Ċwievet f’hardware sigur
Iċ-ċwievet kriptografiċi jinżammu fil-hardware sigur tat-telefon tiegħek.
Fatti, standards u sigurtà
Kollox dwar CodeB Wallet fil-qosor – il-fatti, l-istandards li ssegwi u kif tipproteġi d-dejta tiegħek.
Fil-qosor
- X’inhi: CodeB Wallet hija app ta’ kartiera għal Android għall-qafas tal-Identità Diġitali Ewropea (EUDI) – eIDAS 2.0, ir-Regolament (UE) 2024/1183.
- Min: żviluppata minn Aloaha Limited, Malta – attiva fil-PKI, fl-iżvilupp tal-PDF u fil-firem diġitali mill-2003, produttur tal-familja ta’ prodotti CodeB.
- Marka: CodeB hija marka ta’ Aloaha Limited, Malta. CodeB Wallet hija żviluppata u pprovduta minn Aloaha Limited.
- Magħmul f’Malta: iddisinjat u żviluppat f’Malta minn Aloaha Limited.
- Download żgħir: madwar 17 MB – l-APK universali ta’ CodeB Wallet 2026.10.77 hija 17.3 MB; l-APK demo pubblika tal-kartiera ta’ referenza tal-UE (verżjoni 2026.09.42) hija 363 MB (sa 19.10.2026).
- Dokumenti: Data ta’ Identifikazzjoni Personali (PID, kredenzjali tat-test) inkluż il-PID Ġermaniż, liċenzja tas-sewqan mobbli (kredenzjal tat-test; SD-JWT VC u mdoc ISO/IEC 18013-5) u l-karta ta’ sħubija CodeB – maħruġa mill-emittent ta’ CodeB (phone.codeb.io) permezz ta’ OpenID4VCI. Barra minn hekk: Photo ID mill-passaport jew mill-karta tal-identità tiegħek, jekk trid flimkien mad-Digital Travel Credential (ICAO DTC tip 1).
- Karti tal-identità u passaporti: jaqra ċ-ċippa ta’ passaporti u karti tal-identità elettroniċi (eMRTD, ICAO Doc 9303) u jiċċekkjaha maċ-ċertifikati tal-pajjiż li ħariġhom. Skont l-istima tagħna, dan ikopri ferm aktar minn biljun dokument madwar id-dinja: l-ICAO tgħodd aktar minn biljun passaport elettroniku minn aktar minn 140 stat u organizzazzjoni, u l-karti tal-identità b’ċippa fl-Ewropa jżidu, skont l-istima tagħna, ferm aktar minn 200 miljun oħra. Iċ-ċippa tista’ tintuża wkoll biex tirreġistra għall-PID tiegħek mal-CodeB PID Provider – eżatt wara li tinstalla l-app. Meta l-CodeB PID Provider jaqra ċ-ċippa, iċ-ċippa u s-server jibnu kanal tagħhom stess, kriptat minn tarf għal tarf u awtentikat (PACE, Chip Authentication, Secure Messaging): il-mowbajl tiegħek jgħaddi biss messaġġi li ħadd fin-nofs ma jista’ jaqrahom jew ibiddilhom mingħajr ma jinduna ħadd.
- Qsim: online permezz ta’ OpenID4VP; personalment b’kodiċi QR jew billi tmiss bl-NFC, bid-data tgħaddi permezz ta’ Bluetooth Low Energy (ISO/IEC 18013-5) – taħdem anke offline. Żvelar selettiv, pereżempju biss “aktar minn 18-il sena”.
- Kartiera u verifikatur f’app waħda: l-istess app li fiha l-ID tiegħek tiċċekkja wkoll l-ID jew l-età ta’ persuna oħra bħala qarrej ISO/IEC 18013-5, inkluż iċċekkjar tar-revoka – m’hemmx bżonn ta’ app separata għall-verifika.
- Firma tal-PDF: firem elettroniċi avvanzati (AdES) fil-format PAdES b’timestamp fdat permezz tas-servizz tal-firma ta’ CodeB, bit-teknoloġija proprja ta’ Aloaha għall-iffirmar tal-PDF. Id-dokument jibqa’ fuq il-mowbajl. Il-firem tas-servizz tal-firma mhumiex firem elettroniċi kwalifikati (QES). Barra minn hekk: l-iffirmar bil-karta tal-firma tiegħek permezz tal-NFC – l-eID Maltija jew karta tar-residenza Maltija, D-Trust Card 5, il-karta Ġermaniża tal-professjonisti tas-saħħa (HBA) jew il-karta elettronika Ġermaniża tas-saħħa (eGK). Iċ-ċavetta tibqa’ fuq il-karta, u l-app turik jekk iċ-ċertifikat tal-karta jiddikjarax firma elettronika kwalifikata. CodeB Wallet innifisha mhix ċertifikata.
