chip über Ihr Telefon selbst und übernimmt Ihre Daten daraus. Das funktioniert direkt nach der Installation der App – ohne ein anderes Dokument. Ihr Telefon weist dem Server nach, dass die echte CodeB Wallet läuft (Android Key Attestation und Play Integrity).
Legen Sie Ihr CodeB-Konto direkt in der App mit Pass oder Ausweis an: phone.codeb.io prüft, ob der Chip echt ist, Sie bestätigen Ihre E-Mail-Adresse mit einem Code und können 5 eigene PDFs am Tag signieren sowie die Test-PID und die Photo ID hinzufügen. Ein dokumentgeprüftes Gastkonto – ohne Spam, ohne Papierkram. Die App verknüpft die Wallet dieses Telefons mit Ihrem Konto – geht das Telefon verloren, sperren Sie sie auf Ihrer Kontoseite.
Ein Lichtbildausweis (Photo ID, ISO/IEC TS 23220-4, eu.europa.ec.eudi.photoid.1), ausgestellt aus Ihrem geprüften Reisepass oder Ausweis. Wenn Sie zustimmen, enthält er auch die Chipdaten als Digital Travel Credential (ICAO DTC Typ 1), sodass ein Prüfer die Signatur des Ausstellerstaats selbst prüfen kann.
Verwalten Sie die Liste der Aussteller-Zertifikate, denen Sie beim Prüfen vertrauen. Das eigene Aussteller-Zertifikat von CodeB ist eingebaut; weitere Zertifikate können Sie importieren.
Vertrauensliste
PDF-Dokumente unterschreiben
Unterschreiben Sie PDFs mit einer fortgeschrittenen elektronischen Signatur (AdES) – PAdES mit vertrauenswürdigem Zeitstempel – über den CodeB-Signaturdienst. Sie bestätigen jede Signatur; das PDF bleibt auf Ihrem Telefon.
Mit Ihrer eigenen Signaturkarte signieren (maltesische eID)
Halten Sie Ihre Signaturkarte an das Telefon – die maltesische eID oder eine maltesische Aufenthaltskarte, eine D-Trust Card 5, einen Heilberufsausweis (HBA) oder eine elektronische Gesundheitskarte (eGK) – und signieren Sie PDFs mit dem Schlüssel auf der Karte: ohne Browser, ohne Konto. Sie geben die Zugangsnummer (CAN) und Ihre Signatur-PIN ein; der Schlüssel verlässt die Karte nie. Die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist.
Bei phone.codeb.io mit dem maltesischen eID-Ausweis anmelden: QR-Code auf der Anmeldeseite scannen, Ausweis ans Telefon halten und die Authentisierungs-PIN des Ausweises eingeben. Der Ausweis signiert eine einmalige Anfrage; PIN und Schlüssel verlassen den Ausweis nie, und die Anmeldung wird im Browser abgeschlossen.
Melden Sie sich in der App bei Ihrem CodeB-Konto an und senden Sie PDFs nacheinander an andere Personen zur Unterschrift. Verfolgen Sie jede Antwort, speichern Sie das signierte PDF und prüfen Sie die Signaturen beliebiger PDFs – dazu Anmeldung in zwei Schritten mit den Einmalcodes der App und eine verschlüsselte Sicherungskopie in Ihrem Konto.
Ein eingebauter Authenticator: Scannen Sie den QR-Code einer Website und erhalten Sie sechsstellige Anmeldecodes (TOTP) auf Ihrem Telefon, auch offline. Anheften, in Gruppen wie Arbeit oder Familie ordnen, suchen und alle Codes mit wenigen QR-Codes auf ein neues Telefon übertragen.
Jedes Dokument zeigt, wann Sie es zuletzt geteilt haben – wer es erhalten hat, wann und welche Angaben genau. Ein Tipp öffnet den Eintrag; dort können Sie die Löschung verlangen oder eine prüfende Stelle melden. Aus dem Verlauf auf Ihrem Telefon; es wird nichts verschickt.
CodeB Wallet meldet sich auf Ihrem Telefon, wenn ein Dokument bald abläuft oder nicht automatisch erneuert werden konnte – ein Tipp öffnet es zum Erneuern. Die Erinnerung entsteht auf Ihrem Telefon; es wird nichts verschickt.
