Portefeuille EUDI · ARF 3.0 · eIDAS 2.0
En une phrase : CodeB Wallet conserve vos documents – comme votre PID, votre permis de conduire et vos cartes de membre – sur votre téléphone Android, les obtient des émetteurs avec OpenID4VCI et ne montre que ce que vous approuvez aux sites web (OpenID4VP) et en personne (ISO 18013-5), tandis que les listes de confiance et les listes de statut permettent à chacun de vérifier qu’un document est authentique et toujours valide.
Chaque rôle du cadre d’architecture et de référence de l’UE (ARF 3.0) et la partie CodeB qui le remplit – l’application et les modules serveur avec lesquels elle fonctionne.
| Rôle ARF 3.0 | Brique CodeB | Ce qu’elle fait |
|---|---|---|
| Fournisseur de portefeuille | Fournisseur de portefeuille Afficher dans l’image | Attestations d’instance de portefeuille et de clés, révocation des portefeuilles perdus |
| Unité de portefeuille (mobile) | CodeB Wallet pour Android Afficher dans l’image | Le portefeuille sur le téléphone : documents, consentement, en personne et en ligne |
| Unité de portefeuille (navigateur) | Portefeuille web Afficher dans l’image | Les mêmes documents et protocoles dans le navigateur |
| Portefeuille pour les organisations | Portefeuille d’entreprise Afficher dans l’image | Des attestations d’entreprise utilisées par plusieurs personnes autorisées |
| WSCA / WSCD | Matériel sécurisé du téléphone + stockage de clés à distance Afficher dans l’image | Clés dans le Keystore / StrongBox du téléphone, ou clés du PID sur le serveur, protégées par le téléphone et le code PIN |
| Fournisseur de PID | Émetteur d’attestations (PID) + vérification de la puce du passeport et de la carte d’identité Afficher dans l’image | Vérification d’identité à partir de la puce, PID en SD-JWT VC et ISO mdoc |
| Fournisseur d’attestations (EAA) | Émetteur d’attestations Afficher dans l’image | mDL, Photo ID, cartes de membre, badges d’accès et cartes PKI (OpenID4VCI) |
| Partie utilisatrice | Vérificateur et passerelle pour parties utilisatrices + Se connecter avec le portefeuille européen Afficher dans l’image | Demande exactement les données nécessaires (OpenID4VP, HAIP), OpenID Connect pour les sites web |
| Intermédiaire | Intermédiaire de portefeuille Afficher dans l’image | Agit pour de nombreuses parties utilisatrices, chacune sous son propre nom et son propre enregistrement |
| Registraire | Registre des parties utilisatrices + certificats d’enregistrement Afficher dans l’image | Inscriptions au registre et certificats d’enregistrement ETSI TS 119 475 avec une liste de statut |
| Autorité de certificats d’accès | AC de certificats d’accès Afficher dans l’image | Certificats d’accès pour les parties utilisatrices et les intermédiaires, CRL |
| Listes de confiance | Listes de confiance Afficher dans l’image | Utilise la liste européenne des listes de confiance et la master list des autorités émettrices de passeports |
| Révocation | Listes de statut Afficher dans l’image | Liste de statut par attestation et par portefeuille, vérifiée par chaque vérificateur |
| Création de signature | Signature et horodatage Afficher dans l’image | Signature depuis le portefeuille (CSC v2), horodatages RFC 3161, OCSP |
| Protection des données | Confidentialité et conformité Afficher dans l’image | Demandes d’effacement, signalements aux autorités de protection des données, modèles d’analyse d’impact et de registre des traitements |
Les organes de contrôle, les organismes d’évaluation de la conformité et les opérateurs des listes de confiance nationales sont des autorités publiques ; CodeB s’y connecte mais n’assume pas leur rôle. Auto-déclaré, non certifié.
Choisissez une case pour les détails ou un parcours pour le suivre pas à pas. Les flèches indiquent qui envoie quoi à qui. Sur un petit écran, faites glisser l’image latéralement.
Les listes européennes des émetteurs et fournisseurs de portefeuille de confiance, et la master list des autorités qui signent les passeports et les cartes d’identité. Le portefeuille et chaque vérificateur les utilisent pour distinguer un document authentique d’un faux.
Chaque document renvoie à une liste de statut. S’il est retiré – ou si un téléphone est perdu –, un bit change, et la vérification suivante le constate, sans que l’émetteur apprenne où vous l’avez utilisé.
