Vertrauenslisten
Die EU-Listen vertrauenswürdiger Aussteller und Wallet-Anbieter sowie die Masterliste der Stellen, die Pässe und Ausweise signieren. Wallet und Prüfer erkennen damit echte Dokumente.
EUDI-Wallet · ARF 3.0 · eIDAS 2.0
So funktioniert CodeB Wallet – das ganze Bild
In einem Satz: CodeB Wallet bewahrt Ihre Dokumente – etwa Ihre PID, den Führerschein und Mitgliedskarten – auf Ihrem Android-Telefon auf, erhält sie von Ausstellern über OpenID4VCI und zeigt Websites (OpenID4VP) und vor Ort (ISO 18013-5) nur, was Sie freigeben; Vertrauens- und Statuslisten lassen jeden prüfen, dass ein Dokument echt und noch gültig ist.
- Ihr Telefon in der Mitte
- Sechs Abläufe Schritt für Schritt
- Dasselbe Modell wie die Serverseite
ARF-3.0-Rollen und der CodeB-Baustein für jede
Jede Rolle des EU-Architektur- und Referenzrahmens (ARF 3.0) und der CodeB-Teil, der sie ausfüllt – die App und die Server-Module, mit denen sie arbeitet.
| Rolle nach ARF 3.0 | CodeB-Baustein | Was er tut |
|---|---|---|
| Wallet-Anbieter | Wallet-Anbieter Im Bild zeigen | Wallet-Instanz- und Schlüssel-Attestierungen, Sperren verlorener Wallets |
| Wallet-Einheit (mobil) | CodeB Wallet für Android Im Bild zeigen | Die Wallet auf dem Telefon: Dokumente, Einwilligung, vor Ort und online |
| Wallet-Einheit (Browser) | Web-Wallet Im Bild zeigen | Dieselben Dokumente und Protokolle im Browser |
| Wallet für Organisationen | Business-Wallet Im Bild zeigen | Unternehmensnachweise, genutzt von mehreren berechtigten Personen |
| WSCA / WSCD | Sichere Hardware des Telefons + entfernter Schlüsselspeicher Im Bild zeigen | Schlüssel im Keystore / StrongBox des Telefons oder PID-Schlüssel auf dem Server, geschützt durch Telefon und PIN |
| PID-Anbieter | Nachweis-Aussteller (PID) + Chip-Prüfung Pass & Ausweis Im Bild zeigen | Identitätsprüfung über den Chip, PID als SD-JWT VC und ISO mdoc |
| Anbieter elektronischer Attributsbescheinigungen (EAA) | Nachweis-Aussteller Im Bild zeigen | mDL, Lichtbildausweis, Mitglieds-, Zutritts- und PKI-Karten (OpenID4VCI) |
| Vertrauende Partei (Relying Party) | Prüfer & Relying Party Gateway + Anmelden mit EU-Wallet Im Bild zeigen | Fragt genau die nötigen Daten ab (OpenID4VP, HAIP), OpenID Connect für Websites |
| Intermediär | Wallet-Intermediär Im Bild zeigen | Handelt für viele vertrauende Parteien, jede unter eigenem Namen und eigener Registrierung |
| Registrierungsstelle | Register vertrauender Parteien + Registrierungszertifikate Im Bild zeigen | Registereinträge und Registrierungszertifikate nach ETSI TS 119 475 mit Statusliste |
| Zugangszertifikats-CA | Zugangszertifikat-CA Im Bild zeigen | Zugangszertifikate für vertrauende Parteien und Intermediäre, Sperrliste |
| Vertrauenslisten | Vertrauenslisten Im Bild zeigen | Nutzt die EU-Liste der Vertrauenslisten und die Masterliste der Pass-Behörden |
| Widerruf | Statuslisten Im Bild zeigen | Statusliste je Nachweis und je Wallet, von jedem Prüfer geprüft |
| Signaturerstellung | Signieren & Zeitstempel Im Bild zeigen | Signieren aus der Wallet (CSC v2), Zeitstempel nach RFC 3161, OCSP |
| Datenschutz | Datenschutz & Compliance Im Bild zeigen | Löschanfragen, Berichte für Datenschutzbehörden, Vorlagen für Folgenabschätzung und Verzeichnis |
Aufsichtsstellen, Konformitätsbewertungsstellen und die Betreiber nationaler Vertrauenslisten sind Behörden; CodeB bindet sie an, übernimmt aber nicht ihre Rolle. Selbsterklärt, nicht zertifiziert.
Wählen Sie einen Kasten für Details oder einen Ablauf, um ihm Schritt für Schritt zu folgen. Pfeile zeigen, wer wem was sendet. Auf kleinen Bildschirmen das Bild seitlich wischen.
