Aide – toutes les questions sur CodeB Wallet

CodeB Wallet est une application Android qui stocke des documents numériques – tels que vos données d’identification personnelle (PID), votre permis de conduire mobile ou votre carte de membre CodeB – et les présente en personne ou en ligne. Elle peut également vérifier l’identité d’autres personnes et signer des documents PDF. Elle est conçue pour le cadre européen d’identité numérique (EUDI) au titre d’eIDAS 2.0, règlement (UE) 2024/1183, par Aloaha Limited, Malte.

Non. « d-you » est le portefeuille EUDI officiel de l’Allemagne, fourni par le gouvernement fédéral à partir de début 2027 – selon les orientations fédérales destinées aux communes du 2 janvier 2027 (eudi-wallet.gov.de). CodeB Wallet est un portefeuille privé d’Aloaha Limited, Malte, fondé sur les règles européennes relatives aux portefeuilles ; ce n’est pas un portefeuille EUDI certifié. Vous pouvez utiliser les deux sur le même téléphone.

Non. Votre carte d’identité et votre passeport physiques restent valables et vous en avez toujours besoin. CodeB Wallet est un moyen supplémentaire de présenter numériquement des informations issues de vos documents – et uniquement celles que vous choisissez.

Chaque demande indique qui la formule. CodeB Wallet vérifie le certificat et l’enregistrement de la partie utilisatrice, affiche la finalité et vous avertit si des données sont demandées que la partie utilisatrice n’a pas enregistrées. Vous décidez de ce que vous partagez – souvent, une seule information suffit, par exemple « plus de 18 ans » sans votre date de naissance.

Oui. Appuyez sur Vérifier dans CodeB Wallet et scannez le code QR de l’autre personne : son portefeuille envoie les informations de téléphone à téléphone par Bluetooth, et CodeB Wallet vérifie la signature de l’émetteur, l’absence de modification, la validité et le statut de révocation. Rien n’est enregistré sur votre téléphone. En Allemagne, l’application fédérale de vérification pour les contrôles en personne ne sera pas disponible au lancement de d-you.

Oui – les portefeuilles européens sont certifiés selon des règles de sécurité et de protection des données applicables dans toute l’UE avant d’être reconnus, et selon les orientations fédérales allemandes, les portefeuilles de fournisseurs privés pourront être ajoutés à partir de 2028. CodeB Wallet n’est pas certifié aujourd’hui, et nous ne prétendons pas qu’il l’est.

« Le portefeuille remplace ma carte d’identité » – non, les documents physiques restent valables. « À partir de 2027, tout ne fonctionnera plus qu’avec le portefeuille » – non, il est introduit progressivement, son utilisation est facultative et les moyens existants demeurent. « Sans smartphone, je suis exclu » – non, tous les moyens existants restent ouverts. Source : orientations fédérales allemandes destinées aux communes, 19 oct. 2026.

Avec le numéro d’accès de la carte (CAN) imprimé au recto, CodeB Wallet lit la partie document de voyage de la puce – nom, date de naissance, nationalité, numéro du document, date d’expiration et photo – et vérifie que la carte est authentique (signature de l’État émetteur et authentification de la puce). Elle vous permet également d’ouvrir un compte CodeB gratuit et de recevoir un PID de test et une Photo ID.

Non. La fonction d’identification en ligne avec votre code PIN à six chiffres ne peut être utilisée que par des services disposant d’un certificat d’autorisation de l’État (Berechtigungszertifikat) et exploitant un serveur eID ; CodeB Wallet lit uniquement la partie document de voyage avec le CAN et ne demande jamais votre code PIN eID. Pour la fonction d’identification en ligne, utilisez l’AusweisApp ; c’est à partir de celle-ci que l’identité numérique officielle de l’Allemagne dans un portefeuille européen est configurée dans le portefeuille public d-you. Les empreintes digitales stockées sur la puce ne peuvent être lues que par les autorités – CodeB Wallet ne les lit jamais.