Mit Blick auf den European Accessibility Act entwickelt: funktioniert mit dem Screenreader TalkBack, mit sehr großer Schrift und mit ausgeschalteten Animationen – Ergebnisse, Prüfungen und Schritte werden klar vorgelesen, und Kartenfarben bleiben gut lesbar.
Barrierefreiheit
Anleitungen und Änderungen
Eingebaute „Learn more“-Anleitungen erklären jede Funktion in einfachen Worten, ein Änderungsprotokoll in der App zeigt, was neu ist. Auf der Startseite wischen Sie durch Ihre Karten.
Das EUDI-Wallet-Modell trennt den Aussteller eines Nachweises, Sie als Inhaber und den Dienst, der den Nachweis prüft.
Dokument erhalten
Wählen Sie in der App einen Aussteller – etwa den CodeB-Aussteller – oder scannen Sie den QR-Code eines Ausstellers. Die Ausstellung erfolgt über das Protokoll OpenID4VCI.
Auf dem Smartphone aufbewahren
Das Dokument wird auf Ihrem Gerät gespeichert. Seine Schlüssel schützt die sichere Hardware des Telefons; die Wallet ist mit PIN oder Biometrie gesichert.
Vorlegen
Zeigen Sie es vor Ort per QR-Code oder NFC-Antippen mit Datenübertragung per Bluetooth Low Energy (ISO/IEC 18013-5) oder online gegenüber einer Website oder App über OpenID4VP.
Sie entscheiden, was geteilt wird
Bevor etwas Ihr Smartphone verlässt, sehen Sie, wer was anfragt – und bestätigen mit PIN oder Biometrie. Geteilt werden nur die Merkmale, die Sie freigeben.
Das komplette Wallet-Ökosystem – von einem Unternehmen in Malta, für Malta und den Rest der Welt
CodeB Wallet ist ein Teil davon. Auf phone.codeb.io betreibt Aloaha auch alles drumherum – Wallet-Provider, Aussteller, Verifier, Statuslisten und Signaturdienst – zum Testen für öffentliche Stellen, Aussteller und vertrauende Parteien.
Wallet-Provider
Prüft, dass die App die echte CodeB Wallet auf einem Telefon mit gesperrtem, geprüftem System ist – Android Key Attestation gegen Googles fest hinterlegte Wurzel und Sperrliste, Play Integrity als zweites Signal – und stellt Wallet-Instance- und Wallet-Unit-Attestierungen aus. Er kann eine Wallet-Unit sperren; gesperrte Units werden in einer Statusliste veröffentlicht.
PID-Provider
Stellt die EU-Personenidentifikationsdaten (PID) nach dem EU-PID-Rulebook als SD-JWT VC und ISO mdoc aus, dazu eine deutsche PID. Die Identitätsdaten stammen aus dem Chip Ihres Passes oder Ausweises, Ende-zu-Ende vom Server gelesen (PACE, Chip Authentication, Passive Authentication) – ausgelegt nach ETSI TS 119 461, nicht zertifiziert. Aussteller- und Document-Signer-Zertifikate stammen aus der eigenen Aussteller-CA von Aloaha.
Attestierungs-Aussteller
Weitere Nachweise vom selben Aussteller: mobiler Führerschein, Photo ID mit Digital Travel Credential, Mitgliedskarten, Zutrittskarten und PKI-Karten für Windows – dazu Vorlagen für eigene Nachweise von Organisationen.
Sichere Ausstellung
OpenID4VCI mit den Hochsicherheitsfunktionen: Pushed Authorization Requests mit PKCE, an DPoP gebundene Tokens, Wallet- und Schlüssel-Attestierung bei jeder Ausstellung geprüft und verschlüsselte Antworten.
Sperrung und Status
Jeder Nachweis trägt einen Statuseintrag: die IETF Token Status List als JWT und für mdoc als CWT, dazu die W3C Bitstring Status List – auf Wunsch mit gemischten Positionen, damit Beobachter die Reihenfolge der Ausstellung nicht erkennen.