Alle Teile in einer Liste
Statuslisten
Jedes Dokument verweist auf eine Statusliste. Wird es zurückgezogen – oder geht ein Telefon verloren –, kippt ein Bit und die nächste Prüfung sieht es, ohne dass der Aussteller erfährt, wo Sie es genutzt haben.
Zugangs- und Registrierungszertifikate
Websites und Lesegeräte signieren jede Anfrage. Ihr Registrierungszertifikat nennt genau die Daten, für die sie registriert sind; CodeB Wallet zeigt Name und Zweck und warnt, wenn mehr verlangt wird. Mehr →
Pass- und Ausweischip-Prüfung
Halten Sie Pass oder Ausweis an das Telefon. Der Server liest den Chip selbst und prüft die Signatur des Ausstellerstaats und dass der Chip keine Kopie ist. Mehr →
Aussteller
Stellt Dokumente per OpenID4VCI in Ihre Wallet aus – als SD-JWT VC und ISO mdoc –, gebunden an Schlüssel Ihres Telefons, jedes mit einem Statuslisten-Eintrag. Mehr →
Dokumente
PID, mobiler Führerschein, Foto-ID, Mitglieds- und Mitarbeiterausweise, NFC-Zutrittskarten für Türen, NFC-Tags und PKI-Karten, die das Telefon zur Smartcard machen. Mehr →
CodeB Wallet
Ihre Wallet auf dem Telefon: bewahrt Ihre Dokumente, fragt vor jeder Weitergabe, zeigt sie online und vor Ort, signiert Dokumente, öffnet Türen, liest Pass-Chips und arbeitet am PC als Smartcard. Die Schlüssel bleiben in der sicheren Hardware des Telefons. Mehr →
Wallet-Anbieter
Bestätigt Ausstellern, dass es eine echte, aktuelle CodeB Wallet auf einem intakten Telefon ist und ihre Schlüssel hardwaregeschützt sind (Wallet- und Schlüsselattestierung). Die Wallet eines verlorenen Telefons wird hier gesperrt.
Entfernter Schlüsselspeicher
Kann die Schlüssel der PID auf dem Server statt im Telefon halten. Jede Nutzung braucht dieses Telefon und Ihre Wallet-PIN; die PIN selbst wird nie gesendet.
Web-Wallet
Dieselben Dokumente und Protokolle im Browser. Mehr →
Business-Wallet
Unternehmensnachweise, genutzt von mehreren berechtigten Personen. Mehr →
Lesegeräte vor Ort
Ein Schalter, eine Autovermietung oder ein anderes Telefon mit CodeB Wallet im Modus „Prüfen“ – und Tür- oder PC-Kartenleser für Zutritts- und PKI-Karten. Mehr →
Prüfer für Websites und Apps
Fragt Ihre Wallet nach genau den Daten, die ein Dienst braucht (OpenID4VP, HAIP), prüft die Antwort gegen Vertrauens- und Statuslisten und gibt das Ergebnis an den Dienst. Mehr →
Anmelden mit EU-Wallet
Websites und Apps binden eine Standard-Anmeldung (OpenID Connect) ein und erhalten nur die Daten, die Sie freigegeben haben. Mehr →
Signaturdienst
PDFs aus der Wallet signieren – mit dem CodeB-Signaturdienst (Cloud-Signature-Consortium-API) oder lokal mit Ihrer eigenen Signaturkarte, etwa der maltesischen eID, über NFC. Mehr →
Wallet-Intermediär
Handelt für viele vertrauende Parteien, jede unter eigenem Namen und eigener Registrierung. Mehr →
Datenschutz & Compliance
Sie entscheiden, was geteilt wird, jede Weitergabe steht im Verlauf, keine Tracker – in der App und auf diesen Websites. Mehr →
Die Abläufe Schritt für Schritt
Eine PID erhalten
- Wählen Sie in CodeB Wallet den CodeB-Aussteller und halten Sie Pass oder Ausweis an das Telefon.
- Der Server liest den Chip und prüft ihn gegen das Zertifikat des Ausstellerstaats auf den Vertrauenslisten.
- Die geprüften Identitätsdaten gehen an den Aussteller.
- Der Wallet-Anbieter bestätigt, dass es eine echte CodeB Wallet mit Schlüsseln in der sicheren Hardware des Telefons ist.
- Der Aussteller sendet die PID per OpenID4VCI in Ihre Wallet – als SD-JWT VC und ISO mdoc.
- Die PID erhält einen Statuslisten-Eintrag, damit sie bei Bedarf zurückgezogen werden kann.
Bei einer Website anmelden
- Eine Website bietet „Mit EU-Wallet anmelden“ an und fragt etwa nach Ihrem Namen und ob Sie über 18 sind.
- Sie scannen den QR-Code, oder CodeB Wallet öffnet sich von selbst (OpenID4VP).
- Die Wallet prüft Zugangs- und Registrierungszertifikat der Website und zeigt, wer fragt, warum und welche Daten genau.