Non. La fonction de signature de la carte d’identité allemande ne peut être utilisée qu’avec un certificat spécial de terminal de signature délivré par l’État ; CodeB Wallet ne peut donc pas signer avec elle. Pour signer des PDF dans CodeB Wallet, utilisez une carte de signature telle que la D-Trust Card 5, la carte de professionnel de santé allemande (HBA) ou l’eID maltaise, ou bien le service de signature CodeB.

Oui – connexion sans mot de passe avec une clé d’accès, sur Android 14 ou plus récent : activez CodeB Wallet comme fournisseur de clés d’accès (menu → Pseudonymes → Activer dans les paramètres Android) et choisissez CodeB Wallet lorsqu’un site web propose une clé d’accès. Vous obtenez un pseudonyme distinct pour chaque site web – sans votre nom – confirmé par votre empreinte digitale, votre visage ou le verrouillage de l’écran. Dans Chrome, réglez Paramètres → Services de saisie automatique sur « Saisie automatique avec un autre service » afin que Chrome transmette les clés d’accès à CodeB Wallet.

Une carte dans CodeB Wallet qui vous permet de vous connecter à phone.codeb.io sans mot de passe. Ajoutez-la sur https://phone.codeb.io/member-card.html (« Mes attestations de portefeuille ») après vous être connecté ; choisissez ensuite « Se connecter avec ma carte de connexion CodeB ». Elle ne contient qu’un numéro de connexion aléatoire pour votre compte – elle prouve que vous détenez la carte, pas qui vous êtes. Vous pouvez la révoquer sur la même page, par exemple après la perte de votre téléphone.

Présenter et vérifier des identités fonctionne sans compte. Pour le service de signature CodeB ainsi que le PID de test et la Photo ID, vous avez besoin d’un compte gratuit sur phone.codeb.io, que vous créez dans l’application : Paramètres → Créer un compte CodeB gratuit. Vous approchez votre passeport ou votre carte d’identité du téléphone, confirmez votre adresse e-mail avec un code, et le compte invité dont le document a été vérifié est prêt – avec 5 signatures de vos propres documents par jour. Ou appuyez sur myeuid.app/open/account sur votre téléphone – cela ouvre directement l’écran du compte.

Oui. Connectez-vous à votre compte CodeB dans l’application (Paramètres → Compte CodeB), ouvrez Demandes de signature et choisissez vos PDF, le niveau de signature et les personnes qui signent, dans l’ordre. Chaque personne reçoit un e-mail et signe avec son propre portefeuille européen ou sa carte de signature ; vous suivez chaque étape et enregistrez le PDF signé dans l’application.

Connectez-vous à votre compte CodeB dans l’application (Paramètres → Compte CodeB) et appuyez sur « Vérifier un PDF signé ». Choisissez n’importe quel PDF sur votre téléphone : pour chaque signature, vous voyez qui a signé, quand, dans quel format (par exemple PAdES) et si le document a été modifié par la suite. phone.codeb.io vérifie le PDF et ne conserve rien. Les certificats ne sont pas vérifiés au regard des listes de confiance de l’UE ; la mention « qualifié » est affichée telle que le certificat l’indique.

Oui. Sur phone.codeb.io/sign-request, quelqu’un téléverse les PDF et choisit qui signe. Vous scannez le code QR avec le lecteur de code QR de CodeB Wallet – ou appuyez sur « Ouvrir dans CodeB Wallet » –, vérifiez qui fait la demande et chaque document, puis signez avec votre carte de signature ou le service de signature CodeB. Les personnes invitées reçoivent un e-mail lorsque c’est leur tour, et à la fin chacun reçoit un lien vers le PDF signé. Le chapitre du manuel « Signer un document depuis un site web (code QR) » présente chaque étape.

CodeB Wallet est développé par Aloaha Limited, une société établie à Malte. Aloaha est active dans la PKI, le développement PDF et les signatures numériques depuis 2003 et édite la gamme de produits CodeB, notamment CodeB eForms Server et ZUGFeRD Pro.

