Starke Kundenauthentifizierung · TS12 · Zahlungen
Zahlungsbestätigung – sehen, was Sie zahlen, mit dem Fingerabdruck bestätigen
Ihre Bank oder Ihr Zahlungsdienst kann Ihnen eine Zahlungskarte in die CodeB Wallet geben. Wenn Sie dann zahlen, sich anmelden oder Zugriff auf Ihr Konto erlauben, bittet er Ihre Wallet um Bestätigung: Die CodeB Wallet zeigt, wer das Geld erhält, den Betrag und alle weiteren Angaben in Ihrer Sprache, und Sie bestätigen mit Fingerabdruck, Gesicht oder Displaysperre. Ihre Bestätigung ist an genau diese Angaben gebunden – ein Cent mehr, und sie gilt nicht mehr.
- Empfänger und Betrag immer sichtbar
- Fingerabdruck, Gesicht oder Displaysperre
- Gebunden an genau das, was Sie sahen
So funktioniert eine Zahlungsbestätigung
- 1Ihre Bank fragtWenn Sie zahlen, bittet Ihre Bank oder Ihr Zahlungsdienst die CodeB Wallet um Bestätigung – per QR-Code oder Link auf demselben Telefon.
- 2Sie sehen die AngabenZuerst Empfänger, Betrag und Währung, dann alles Weitere – mit den Bezeichnungen der Bank in Ihrer Sprache.
- 3Sie bestätigenMit Fingerabdruck, Gesicht oder Displaysperre. Der Schlüssel Ihrer Zahlungskarte funktioniert nur direkt nach dem Entsperren.
- 4Die Bank prüftDie Bestätigung ist für genau diese Angaben signiert; die Bank prüft sie und führt die Zahlung aus.
Was Sie bestätigen können
Zahlungen – einmalig und wiederkehrend, mit Empfänger, Betrag, Währung und Häufigkeit.
Anmeldungen und Risikoprüfungen – bestätigen, dass wirklich Sie sich bei Ihrer Bank anmelden oder eine Aktion freigeben.
Zugriff auf Ihre Kontoinformationen – einem Dienst erlauben, Ihr Zahlungskonto zu lesen, und sehen, wer Zugriff erhält.
E-Mandate – eine Lastschrift oder wiederkehrende Zahlungen erlauben, mit dem Text des Mandats.
Auf Sicherheit gebaut
Nie unterschreiben, was Sie nicht gesehen haben: Empfänger, Betrag und die anderen wichtigen Angaben stehen immer auf dem ersten Bildschirm, egal was die Anfrage vorgibt. Alle weiteren Angaben folgen darunter.
Abgelehnt statt geraten: Fehlt die Bezeichnung der Bank für eine Angabe, zeigt die CodeB Wallet die Anfrage gar nicht erst an, statt sie unvollständig zu zeigen.
Geprüfte Texte der Bank: Die Bezeichnungen stammen aus der Beschreibung Ihrer Zahlungskarte, die die Wallet von der Bank lädt und gegen die Karte prüft.
An Sie gebunden: Der Schlüssel einer Zahlungskarte liegt in der sicheren Hardware Ihres Telefons und funktioniert nur direkt nach dem Entsperren mit Fingerabdruck, Gesicht oder Displaysperre. Die Bank erfährt auch, womit Sie entsperrt haben.
Datenschutz zuerst: Die Bestätigung teilt nur, was die Bank angefragt hat – nichts sonst aus Ihrer Wallet.
Für Banken und Zahlungsdienste
Die CodeB Wallet unterstützt die vier Transaktionsarten von TS12, der Spezifikation des EUDI Wallet ARF für die starke Kundenauthentifizierung mit einer EU-Wallet: Zahlungsbestätigung, Anmeldung und risikobasierte Authentifizierung, Zugriff auf Zahlungskontoinformationen und E-Mandate – mit Typ-Metadaten, Anzeigebezeichnungen, Integritätsprüfung und den Key-Binding-Claims der Spezifikation. Schreiben Sie uns: info@aloaha.com.
Die CodeB Wallet ist nach dem EUDI Wallet ARF gebaut – die Zertifizierung liegt noch vor uns.
Fragen zur Zahlungsbestätigung
Muss meine Bank das unterstützen?
Ja. Ihre Bank oder Ihr Zahlungsdienst gibt Ihnen die Zahlungskarte und schickt die Bestätigungsanfragen. Ohne sie kann die CodeB Wallet Ihre Zahlungen nicht bestätigen.
Brauche ich einen Fingerabdruck?
Nein. Sie können mit Fingerabdruck, Gesicht oder der Displaysperre Ihres Telefons (PIN, Muster oder Passwort) bestätigen.
Was, wenn der Betrag auf dem Bildschirm falsch ist?
Tippen Sie auf Abbrechen. Ihre Bestätigung gilt nur für genau die Angaben, die Sie gesehen haben – für einen anderen Betrag oder Empfänger ist sie nicht verwendbar.
Ist das eine starke Kundenauthentifizierung (SCA)?
Die CodeB Wallet folgt TS12, der Spezifikation des EUDI Wallet ARF für die starke Kundenauthentifizierung mit einer EU-Wallet. Ob eine Bestätigung für Ihre Zahlung als SCA gilt, entscheidet Ihre Bank.
Liegt meine Zahlungskarte auf einem Server?
Nein. Die Karte und ihr Schlüssel bleiben auf Ihrem Telefon; der Schlüssel verlässt nie die sichere Hardware Ihres Telefons.
Geschlossene Beta installieren (Google Play) Geschlossene Beta: nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse auf unserer Testerliste angemeldet sind. Zum Mitmachen Beta-Zugang anfragen.
Keine App? CodeB Wallet im Browser nutzen Sie haben ein iPhone? Nutzen Sie die CodeB Web-Wallet in Safari. Sie funktioniert schon heute – bis die CodeB Wallet App für das iPhone verfügbar ist. Für Schlüssel in der sicheren Hardware Ihres Telefons und zum Vorzeigen vor Ort nutzen Sie die App. So funktioniert die Web-Wallet