Verifier für Websites und Apps
Ein Online-Verifier-Dienst für vertrauende Parteien: OpenID4VP mit signierten Anfragen, X.509-Client-Identifikation und Registrierungszertifikaten, SD-JWT VC und mdoc, Sperrprüfung, automatisch gelesene EU-Vertrauenslisten und OpenID-Federation-Discovery. Mit der EU-Referenz-Wallet getestet. Probieren Sie die Verifier-Testseite, die Online-Altersprüfung oder lesen Sie den Integrationsleitfaden.
Register vertrauender Parteien und Zugangszertifikate
Ein Register vertrauender Parteien mit den Registrierungsangaben, die die EU-Durchführungsrechtsakte nennen – rechtlicher Name, Kennungen, Kontakt und beabsichtigte Nutzung – mit Aussetzung und Löschung, und eine eigene Zugangszertifikats-CA von Aloaha nach dem Vorbild von ETSI TS 119 411-8, mit veröffentlichter Richtlinie und Sperrliste. Software-Schlüssel, für Tests und private Nutzung.
Datenschutz für vertrauende Parteien
Endpunkte, über die der Löschantrag einer Person und eine Meldung an eine Datenschutzbehörde die vertrauende Partei erreichen – das Gegenstück zum Löschantrag in der App.
Signaturdienst
PAdES-Signaturen mit vertrauenswürdigem Zeitstempel, Signaturanfragen an mehrere Personen nacheinander, die Cloud Signature Consortium API v2 für Fernsignaturen und eine Signaturprüfung für jedes PDF. Signaturen des Dienstes sind fortgeschrittene elektronische Signaturen (AdES), nicht qualifiziert.
Auf offenen europäischen und internationalen Standards aufgebaut
CodeB Wallet folgt dem EU Architecture and Reference Framework (ARF) und ist darauf ausgelegt, eIDAS 2.0 einzuhalten. Die Wallet ist nicht zertifiziert und keine offizielle staatliche Wallet.
Standardprofil
ARF
Architecture and Reference Framework (ARF)EU-Rahmenwerk
eIDAS 2.0 – Verordnung (EU) 2024/1183Verordnung
OpenID for Verifiable Credential Issuance (OpenID4VCI)Ausstellung
OpenID for Verifiable Presentations (OpenID4VP)Online
ISO/IEC 18013-5 – QR-Code, NFC, Bluetooth Low Energy (beide Rollen)Vor Ort
PAdES Baseline B-T (ETSI EN 319 142) – PDF-Signaturen mit vertrauenswürdigem ZeitstempelSignatur
ETSI Trusted Lists (Vertrauenslisten)Aussteller-Vertrauen
ICAO Doc 9303 – elektronische Reisepässe und Ausweise (eMRTD): PACE, BAC, Chip- und Active Authentication, Passive AuthenticationChip auslesen
ISO/IEC TS 23220-4 Photo ID mit ICAO Digital Travel Credential (DTC Typ 1)Photo ID
ETSI TS 119 461 v2.1.1 – Identitätsprüfung: das Auslesen für den PID Provider ist darauf ausgelegt (extended LoIP); nicht zertifiziertIdentitätsprüfung
Signaturkarten über NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
OpenID4VC High Assurance Interoperability Profile (HAIP) – befolgtAusstellung und Online-Vorlage
Android Key AttestationEchte App auf geprüftem Telefon
IETF Token Status List (JWT und CWT), W3C Bitstring Status ListSperrung
ISO/IEC 18013-7 – Online-Vorlage von mdocOnline
W3C Digital Credentials API – über den Credential Manager von Android, Android 14+Online
OpenID Federation 1.0Vertrauens-Discovery
ETSI TS 119 475 – RegistrierungszertifikateRegistrierung vertrauender Parteien
ETSI TS 119 411-8 – ZugangszertifikateVertrauende Parteien
EU-PID-RulebookPID
Cloud Signature Consortium API v2Fernsignatur
W3C WebAuthn – Passkeys und PseudonymePseudonyme
Sicherheit & Datenschutz
Privacy by Design – Ihre Daten bleiben bei Ihnen
Sicherheit ist das Kerngeschäft von Aloaha: Wir arbeiten seit 2003 an PKI, PDF und digitalen Signaturen. Was auf Ihrem Telefon bleibt: Ihre Dokumente, deren Schlüssel und das Vorzeigen vor Ort. Was über phone.codeb.io läuft: das Lesen des Chips von Reisepass oder Ausweis für ein Konto, das Ausstellen von Dokumenten und das Signieren mit dem CodeB-Signaturdienst – der nur einen Fingerabdruck (Hash) Ihres PDFs erhält.