L’application est disponible en anglais, allemand, français, maltais, espagnol et finnois ; ce site web en anglais, allemand, français et maltais. L’application utilise automatiquement la langue de votre téléphone – l’anglais pour toutes les autres langues – et vous pouvez choisir une autre langue sous Paramètres → Langue.

eIDAS 2.0 (règlement (UE) 2024/1183) introduit les portefeuilles européens d’identité numérique : des applications dans lesquelles les personnes peuvent stocker des données d’identité et d’autres attestations et les partager en toute sécurité avec des services publics et privés. Les règles techniques sont décrites dans le cadre d’architecture et de référence de l’UE (ARF).

PID signifie Person Identification Data, les données d’identification personnelle : votre identité de base – nom, date de naissance, nationalité et quelques autres informations. Il est délivré par votre État ou par un organisme qu’il autorise, et c’est l’équivalent numérique de votre carte d’identité. Un PID répond à une question : qui êtes-vous ? Le PID obtenu avec le compte CodeB gratuit est un PID de test, pas un PID officiel.

Une attestation électronique d’attributs (EAA) prouve autre chose sur vous : un diplôme, une autorisation professionnelle, une adhésion, votre emploi, un âge. Une attestation qualifiée (QEAA) provient d’un prestataire de services de confiance qualifié ; une PuB-EAA provient d’un organisme public qui tient le registre officiel de cette information. La QEAA et la PuB-EAA ont le même effet juridique que l’attestation papier ; toute autre EAA ne peut être refusée au seul motif qu’elle est électronique. Une attestation répond : que pouvez-vous prouver sur vous-même ?

Elle détermine qui peut délivrer une attestation (l’État ou son délégataire pour le PID ; prestataires de confiance, organismes publics ou tout émetteur pour les attestations), le degré de confiance qu’un site ou un commerce peut lui accorder, et la manière dont les organisations conçoivent leur onboarding et leurs contrôles. CodeB Wallet affiche l’émetteur de chaque document et vérifie sa signature et son statut de confiance. Les attestations de l’émetteur CodeB – Photo ID, cartes de membre et d’accès – sont des EAA ordinaires, non qualifiées.

Les données d’identification personnelle (PID, attestations de test), y compris le PID allemand, un permis de conduire mobile aux formats SD-JWT VC et mdoc ISO/IEC 18013-5, et la carte de membre CodeB – tous délivrés par l’émetteur CodeB (phone.codeb.io). Vous les ajoutez depuis la liste des émetteurs de l’application ou en scannant le code QR d’un émetteur. Une Photo ID issue de votre passeport ou de votre carte d’identité – vous l’obtenez avec un compte CodeB gratuit.

eMRTD signifie electronic Machine Readable Travel Document (document de voyage électronique lisible à la machine) : un passeport ou une carte d’identité doté d’une puce sans contact, conforme à la norme internationale ICAO Doc 9303. Vous reconnaissez un passeport électronique au symbole de puce sur sa couverture. La puce contient les mêmes informations que la page de données imprimée – nom, date de naissance, nationalité, numéro du document, date d’expiration – ainsi que votre photo, signées numériquement par le pays émetteur afin que toute modification soit détectée. La puce ne s’ouvre qu’avec une clé tirée du document lui-même – le numéro d’accès de la carte (CAN) ou la zone de lecture automatique (MRZ), les deux ou trois lignes de caractères au bas de la page de données – elle ne peut donc pas être lue sans accès au document.