Les sites web et les lecteurs signent chaque demande. Leur certificat d’enregistrement indique exactement pour quelles données ils sont enregistrés ; CodeB Wallet affiche leur nom et leur finalité et vous avertit lorsqu’une demande en exige davantage. Plus →
Approchez votre passeport ou votre carte d’identité du téléphone. Le serveur lit lui-même la puce et vérifie la signature du pays émetteur ainsi que le fait que la puce n’est pas une copie. Plus →
Émet des documents dans votre portefeuille avec OpenID4VCI – en SD-JWT VC et ISO mdoc –, liés à des clés de votre téléphone, chacun avec une entrée dans une liste de statut. Plus →
PID, permis de conduire mobile, Photo ID, cartes de membre et d’employé, badges d’accès NFC pour les portes, tags NFC et cartes PKI qui transforment le téléphone en carte à puce. Plus →
Votre portefeuille sur le téléphone : il conserve vos documents, demande avant tout partage, les présente en ligne et en personne, signe des documents, ouvre des portes, lit les puces de passeport et fonctionne comme carte à puce sur un PC. Les clés restent dans le matériel sécurisé du téléphone. Plus →
Confirme aux émetteurs qu’il s’agit d’un CodeB Wallet authentique et à jour sur un téléphone intègre et que ses clés sont protégées par le matériel (attestation du portefeuille et des clés). Le portefeuille d’un téléphone perdu est révoqué ici.
Peut conserver les clés du PID sur le serveur plutôt que dans le téléphone. Chaque utilisation nécessite ce téléphone et le code PIN de votre portefeuille ; le code PIN lui-même n’est jamais envoyé.
Les mêmes documents et protocoles dans le navigateur. Plus →
Des attestations d’entreprise utilisées par plusieurs personnes autorisées. Plus →
Un guichet, un comptoir de location de voitures ou un autre téléphone exécutant CodeB Wallet en mode Vérifier – ainsi que les lecteurs de cartes de porte ou de PC pour les badges d’accès et les cartes PKI. Plus →
Demande à votre portefeuille exactement les données dont un service a besoin (OpenID4VP, HAIP), vérifie la réponse par rapport aux listes de confiance et aux listes de statut, et transmet le résultat au service. Plus →
Les sites web et les applications ajoutent une connexion OpenID Connect standard et ne reçoivent que les données que vous avez approuvées. Plus →
Signez des PDF depuis le portefeuille avec le service de signature CodeB (API du Cloud Signature Consortium) – ou localement avec votre propre carte de signature, comme l’eID maltaise, via NFC. Plus →
Agit pour de nombreuses parties utilisatrices, chacune sous son propre nom et son propre enregistrement. Plus →
Vous décidez de ce qui est partagé, chaque partage est listé dans l’Historique, aucun traceur – dans l’application et sur ces sites web. Plus →
Également disponibles dans le navigateur et pour les entreprises : le portefeuille web et le portefeuille d’entreprise – voir tous les modules EUDI de CodeB en une image sur aloaha.com.
Un portefeuille européen d’identité numérique (portefeuille EUDI) pour Android, développé par Aloaha à Malte. Il conserve votre PID, votre permis de conduire, vos cartes de membre et vos badges d’accès sur votre téléphone et ne montre que ce que vous approuvez – en ligne avec OpenID4VP et en personne avec ISO 18013-5.
Sur votre téléphone. Les clés restent dans le matériel sécurisé du téléphone (Android Keystore, StrongBox lorsqu’il est disponible) ; le portefeuille est verrouillé par votre code PIN ou votre empreinte digitale.
Il vérifie la signature de l’émetteur par rapport aux listes de confiance de l’UE, la liaison de la clé à votre téléphone et l’entrée dans la liste de statut – il voit ainsi si le document est toujours valide.
Révoquez le portefeuille sur la page de votre compte CodeB. Son entrée de statut change et les vérificateurs cessent d’accepter les documents du téléphone perdu. Sur un nouveau téléphone, vous obtenez à nouveau vos documents ou restaurez votre sauvegarde chiffrée.
OpenID4VCI pour recevoir les documents, OpenID4VP et HAIP pour les partager en ligne, ISO 18013-5 en personne, SD-JWT VC et ISO mdoc comme formats, conformément à l’ARF 3.0 dans le cadre d’eIDAS 2.0. Il n’est pas certifié.
Oui : ajoutez #flow= et l’identifiant du parcours à l’adresse – onboard, signin, inperson, sign, lost ou biz.
Installer la bêta fermée (Google Play) Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.