Schlüssel in sicherer Hardware
Kryptografische Schlüssel liegen in der sicheren Hardware Ihres Telefons.
Schützt sich selbst, während sie läuft
CodeB Wallet prüft sich bei jedem Öffnen selbst: Wurde die App verändert oder untersucht ein anderes Programm sie (ein Debugger oder ein Hooking-Werkzeug), hält sie an und verwendet Ihre Schlüssel und Dokumente nicht, bis das vorbei ist. Diese Prüfungen sind unser eigener Code, ohne Bibliotheken Dritter, und es wird nichts davon irgendwohin gesendet. Aus demselben Grund läuft CodeB Wallet nicht auf gerooteten Telefonen und benötigt ein Telefon mit dem Google Play Store.
Echtheit nachgewiesen durch den Sicherheitschip Ihres Telefons
Wenn Sie eine Karte vom CodeB-Aussteller hinzufügen, weist CodeB Wallet unserem eigenen Wallet-Provider nach, dass die echte App auf einem Telefon mit gesperrtem, verifiziertem System läuft: Der Sicherheitschip des Telefons bestätigt für jede Anfrage einen neuen Schlüssel (Android Key Attestation). Googles Prüfung Play Integrity wird zusätzlich genutzt, aber das Ausstellen kann weiter funktionieren, wenn Googles Dienst nicht erreichbar ist. Gesendet werden nur Schlüsselzertifikate – nie Ihre Dokumente.
PIN und Biometrie
Die Wallet ist mit einer PIN und auf Wunsch mit Biometrie gesichert. Jedes Teilen und jede Signatur braucht Ihre Bestätigung.
Ende-zu-Ende geschütztes Chip-Lesen
Wenn der Server des PID-Anbieters Ihren Ausweis oder Reisepass liest, bauen Chip und Server einen eigenen verschlüsselten und authentisierten Kanal auf (PACE, Chip Authentication, Secure Messaging). Ihr Telefon leitet die Nachrichten nur weiter: Weder das Telefon noch jemand dazwischen kann sie lesen oder unbemerkt verändern – höchstens kann das Lesen unterbrochen werden. Zusätzlich prüft der Server die Signatur des ausstellenden Staates über die Daten (Passive Authentication).
Ihre Signaturkarte behält die Kontrolle
Wenn Sie mit Ihrer eigenen Karte signieren, verlässt der Schlüssel die Karte nie, und jede Signatur braucht Ihre PIN.
Vertrauenswürdige Aussteller
Das Vertrauen in Aussteller wird anhand der EU-Vertrauenslisten (ETSI) und Ihrer Liste vertrauenswürdiger Aussteller-Zertifikate geprüft.
Statusprüfung
Der Status der Dokumente wird automatisch geprüft, sodass widerrufene Dokumente erkannt werden. Sofern der Aussteller es unterstützt, können Dokumente vor dem Ablauf automatisch erneuert werden.
Auf Ihrem Gerät
Ihre Dokumente und Ihr Verlauf werden auf Ihrem Smartphone gespeichert, nicht in einer CodeB-Cloud.
Keine Werbung, kein Tracking
Die App zeigt keine Werbung und enthält kein Tracking und keine Analyse-Tools.
Auch unsere Server schützen sich selbst
Jeder Server-Endpunkt überwacht sich im Betrieb: Anomalie-Erkennung, Ratenbegrenzung und Ablehnung im Zweifel.
Dateien statt Datenbank
Der Serverzustand liegt in verschlüsselten, zugriffsbeschränkten Dateien pro Kunde und lässt sich aus einer einzigen Sicherung vollständig wiederherstellen – eine Entscheidung für einfachen Betrieb und eine kleine Angriffsfläche, keine Zertifizierung.
