Fakten, Standards und Sicherheit

Kurz gesagt

• Was: CodeB Wallet ist eine Android-Wallet-App für die Europäische Digitale Identität (EUDI) – eIDAS 2.0, Verordnung (EU) 2024/1183.
• Wer: entwickelt von Aloaha Limited, Malta – seit 2003 in PKI, PDF-Entwicklung und digitalen Signaturen aktiv, Hersteller der CodeB-Produktfamilie.
• Marke: CodeB ist eine Marke der Aloaha Limited, Malta. CodeB Wallet wird von der Aloaha Limited entwickelt und angeboten.
• Made in Malta: in Malta von der Aloaha Limited konzipiert und entwickelt.
• Kleiner Download: rund 17 MB – die universelle APK von CodeB Wallet 2026.10.77 hat 17,3 MB; die öffentliche Demo-APK der EU-Referenz-Wallet (Version 2026.09.42) hat 363 MB (Stand 19.10.2026).
• Dokumente: Personenidentifizierungsdaten (PID, Testnachweise) einschließlich der deutschen PID, mobiler Führerschein (Testnachweis; SD-JWT VC und ISO/IEC-18013-5-mdoc) und die CodeB-Mitgliedskarte – ausgestellt vom CodeB-Aussteller (phone.codeb.io) über OpenID4VCI. Außerdem: eine Photo ID aus Ihrem Reisepass oder Ausweis, auf Wunsch mit dem Digital Travel Credential (ICAO DTC Typ 1).
• Ausweise und Reisepässe: liest den Chip elektronischer Reisepässe und Personalausweise (eMRTD, ICAO Doc 9303) und prüft ihn anhand der Zertifikate des ausstellenden Staates. Nach unserer Schätzung sind das weltweit deutlich mehr als eine Milliarde Dokumente: Die ICAO zählt über eine Milliarde elektronische Reisepässe von mehr als 140 ausstellenden Staaten und Organisationen, hinzu kommen in Europa nach unserer Schätzung deutlich über 200 Millionen Personalausweise mit Chip. Mit dem Chip können Sie sich auch beim CodeB PID Provider für Ihre PID registrieren – direkt nach der Installation der App. Wenn der CodeB PID Provider den Chip liest, bauen Chip und Server einen eigenen, Ende-zu-Ende verschlüsselten und authentisierten Kanal auf (PACE, Chip Authentication, Secure Messaging): Ihr Telefon leitet nur Nachrichten weiter, die niemand dazwischen lesen oder unbemerkt verändern kann.
• Teilen: online über OpenID4VP; vor Ort per QR-Code oder NFC-Antippen, die Daten gehen per Bluetooth Low Energy (ISO/IEC 18013-5) – auch offline. Selektive Offenlegung, zum Beispiel nur „über 18“.
• Wallet und Prüfgerät in einem: Dieselbe App, die Ihren Ausweis enthält, prüft als ISO/IEC-18013-5-Lesegerät auch Ausweis oder Alter einer anderen Person – inklusive Widerrufsprüfung, ohne separate Prüf-App.
• PDF-Signatur: fortgeschrittene elektronische Signaturen (AdES) im PAdES-Format mit vertrauenswürdigem Zeitstempel über den CodeB-Signaturdienst, mit Aloahas eigener PDF-Signaturtechnologie. Das Dokument bleibt auf Ihrem Telefon. Signaturen des Signaturdienstes sind keine qualifizierten elektronischen Signaturen (QES). Außerdem: Signieren mit Ihrer eigenen Signaturkarte über NFC – maltesische eID oder Aufenthaltskarte, D-Trust Card 5, Heilberufsausweis (HBA) oder elektronische Gesundheitskarte (eGK). Der Schlüssel bleibt auf der Karte, und die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist. CodeB Wallet selbst ist nicht zertifiziert.
• Datenschutz: Dokumente und Verlauf bleiben auf Ihrem Telefon; Schlüssel in sicherer Hardware; keine Werbung, kein Tracking, keine Analyse.
• Sprachen: Die Website gibt es auf Englisch, Deutsch, Französisch und Maltesisch, die App auf Englisch, Deutsch, Französisch, Maltesisch, Spanisch und Finnisch. Die App folgt der Sprache Ihres Telefons; Sie können sie auch unter Einstellungen → Sprache wählen.
• Keine offizielle staatliche Wallet und nicht zertifiziert – darauf ausgelegt, eIDAS 2.0 und das EUDI-Wallet Architecture and Reference Framework (ARF) einzuhalten.