- Sie wählen aus und bestätigen mit PIN oder Fingerabdruck – vorher wird nichts gesendet.
- Der Prüfer kontrolliert Ihre Antwort gegen Vertrauens- und Statuslisten.
- Die Website erhält nur die freigegebenen Daten – Sie sind angemeldet.
Vor Ort vorzeigen
- Tippen Sie auf „Ausweisen“, dann „Vor Ort“: Das Telefon zeigt einen QR-Code – oder Sie halten es an einen NFC-Leser.
- Die Daten gehen per Bluetooth an das Lesegerät (ISO 18013-5) – etwa ein anderes Telefon mit CodeB Wallet im Modus „Prüfen“.
- Die Wallet zeigt, was das Lesegerät verlangt; Sie geben nur frei, was nötig ist – etwa nur „über 18“.
- Das Lesegerät prüft die Signatur des Ausstellers gegen die Vertrauenslisten und ob das Dokument noch gültig ist.
Ein Dokument signieren
- Tippen Sie auf „Unterschreiben“ und wählen Sie ein PDF – vom Telefon oder aus dem QR-Code einer Signaturanfrage.
- Die Wallet sendet den Fingerabdruck des Dokuments an den CodeB-Signaturdienst – oder signiert mit Ihrer eigenen Signaturkarte über NFC.
- Beim CodeB-Signaturdienst erhält die Signatur auch einen Zeitstempel; das PDF zeigt, wer unterschrieben hat und dass es nicht verändert wurde.
- Das signierte PDF liegt auf Ihrem Telefon, bereit zum Versenden.
Telefon verloren oder neu
- Sperren Sie auf Ihrer CodeB-Kontoseite die Wallet des verlorenen Telefons.
- Der Wallet-Anbieter bestätigt diese Wallet nicht mehr, ihr Statuseintrag kippt.
- Prüfer sehen das bei der nächsten Kontrolle – die Dokumente des verlorenen Telefons gelten nicht mehr.
- Auf dem neuen Telefon installieren Sie CodeB Wallet und holen Ihre Dokumente erneut – oder stellen Ihre verschlüsselte Sicherung wieder her.
Karten Ihrer Organisation
- Ihr Arbeitgeber oder Verein stellt eine Mitgliedskarte, eine NFC-Zutrittskarte oder eine PKI-Karte aus.
- Ein Einladungslink oder QR-Code bringt sie in Ihre Wallet – oder sie erscheint im Posteingang der Wallet.
- Sie wählen, welche Karte aktiv ist.
- Halten Sie das Telefon an den Türleser oder den Kartenleser des PCs – das Telefon antwortet wie die Karte.
Auch im Browser und für Unternehmen: die Web-Wallet und die Business-Wallet – siehe alle CodeB-EUDI-Module in einem Bild auf aloaha.com.
Fragen dazu, wie CodeB Wallet funktioniert
Was ist CodeB Wallet?
Eine EU Digital Identity Wallet (EUDI-Wallet) für Android von Aloaha aus Malta. Sie bewahrt PID, Führerschein, Mitglieds- und Zutrittskarten auf Ihrem Telefon und zeigt nur, was Sie freigeben – online per OpenID4VP und vor Ort per ISO 18013-5.
Wo liegen meine Dokumente und Schlüssel?
Auf Ihrem Telefon. Die Schlüssel bleiben in der sicheren Hardware (Android Keystore, StrongBox wo vorhanden); die Wallet ist mit PIN oder Fingerabdruck gesperrt.
Wie prüft eine Website, dass mein Dokument echt ist?
Sie prüft die Signatur des Ausstellers gegen die EU-Vertrauenslisten, die Schlüsselbindung an Ihr Telefon und den Statuslisten-Eintrag – so sieht sie, ob das Dokument noch gültig ist.
Was passiert, wenn ich mein Telefon verliere?
Sperren Sie die Wallet auf Ihrer CodeB-Kontoseite. Ihr Statuseintrag kippt und Prüfer akzeptieren die Dokumente des verlorenen Telefons nicht mehr. Auf einem neuen Telefon holen Sie Ihre Dokumente erneut oder stellen Ihre verschlüsselte Sicherung wieder her.
Welche Standards nutzt sie?
OpenID4VCI zum Erhalten, OpenID4VP und HAIP zum Vorzeigen online, ISO 18013-5 vor Ort, SD-JWT VC und ISO mdoc als Formate – nach ARF 3.0 unter eIDAS 2.0. Sie ist nicht zertifiziert.
Kann ich direkt auf einen Ablauf verlinken?
Ja: Hängen Sie #flow= und die Kennung an die Adresse an – onboard, signin, inperson, sign, lost oder biz.
Geschlossene Beta installieren (Google Play) Geschlossene Beta: nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse auf unserer Testerliste angemeldet sind. Wenn Sie an der Beta teilnehmen möchten, schreiben Sie uns an info@aloaha.com.