Auch auf unseren Servern kein Tracking
Keine Analyse durch Dritte und kein Tracking auf der Serverseite.
Diese Website verfolgt Sie nicht
Keine Analyse-Tools, keine Cookies, keine externen Anfragen. Schriften und Bilder werden direkt von dieser Website ausgeliefert.
Eigene PDF-Technologie
PDF-Signatur vom PDF-Spezialisten – seit 2003
Aloaha ist seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktiv. CodeB Wallet nutzt Aloahas eigene PDF-Signaturtechnologie – dieselbe Technologie, die Aloaha auf seinen Servern einsetzt.
PDF-Signaturprofil
PAdES
Seit 2003 in der PDF-Entwicklung und bei digitalen Signaturen aktivErfahrung
Aloahas eigene PDF-SignaturtechnologieEigene Technologie
PAdES Baseline B-T: Signatur mit vertrauenswürdigem ZeitstempelETSI EN 319 142
Fortgeschrittene elektronische Signatur (AdES) über den CodeB-SignaturdienstAdES
Ihre eigene Signaturkarte über NFC – der Schlüssel bleibt auf der KarteNFC
Aloaha Limited, das Unternehmen hinter der CodeB Wallet, entwickelt seit 2003 Software für Signaturen, PKI und Smartcards. 2012 erhielt Aloaha bei den Malta Innovation Awards in Valletta den WIPO Award for Innovative Enterprises – als erstes und einziges Softwareunternehmen mit einer Middleware, die mit vielen verschiedenen Smartcards zusammenarbeitet. Die Urkunde ist vom Generaldirektor der Weltorganisation für geistiges Eigentum unterzeichnet.
Diese Erfahrung steckt heute in der CodeB Wallet: Sie signiert mit Ihrer Signaturkarte per NFC und liest den Chip von Pässen und Ausweisen.
WIPO Award for Innovative Enterprises, 2012 – Aloaha Limited, Hersteller der CodeB Wallet. Urkunde ansehen
White Label
Ihre eigene Wallet-App auf Basis von CodeB Wallet
CodeB Wallet gibt es auch als White-Label-Lösung: Ihr Name, Ihr Logo und Ihre Farben auf bewährter Wallet-Technik – für Aussteller, Banken, Behörden, Verbände und Unternehmen, die eine eigene App für die europäische digitale Identität anbieten möchten.
White-Label-Wallet
Jetzt verfügbar
Ihr App-Name, Logo, Ihre Farben und Ihr Store-EintragIhre Marke
Ihre Aussteller, Dokumente und Dienste vorkonfiguriertKonfiguration
PDF-Signatur mit Ihrem Signaturdienst oder mit Signaturkarten über NFCSignatur
OpenID4VCI, OpenID4VP, SD-JWT VC und ISO/IEC 18013-5 mdoc, gebaut nach ARF 3Standards
Schlüssel in der sicheren Hardware des Telefons, PIN-Schutz, kein TrackingSicherheit
Updates und Wartung von Aloaha aus MaltaBetreuung
Auf Wunsch mit dem Backend – Wallet-Provider, PID- und Attestierungs-Aussteller, Verifier, Statuslisten und Register vertrauender Parteien – betrieben von Aloaha oder übergeben (dateibasiert, ohne Datenbank)Backend
FAQ
Häufige Fragen
Was ist CodeB Wallet?
CodeB Wallet ist eine Android-App, die digitale Dokumente – etwa Ihre Personenidentifizierungsdaten (PID), Ihren mobilen Führerschein oder die CodeB-Mitgliedskarte – speichert und vor Ort oder online vorlegt. Sie kann außerdem Ausweise anderer prüfen und PDF-Dokumente unterschreiben. Sie ist für die Europäische Digitale Identität (EUDI) nach eIDAS 2.0, Verordnung (EU) 2024/1183, gebaut – von Aloaha Limited, Malta.
Brauche ich ein Konto? Wie bekomme ich eines?