Les passeports et cartes d’identité électroniques conformes à l’ICAO Doc 9303 – en pratique, la plupart des passeports délivrés ces dernières années et les cartes d’identité à puce des pays de l’UE et de l’EEE. Selon l’OACI, plus d’un milliard de passeports électroniques sont en circulation, délivrés par plus de 140 États et organisations. 29 pays de l’EEE délivrent désormais des cartes d’identité dotées d’une puce conforme à l’OACI ; nous estimons que bien plus de 200 millions d’entre elles sont utilisées en Europe. Les cartes plus anciennes sans puce ne peuvent pas être lues. CodeB Wallet vérifie la signature du pays émetteur à l’aide des certificats nationaux publiés par les États (CSCA master list). La liste de certificats nationaux que nous utilisons (BSI master list, octobre 2026) couvre 115 pays ainsi que l’UE et l’ONU, dont tous les États membres de l’UE – voir vérification d’identité à distance.

Ouvrez la page photo bien à plat, tenez le téléphone un peu plus loin afin que les deux lignes de lettres et de chiffres occupent toute la largeur du cadre, et ne bougez pas. En cas de faible luminosité, allumez la lampe de l’appareil photo sur l’écran de scan. Évitez les reflets du film plastique en inclinant légèrement le passeport. Si le scan ne fonctionne toujours pas, vous pouvez saisir à la main le numéro du document, la date de naissance et la date d’expiration.

Oui – auprès du CodeB PID Provider. Lorsque vous ajoutez votre identité personnelle (PID), sa page de connexion peut demander à votre téléphone de lire votre carte d’identité ou votre passeport. Le serveur du fournisseur lit et vérifie lui-même la puce via un canal chiffré de bout en bout et authentifié ; votre téléphone ne fait que relayer les messages, ne peut ni les lire ni les modifier et n’en conserve aucune copie, et vos informations sont renseignées à partir de la puce. Cela fonctionne dès l’installation de l’application, sans aucun autre document dans votre portefeuille.

Non. Lorsque le CodeB PID Provider lit votre carte d’identité ou votre passeport, la puce et le serveur établissent leur propre connexion chiffrée de bout en bout et authentifiée (PACE et Chip Authentication avec Secure Messaging, ICAO Doc 9303). Votre téléphone et Internet ne font que transporter ces messages protégés : ni votre téléphone ni un intermédiaire malveillant (« man in the middle ») ne peut les lire ou les modifier sans que la puce ou le serveur ne s’en aperçoive – tout au plus la lecture peut-elle être interrompue. En outre, le serveur vérifie la signature numérique du pays émetteur sur les données (Passive Authentication), de sorte que des données altérées seraient rejetées.

Une Photo ID est un document standard de portefeuille européen (ISO/IEC TS 23220-4) contenant votre nom, votre date de naissance et votre photo, délivré à partir d’un passeport ou d’une carte d’identité préalablement vérifié(e). Un Digital Travel Credential (ICAO DTC type 1) est une copie des données de la puce de votre passeport qu’un vérificateur peut contrôler à l’aide de la signature du pays émetteur. CodeB Wallet intègre le DTC dans la Photo ID – uniquement si vous l’acceptez – et non en tant que document séparé.

Oui. CodeB Wallet signe les PDF avec une signature électronique avancée (AdES) au format PAdES, avec horodatage de confiance, via le service de signature CodeB. Vous confirmez chaque signature, et le PDF reste sur votre téléphone. CodeB Wallet utilise la technologie de signature PDF propre à Aloaha ; Aloaha est active dans le développement PDF et les signatures numériques depuis 2003. Les signatures du service de signature ne sont pas des signatures électroniques qualifiées (QES). Vous pouvez également signer avec votre propre carte de signature, par exemple l’eID maltaise.

CodeB Wallet signe des PDF via NFC avec l’eID maltaise et les cartes de résident maltaises, la D-Trust Card 5, la carte de professionnel de santé allemande (HBA) et la carte électronique d’assurance maladie allemande (eGK). Récemment ajoutées – vos retours sont les bienvenus : les cartes d’identité de la Finlande, du Portugal (Cartão de Cidadão délivrée depuis juin 2024) et de l’Espagne (DNIe 3.0 et 4.0). Saisissez le numéro d’accès de la carte (CAN) à 6 chiffres imprimé sur la carte, approchez la carte de votre téléphone et saisissez votre code PIN de signature. C’est la carte elle-même qui crée la signature – la clé ne quitte jamais la carte – et CodeB Wallet l’ajoute au PDF sous forme de signature PAdES avec horodatage de confiance. L’application indique si le certificat de la carte mentionne une signature électronique qualifiée ; CodeB Wallet lui-même n’est pas certifié.