- Privatezza: id-dokumenti u l-istorja jibqgħu fuq il-mowbajl; iċ-ċwievet f’hardware sigur; l-ebda reklami, l-ebda traċċar, l-ebda analitika.
- Lingwi: dan is-sit huwa disponibbli bl-Ingliż, bil-Ġermaniż, bil-Franċiż u bil-Malti; l-app bl-Ingliż, bil-Ġermaniż, bil-Franċiż, bil-Malti, bl-Ispanjol u bil-Finlandiż. L-app issegwi l-lingwa tal-mowbajl tiegħek, u tista’ tagħżilha wkoll taħt Issettjar → Lingwa.
- Mhix kartiera uffiċjali tal-gvern u mhix iċċertifikata – iddisinjata biex timxi ma’ eIDAS 2.0 u mal-Qafas tal-Arkitettura u ta’ Referenza (ARF) tal-EUDI Wallet.
Standards
Mibnija fuq standards miftuħa Ewropej u internazzjonali
CodeB Wallet issegwi l-Qafas tal-Arkitettura u ta’ Referenza tal-UE (ARF) u hija ddisinjata biex timxi ma’ eIDAS 2.0. Mhix iċċertifikata u mhix kartiera uffiċjali tal-gvern.
Profil tal-istandards
ARF- Architecture and Reference Framework (ARF)Qafas tal-UE
- eIDAS 2.0 – Regolament (UE) 2024/1183Regolament
- OpenID for Verifiable Credential Issuance (OpenID4VCI)Ħruġ
- OpenID for Verifiable Presentations (OpenID4VP)Online
- ISO/IEC 18013-5 – kodiċi QR, NFC, Bluetooth Low Energy (iż-żewġ rwoli)Personalment
- SD-JWT VC (Selective Disclosure JWT Verifiable Credentials)Format
- ISO mdoc (dokument mobbli)Format
- PAdES baseline B-T (ETSI EN 319 142) – firem tal-PDF b’timestamp fdatFirma
- Listi fdati tal-ETSI (trusted lists)Fiduċja fl-emittent
- ICAO Doc 9303 – passaporti u karti tal-identità elettroniċi (eMRTD): PACE, BAC, Chip u Active Authentication, Passive AuthenticationQari taċ-ċippa
- ISO/IEC TS 23220-4 Photo ID b’ICAO Digital Travel Credential (DTC tip 1)Photo ID
- ETSI TS 119 461 v2.1.1 – verifika tal-identità: il-qari għall-PID Provider huwa ddisinjat biex isegwih (extended LoIP); mhux iċċertifikatVerifika tal-identità
- Karti tal-firma permezz tal-NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
- OpenID4VC High Assurance Interoperability Profile (HAIP) – segwitĦruġ u preżentazzjoni online
- OAuth 2.0 DPoP (RFC 9449), Pushed Authorization Requests (RFC 9126), PKCE (RFC 7636)Ħruġ sigur
- Awtentikazzjoni tal-klijent ibbażata fuq attestazzjoni OAuth 2.0 – attestazzjoni tal-istanza tal-kartieraFornitur tal-kartiera
- Android Key AttestationApp ġenwina fuq mowbajl ivverifikat
- IETF Token Status List (JWT u CWT), W3C Bitstring Status ListRevoka
- ISO/IEC 18013-7 – preżentazzjoni online tal-mdocOnline
- W3C Digital Credentials API – permezz tal-Credential Manager ta’ Android, Android 14+Online
- OpenID Federation 1.0Skoperta tal-fiduċja
- ETSI TS 119 475 – ċertifikati tar-reġistrazzjoniReġistrazzjoni tal-partijiet li joqogħdu fuqhom
- ETSI TS 119 411-8 – ċertifikati tal-aċċess (immudellati fuqu; CA proprja)Partijiet li joqogħdu fuqhom
- PID Rulebook tal-UEPID
- Cloud Signature Consortium API v2Firma remota
- W3C WebAuthn – passkeys u psewdonimiPsewdonimi
Sigurtà u privatezza
Privatezza mid-disinn – id-data tiegħek tibqa’ għandek
Is-sigurtà hija l-qalba tan-negozju ta’ Aloaha: ilna naħdmu fuq il-PKI, il-PDF u l-firem diġitali mill-2003. X’jibqa’ fuq il-mowbajl tiegħek: id-dokumenti, iċ-ċwievet tagħhom u l-preżentazzjoni tagħhom wiċċ imb wiċċ. X’jgħaddi minn phone.codeb.io: il-qari taċ-ċippa tal-passaport jew tal-karta tal-identità għal kont, il-ħruġ tad-dokumenti u l-iffirmar bis-servizz tal-firem ta’ CodeB – li jirċievi biss marka (hash) tal-PDF tiegħek.