Ausweise vorzeigen und prüfen funktioniert ohne Konto. Für den CodeB-Signaturdienst sowie die Test-PID und die Photo ID brauchen Sie ein kostenloses Konto auf phone.codeb.io, das Sie in der App anlegen: Einstellungen → Kostenloses CodeB-Konto anlegen. Sie halten Ihren Pass oder Ausweis an das Telefon, bestätigen Ihre E-Mail-Adresse mit einem Code, und das dokumentgeprüfte Gastkonto ist fertig – mit 5 Signaturen eigener Dokumente am Tag. Oder tippen Sie auf Ihrem Telefon auf myeuid.app/open/account – das öffnet den Konto-Bildschirm direkt.
Was ist eine EU Digital Identity Wallet?
Mit eIDAS 2.0 (Verordnung (EU) 2024/1183) werden Europäische Brieftaschen für die Digitale Identität eingeführt: Apps, in denen Menschen Identitätsdaten und weitere Nachweise speichern und sicher mit öffentlichen und privaten Diensten teilen können. Die technischen Regeln beschreibt das EU Architecture and Reference Framework (ARF).
Was ist eine PID in der EU-Wallet für digitale Identität?
PID heißt Person Identification Data, also Personenidentifizierungsdaten: Ihre Kernidentität – Name, Geburtsdatum, Staatsangehörigkeit und einige weitere Angaben. Sie wird von Ihrem Staat oder einer von ihm beauftragten Stelle ausgestellt und ist das digitale Gegenstück zum Personalausweis. Eine PID beantwortet eine Frage: Wer sind Sie? Die PID, die Sie mit dem kostenlosen CodeB-Konto erhalten, ist eine Test-PID, keine amtliche.
Welche Ausweise und Reisepässe kann CodeB Wallet auslesen?
Elektronische Reisepässe und Personalausweise nach ICAO Doc 9303 – in der Praxis die meisten in den letzten Jahren ausgestellten Reisepässe und die Personalausweise mit Chip der EU- und EWR-Staaten. Laut ICAO sind mehr als eine Milliarde elektronische Reisepässe im Umlauf, ausgestellt von über 140 Staaten und Organisationen. 29 EWR-Staaten geben inzwischen Personalausweise mit ICAO-konformem Chip aus; nach unserer Schätzung sind in Europa deutlich über 200 Millionen davon im Gebrauch. Ältere Ausweise ohne Chip können nicht gelesen werden. CodeB Wallet prüft die Signatur des ausstellenden Staates anhand der von den Staaten veröffentlichten Länderzertifikate (CSCA-Masterliste). Die Länderzertifikatsliste, die wir nutzen (BSI-Masterliste, Oktober 2026), umfasst 115 Länder sowie die EU und die UN, darunter alle EU-Mitgliedstaaten – siehe Ausweis online prüfen.
Sind meine Daten sicher?
Ihre Dokumente und Ihr Verlauf werden nur auf Ihrem Telefon gespeichert. Kryptografische Schlüssel liegen in der sicheren Hardware des Telefons, die Wallet ist durch PIN und auf Wunsch Biometrie geschützt, und nichts wird ohne Ihre Bestätigung geteilt. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.
Ist CodeB Wallet eine offizielle oder zertifizierte Wallet?
Nein. CodeB Wallet ist keine offizielle staatliche Wallet und wurde nicht zertifiziert. Sie wird von Aloaha Limited entwickelt und ist darauf ausgelegt, eIDAS 2.0 und das EU Architecture and Reference Framework (ARF) einzuhalten. Wir bezeichnen die Wallet erst dann als zertifiziert, wenn eine Zertifizierung tatsächlich abgeschlossen ist.
Wann kann ich CodeB Wallet herunterladen?
CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com.
CodeB Wallet für Android gibt es auf Einladung bei Google Play – schreiben Sie an info@aloaha.com. Auch Aussteller und Dienste, die EUDI-Nachweise akzeptieren möchten, können gern Kontakt aufnehmen.
Geschlossene Beta installieren (Google Play)Geschlossene Beta: nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse auf unserer Testerliste angemeldet sind. Wenn Sie an der Beta teilnehmen möchten, schreiben Sie uns an info@aloaha.com.