Oui. CodeB Wallet fonctionne comme lecteur ISO/IEC 18013-5. Avec « Vérifier », vous choisissez ce dont vous avez besoin – par exemple uniquement « plus de 18 ans » – et scannez le code QR affiché dans le portefeuille de l’autre personne. Après son accord, les données arrivent par Bluetooth. CodeB Wallet vérifie la signature de l’émetteur au regard de votre liste de certificats d’émetteurs de confiance (le certificat de CodeB est intégré, et vous pouvez en importer d’autres), que les données n’ont pas été modifiées et appartiennent au téléphone qui les présente, la période de validité et le statut de révocation. Vous obtenez un verdict clair – fiable, à examiner de plus près ou à ne pas accepter – et les données sont supprimées dès que vous fermez le résultat. Portefeuille et vérificateur réunis dans une seule application – de nombreuses solutions de portefeuille nécessitent une application séparée pour vérifier les identités.

Oui. En personne, vous commencez par un code QR ou un contact NFC et les données sont transmises par Bluetooth Low Energy conformément à l’ISO/IEC 18013-5 – aucune connexion Internet n’est nécessaire. Les deux rôles Bluetooth sont pris en charge pour une large compatibilité avec les lecteurs. En ligne, les sites web et les applications demandent des données via OpenID4VP, et vous confirmez chaque demande avec votre code PIN ou la biométrie.

La divulgation sélective vous permet de ne partager que les informations dont un service a besoin. Par exemple, vous pouvez confirmer que vous avez plus de 18 ans sans révéler votre date de naissance. Les formats SD-JWT VC et ISO mdoc le permettent.

Vos documents et votre historique sont stockés uniquement sur votre téléphone. Les clés cryptographiques sont conservées dans le matériel sécurisé du téléphone, le portefeuille est protégé par un code PIN et, en option, par la biométrie, et rien n’est partagé sans votre confirmation. L’application ne contient ni publicité, ni pistage, ni analyse d’audience.

CodeB Wallet est conçu pour le cadre européen d’identité numérique, qui s’applique dans tous les États membres de l’UE. Nous nous concentrons d’abord sur Malte, l’Allemagne et l’Autriche. Les documents que vous pouvez utiliser dépendent des émetteurs qui vous sont accessibles.

Non. CodeB Wallet n’est pas un portefeuille gouvernemental officiel et il n’a pas été certifié. Il est développé par Aloaha Limited et conçu pour se conformer à eIDAS 2.0 et au cadre d’architecture et de référence de l’UE (ARF). Nous ne le dirons certifié qu’une fois une certification effectivement obtenue.

Dans les Paramètres, vous choisissez les émetteurs utilisés par le portefeuille – actuellement les émetteurs de référence de l’UE et l’émetteur CodeB. Les émetteurs sont contrôlés à l’aide des listes de confiance de l’UE (ETSI).

Sur l’ancien téléphone, allez dans Paramètres → Sauvegarder dans un fichier et choisissez un mot de passe. Sur le nouveau téléphone, installez CodeB Wallet, définissez votre code PIN et appuyez sur « Nouveau téléphone ? Restaurer depuis une sauvegarde ». L’historique est restauré et chaque émetteur délivre à nouveau vos documents – le fichier ne contient jamais les données de vos documents ni leurs clés. Les comptes de codes à usage unique sont également transférés. Si vous êtes connecté à votre compte CodeB, vous pouvez aussi conserver une copie chiffrée de la sauvegarde sur votre compte (Paramètres → Compte CodeB → Enregistrer une copie maintenant) – seul votre mot de passe de sauvegarde permet de l’ouvrir.