Tipproteġi lilha nfisha waqt li taħdem
CodeB Wallet tiċċekkja lilha nfisha kull darba li tiftaħha: jekk inbidlet, jew programm ieħor qed jispezzjonaha (debugger jew għodda tal-hooking), tieqaf u ma tużax iċ-ċwievet u d-dokumenti tiegħek sakemm dan jgħaddi. Dawn il-kontrolli huma kodiċi tagħna, mingħajr libreriji ta’ terzi, u xejn minnhom ma jintbagħat imkien. Għall-istess raġuni CodeB Wallet ma taħdimx fuq telefowns rooted, u teħtieġ telefon bil-Google Play Store.
Turi li hija ġenwina biċ-ċippa tas-sigurtà tal-mowbajl tiegħek
Meta żżid karta mill-emittent CodeB, CodeB Wallet turi lill-fornitur tal-wallet tagħna stess li hija l-app ġenwina fuq mowbajl b’sistema msakkra u vverifikata: iċ-ċippa tas-sigurtà tal-mowbajl tiċċertifika ċavetta ġdida għal kull talba (Android Key Attestation). Jintuża wkoll il-kontroll Play Integrity ta’ Google, iżda l-ħruġ jista’ jibqa’ jaħdem meta s-servizz ta’ Google ma jkunx disponibbli. Jintbagħtu biss ċertifikati taċ-ċwievet – qatt id-dokumenti tiegħek.
PIN u bijometrija
Il-kartiera hija msakkra b’PIN u, jekk trid, bil-bijometrija. Kull qsim u kull firma jeħtieġu l-konferma tiegħek.
Qari taċ-ċippa protett minn tarf għal tarf
Meta s-server tal-Fornitur tal-PID jaqra l-karta tal-identità jew il-passaport tiegħek, iċ-ċippa u s-server jibnu kanal tagħhom stess, kriptat u awtentikat (PACE, Chip Authentication, Secure Messaging). Il-mowbajl tiegħek jgħaddi biss il-messaġġi: la l-mowbajl u lanqas ħadd fin-nofs ma jista’ jaqrahom jew ibiddilhom mingħajr ma jinduna ħadd – l-iktar li jista’ jsir hu li l-qari jinqata’. Is-server jiċċekkja wkoll il-firma tal-pajjiż li ħareġ id-dokument fuq id-data (Passive Authentication).
Il-karta tal-firma tiegħek tibqa’ fil-kontroll
Meta tiffirma bil-karta tiegħek, iċ-ċavetta qatt ma toħroġ mill-karta u kull firma teħtieġ il-PIN tiegħek.
Emittenti fdati
Il-fiduċja fl-emittenti tiġi vverifikata mal-listi fdati tal-UE (ETSI) u mal-lista tiegħek ta’ ċertifikati fdati tal-emittenti.
Iċċekkjar tal-istatus
L-istatus tad-dokumenti jiġi ċċekkjat awtomatikament, allura dokumenti revokati jiġu rikonoxxuti. Fejn l-emittent jappoġġa dan, id-dokumenti jistgħu jiġġeddu awtomatikament qabel ma jiskadu.
Fuq l-apparat tiegħek
Id-dokumenti u l-istorja tiegħek jinħażnu fuq il-mowbajl, mhux f’cloud ta’ CodeB.
L-ebda reklami, l-ebda traċċar
L-app ma turix reklami u m’għandha l-ebda traċċar u l-ebda analitika.
Is-servers tagħna wkoll jipproteġu lilhom infushom
Kull endpoint tas-server jissorvelja lilu nnifsu waqt li jaħdem: skoperta ta’ anomaliji, limiti tar-rata u rifjut meta jkun hemm dubju.
Fajls minflok database
L-istat tas-server jinżamm f’fajls kriptati u b’aċċess ristrett għal kull klijent, b’restawr sħiħ minn backup wieħed – għażla tad-disinn għal tħaddim sempliċi u superfiċje ta’ attakk żgħira, mhux ċertifikazzjoni.
L-ebda traċċar fuq is-servers tagħna lanqas
L-ebda analitika ta’ terzi u l-ebda traċċar min-naħa tas-server.
Dan is-sit ma jsegwikx
L-ebda analitika, l-ebda cookies, l-ebda talbiet esterni. It-tipi tal-ittri u l-istampi jiġu mis-sit innifsu.