PKI-Karte · Windows · NFC
Ihr Telefon als Smartcard für die Windows-Anmeldung
Mit CodeB Wallet wird Ihr Android-Telefon zur kontaktlosen PKI-Smartcard. Halten Sie es an den NFC-Leser des PCs, geben Sie die Karten-PIN ein – und Windows meldet Sie an, genau wie mit einer Plastik-Smartcard. Ihre Organisation stellt die Karte in Ihre Wallet aus; der Schlüssel entsteht in der sicheren Hardware des Telefons und verlässt sie nie.
- Windows-Anmeldung per Smartcard
- Karten-PIN, Schlüssel bleibt im Telefon
- Keine Plastikkarte nötig
Die Schritte in der App
1Öffnen Sie die PKI-Karte Ihrer Organisation und tippen Sie auf Am PC verwenden. 
2Halten Sie das Telefon an den NFC-Leser des PCs – das Licht wird grün. 
3Beim ersten Mal legen Sie die Karten-PIN fest. 
4Die Karte zeigt ihre Zertifikate mit Zweck, Aussteller und Gültigkeit.
Was Sie brauchen
Ein Android-Telefon mit NFC, CodeB Wallet und eine PKI-Karte, die Ihre Organisation in Ihre Wallet ausgestellt hat (Link, QR-Code oder E-Mail).
Einen Windows-PC mit kontaktlosem (NFC-)Smartcard-Leser, von Ihrer Organisation für die Smartcard-Anmeldung eingerichtet.
Zwei Arten von PKI-Karten
Les- und beschreibbare PKI-Karte: Windows speichert Ihr Anmeldezertifikat selbst auf dem Telefon, wie auf jeder Smartcard. Der Schlüssel entsteht in der sicheren Hardware des Telefons und verlässt sie nie. Die Windows-Anmeldung damit funktioniert heute.
Nur lesbare PKI-Karte: trägt das Signaturzertifikat Ihrer Organisation, das ihr Server gleich nach dem Hinzufügen auf die Karte legt – Programme am PC können damit signieren.
So melden Sie sich bei Windows an
- Öffnen Sie die PKI-Karte in CodeB Wallet. Beim ersten Mal legen Sie die Karten-PIN fest.
- Tippen Sie am PC auf Am PC verwenden.
- Halten Sie das Telefon an den NFC-Leser des PCs und lassen Sie es entsperrt. Ein Licht zeigt die Verbindung: grau beim Warten, grün bei Verbindung.
- Windows erkennt eine Smartcard. Wählen Sie sie und geben Sie die Karten-PIN ein.
So ist Ihre Karte geschützt
Jede Verwendung braucht die Karten-PIN, die Sie selbst festlegen (les- und beschreibbar: 4 bis 16 Zeichen; nur lesbar: 6 bis 8 Ziffern, mit Entsperrcode PUK). Nach zu vielen falschen PINs ist die Karte gesperrt.
Nur die gewählte Karte antwortet – nur solange ihr Bildschirm offen, das Telefon am Leser und entsperrt ist. Sie stört nie Zutrittskarten, Bezahl-Apps oder Ihre anderen Karten.
Mehrere Karten, PIN ändern, Zertifikate entfernen
Sie können mehrere PKI-Karten nebeneinander haben; jede zeigt den Namen aus ihrem Zertifikat. In der App ändern Sie die Karten-PIN, entsperren eine nur lesbare Karte mit ihrem PUK und entfernen ein Zertifikat, das Windows auf eine les- und beschreibbare Karte gelegt hat.
Fragen zum Telefon als Smartcard
Kann ich mein Android-Telefon als Smartcard für die Windows-Anmeldung nutzen?
Ja. Mit einer PKI-Karte in CodeB Wallet wird Ihr Telefon an einem Windows-PC mit NFC-Leser zur kontaktlosen PKI-Smartcard: an den Leser halten und die Karten-PIN eingeben. Ihre Organisation stellt die Karte aus und richtet den PC für die Smartcard-Anmeldung ein.
Verlässt der private Schlüssel mein Telefon?
Nein. Der Schlüssel der les- und beschreibbaren Karte entsteht in der sicheren Hardware des Telefons und verlässt sie nie. Der Signaturschlüssel der nur lesbaren Karte kommt vom Server Ihrer Organisation und wird in der sicheren Hardware des Telefons gehalten.
Brauche ich einen besonderen Leser?
Einen kontaktlosen (NFC-)Smartcard-Leser am PC. Das Telefon antwortet nur, solange Sie es mit geöffnetem Kartenbildschirm und entsperrt daranhalten.
Was, wenn ich die Karten-PIN vergesse?
Eine nur lesbare Karte entsperren Sie mit dem PUK, den Sie beim Erhalt der Karte notiert haben. Eine gesperrte les- und beschreibbare Karte entsperrt oder ersetzt Ihre Organisation.
Stört das meine Bezahlkarten oder den Zutritt?
Nein. Nur die gewählte Karte antwortet, nur solange ihr Bildschirm offen und das Telefon entsperrt ist.
Testversion installieren (Google Play) Geschlossene Beta: funktioniert nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse angemeldet sind, die auf unserer Testerliste steht.