Oui – CodeB Wallet intègre une application d’authentification pour l’authentification à deux facteurs (2FA). Ouvrez le menu → Codes à usage unique et scannez le code QR qu’affiche le site web lorsque vous activez la connexion en deux étapes. CodeB Wallet génère les codes à six chiffres (TOTP, RFC 6238) sur votre téléphone, même hors ligne. Les clés restent sur votre téléphone, séparément de vos documents, et ne sont jamais partagées avec un site web ou un vérificateur.

Oui. Dans Codes à usage unique, appuyez sur les trois points à côté d’un compte → « Déplacer vers un groupe », ou choisissez un groupe lorsque vous saisissez une clé. Les groupes tels que Travail ou Famille apparaissent de A à Z sous vos comptes épinglés et s’ouvrent ou se ferment d’un appui ; le crayon à côté d’un groupe permet de le renommer ou de le supprimer, et la recherche parcourt tous les groupes. Les groupes sont conservés lorsque vous transférez vos codes vers un nouveau téléphone.

Incluez-les dans « Sauvegarder dans un fichier » et restaurez ce fichier sur le nouveau téléphone, ou ouvrez Codes à usage unique → Transférer tous les comptes et scannez les codes QR avec le nouveau téléphone – dans CodeB Wallet ou une autre application d’authentification. Les codes d’une autre application d’authentification s’importent de la même manière : scannez ses codes QR de transfert dans CodeB Wallet.

Depuis la version 2026.10.32, le bouton ouvre la page de CodeB Wallet dans le Play Store lorsque Google Play ne parvient pas à terminer lui-même la mise à jour (par exemple juste après une mise à jour du téléphone). Avec les versions plus anciennes : ouvrez le Play Store, recherchez CodeB Wallet et appuyez sur Mettre à jour.

Ouvrez Paramètres → Supprimer le portefeuille et confirmez avec le code PIN de votre portefeuille. Tous les documents, l’historique, vos paramètres et les clés sont supprimés de votre téléphone. Les comptes auprès des émetteurs ou des services de signature sont distincts – pour les services d’Aloaha Limited, écrivez à info@aloaha.com.

CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com.

Oui, avec une carte CodeB Access fournie par votre organisation. Ouvrez la carte, appuyez sur « Utiliser au lecteur » et approchez votre téléphone du lecteur. Le lecteur vérifie la carte hors ligne : la signature de l’émetteur, la validité, vos sites et groupes, ainsi qu’une nouvelle signature produite par une clé qui reste dans le matériel sécurisé de votre téléphone.

Non. CodeB Wallet ne répond aux lecteurs d’accès que pour la carte que vous avez choisie, pendant cinq minutes au maximum et uniquement lorsque votre téléphone est déverrouillé. Le reste du temps, sa fonction d’accès est désactivée, de sorte que les applications de paiement, les autres portefeuilles et vos autres cartes fonctionnent exactement comme avant.

Les lecteurs configurés pour CodeB Access (données ISO/IEC 18013-5, vérifiées hors ligne) et les lecteurs de la norme ouverte et libre de redevances PKOC (Public Key Open Credential, PSIA). Pour PKOC, votre organisation enregistre l’identifiant de carte affiché sur votre carte d’accès.

Oui, avec une carte PKI en lecture/écriture dans CodeB Wallet et un PC équipé d’un lecteur sans contact (NFC) : Windows place lui-même votre certificat de connexion sur la carte, et vous vous connectez avec le code PIN de la carte. Une carte PKI en lecture seule contient le certificat de signature de votre organisation pour signer sur le PC. Chaque utilisation exige le code PIN de la carte, et la clé de la carte en lecture/écriture ne quitte jamais le matériel sécurisé de votre téléphone.

Oui. Ouvrez la carte PKI dans CodeB Wallet et appuyez sur Modifier le code PIN de la carte : saisissez le code PIN actuel puis deux fois le nouveau, et confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l’écran. Un code PIN actuel erroné compte comme une tentative erronée, exactement comme sur le PC. Si le code PIN d’une carte en lecture seule est bloqué, appuyez sur Débloquer avec le PUK. Vous pouvez également modifier le code PIN depuis Windows comme pour toute carte à puce. Le code PIN ne quitte jamais votre téléphone.

Après Utiliser sur le PC, un voyant sur l’écran de la carte indique la connexion : gris et pulsant pendant que le téléphone attend, vert lorsqu’il est connecté au lecteur (il clignote lorsque des données transitent), rouge si la connexion est interrompue – approchez alors de nouveau le téléphone du lecteur.

Oui, sur une carte PKI en lecture/écriture : ouvrez la carte, appuyez sur Supprimer à côté du certificat et saisissez le code PIN de la carte. Le certificat et sa clé sont définitivement supprimés de la carte.

Sur les téléphones Xiaomi (MIUI), ouvrez Paramètres → Connexion et partage → NFC et réglez Position de l’élément sécurisé sur HCE Wallet. Avec « SIM wallet » ou « eSE wallet », le téléphone transmet les commandes du lecteur à la carte SIM ou à sa puce sécurisée au lieu de CodeB Wallet, et Windows signale une carte nécessitant un pilote. Ouvrez ensuite la carte dans CodeB Wallet, appuyez sur Utiliser sur le PC et posez le dos du téléphone (près de l’appareil photo) sur le lecteur.

Oui. Les organisations peuvent proposer CodeB Wallet comme leur propre application de portefeuille – avec leur propre nom, logo, couleurs et fiche store, et avec leurs émetteurs, documents et services préconfigurés. La technologie, les mises à jour et la maintenance sont assurées par Aloaha Limited à Malte. Écrivez à info@aloaha.com avec l’objet « CodeB Wallet white label ».

Oui, sur phone.codeb.io : choisissez Se connecter avec la carte eID, scannez le code QR avec votre téléphone, saisissez le numéro d’accès de la carte (CAN), approchez la carte du téléphone et saisissez le code PIN d’authentification de la carte. CodeB Wallet fait signer à la carte un défi à usage unique ; le code PIN et la clé de la carte ne quittent jamais la carte, et votre navigateur est connecté. Seule la carte eID maltaise est prise en charge pour l’instant.

Vos documents sont protégés par le verrouillage de l’écran de votre téléphone et par le code PIN propre à l’application. Si vous étiez connecté à votre compte CodeB dans l’application, le portefeuille de ce téléphone est lié à votre compte : ouvrez la page de votre compte sur phone.codeb.io et révoquez-le. phone.codeb.io ne fait alors plus confiance à ce portefeuille et retire les documents qu’il lui a délivrés.

Uniquement si l’émetteur l’autorise pour cette carte. Un lecteur peut alors écrire sur la carte pendant que vous lui présentez le téléphone avec la carte ouverte. Ce qu’un lecteur écrit reste uniquement sur votre téléphone ; la carte indique quand elle a été écrite, les dernières écritures, et propose Restaurer le contenu délivré. Le contenu écrit par un lecteur n’est pas confirmé par l’émetteur.

Oui. Avec une carte mémoire NFC fournie par votre organisation, CodeB Wallet fait répondre votre téléphone Android comme un tag NFC standard (NFC Forum Type 4, NDEF) – en lecture seule, ou inscriptible afin qu’un lecteur puisse stocker un nouveau contenu sur votre téléphone. Détails : tag NFC en lecture seule et tag NFC inscriptible.

Oui. La personne approche son passeport ou sa carte d’identité du téléphone ; phone.codeb.io lit lui-même la puce via un canal chiffré de bout en bout, vérifie la signature du pays émetteur et contrôle que la puce n’est pas une copie. Cela prouve qu’un document authentique était présent – la comparaison faciale est prévue. Voir vérification d’identité à distance.