Jede Funktion von CodeB Wallet mit der vollständigen Beschreibung. Jede Karte führt zur Seite oder zum Kapitel der Anleitung mit den Details.
Sicherheit ist von der ersten Zeile an eingebaut, nicht nachträglich ergänzt: Schlüssel in der sicheren Hardware Ihres Telefons, Ihre Bestätigung für jedes Teilen und jede Signatur, Selbstschutz während die App läuft, Ende-zu-Ende geschütztes Lesen von Reisepass- und Ausweischips – und überwiegend eigener Code mit wenigen Fremdbibliotheken.
Sichere Hardware · eigener CodeDatenschutz steht bei allem, was wir bauen, an erster Stelle. Ihre Dokumente und Ihr Verlauf bleiben auf Ihrem Telefon. Bevor etwas geteilt wird, sehen Sie genau, was verlangt wird, und entscheiden selbst. Eine Altersprüfung teilt nur Ihr Alter, der Signaturdienst erhält nur einen Fingerabdruck (Hash) Ihres PDFs, und jede Website bekommt ihr eigenes Pseudonym. Unsere Server erfahren nur, was sie für ihre Aufgabe brauchen.
Datensparsamkeit · Ihre EntscheidungZwei Personen dürfen ihre echten Karten nicht zu einer Person kombinieren können, die es nicht gibt. Die CodeB Wallet verbindet Ihre Karten, sodass ein Dienst, der mehrere davon auf einmal anfragt, sieht, dass sie Ihnen gehören – eine Schwachstelle, die Forscher Credential Pooling nennen (CRESTA). Mit Standard-EUDI-Formaten, Datenschutz gewahrt.
Credential Pooling · CRESTAFügen Sie Ihre Personenidentifizierungsdaten (PID, Testnachweise) hinzu – auch die deutsche PID – vom CodeB-Aussteller (phone.codeb.io). Die Ausstellung läuft über OpenID4VCI; verfügbar als SD-JWT VC und ISO mdoc.
PID · OpenID4VCIMelden Sie sich bei Websites und Apps mit einem Passkey aus CodeB Wallet an: ein neues Pseudonym für jede Website, in der sicheren Hardware Ihres Telefons, bestätigt mit Fingerabdruck oder Displaysperre. Ihre Pseudonyme haben über Websites hinweg keine gemeinsame Kennung.
Passkeys · WebAuthn · ARF-Thema 11Die App bemerkt während des Betriebs, wenn sie verändert wurde oder untersucht wird, und verwendet dann Ihre Schlüssel und Dokumente nicht. Eigener Code – es wird nichts gesendet.
Laufzeit-SelbstschutzFühren Sie einen mobilen Führerschein (mDL) auf dem Smartphone mit – als SD-JWT VC für online und als ISO/IEC-18013-5-mdoc zum Vorzeigen vor Ort. Vom CodeB-Aussteller als Testnachweis.
mDL · ISO/IEC 18013-5Fügen Sie die CodeB-Mitgliedskarte vom CodeB-Aussteller hinzu und zeigen Sie sie wie jedes andere Dokument Ihrer Wallet vor.
NachweisWählen Sie den Aussteller direkt in der App oder scannen Sie den QR-Code, den Ihnen ein Aussteller gibt – die Wallet startet die Ausstellung dann für Sie. Fügen Sie eine Karte erneut hinzu, ersetzt sie die ältere Kopie – so sammeln sich keine Doppelungen in Ihrer Wallet.
Ausstellerliste · QR-CodeStart per QR-Code oder NFC-Antippen; die Daten gehen dann per Bluetooth Low Energy direkt von Telefon zu Telefon. Beide BLE-Rollen werden unterstützt – für breite Kompatibilität mit Lesegeräten. Funktioniert auch offline.
ISO/IEC 18013-5 · NFC · BLESelektive Offenlegung: Bestätigen Sie „über 18“, ohne Ihr Geburtsdatum preiszugeben, oder teilen Sie nur die Angaben, die ein Dienst wirklich braucht.
Selektive OffenlegungZeigen Sie nur, dass Sie über 18 sind – online bei Websites und Apps (OpenID4VP) und vor Ort (ISO/IEC 18013-5). CodeB Wallet kann als Leser auch das Alter einer anderen Person prüfen, und Websites können die Online-Altersprüfung nutzen.
Über 18 · selektive OffenlegungWebsites und Apps fragen Daten über OpenID4VP an. Sie sehen jede Anfrage – wer fragt und wofür – und bestätigen mit PIN oder Biometrie.
OpenID4VPCodeB Wallet arbeitet als ISO/IEC-18013-5-Lesegerät mit klarem Ergebnis – vertrauenswürdig, genauer hinsehen oder nicht akzeptieren – inklusive Widerrufsprüfung. Es wird nichts gespeichert.
ISO/IEC 18013-5 ReaderOhne QR-Code: Halten Sie die beiden Telefone Rücken an Rücken. Das prüfende Telefon liest den Ausweis des anderen über NFC und Bluetooth – praktisch am Schalter oder zwischen zwei CodeB Wallets.
NFC · ISO/IEC 18013-5Ihre Organisation kann Ihnen eine Zutrittskarte in CodeB Wallet geben. Wählen Sie sie, tippen Sie auf „Am Lesegerät verwenden“ und halten Sie Ihr Telefon an ein Tür- oder PC-Lesegerät: Das Telefon antwortet mit den signierten Daten der Karte und einer frischen Signatur mit einem Schlüssel, der die sichere Hardware des Telefons nie verlässt. Nur die gewählte Karte antwortet, bis zu fünf Minuten lang und nur bei entsperrtem Telefon – sie stört nie Ihre anderen Karten oder Bezahl-Apps. Funktioniert offline. Funktioniert auch mit Türlesern des offenen Standards PKOC (PSIA): Ihr Telefon antwortet mit seinem eigenen öffentlichen Schlüssel; der private Schlüssel verlässt die sichere Hardware des Telefons nie.
NFC · Zutrittskarte · ISO/IEC 18013-5 · PKOCCodeB Wallet kann an einem Windows-PC mit NFC-Leser als kontaktlose PKI-Smartcard dienen. Eine les- und beschreibbare PKI-Karte befüllt Windows selbst mit Ihrem Anmeldezertifikat; eine nur lesbare PKI-Karte trägt das Signaturzertifikat Ihrer Organisation, sodass Programme am PC damit signieren können. Jede Nutzung braucht die Karten-PIN. Der Schlüssel der les- und beschreibbaren Karte entsteht in der sicheren Hardware Ihres Telefons und verlässt sie nie; bei der nur lesbaren Karte bringt der Server Ihrer Organisation den Signaturschlüssel in die sichere Hardware Ihres Telefons. Nur die gewählte Karte antwortet, und nur bei entsperrtem Telefon. Mehrere PKI-Karten können nebeneinander gehalten werden; jede zeigt den Namen aus ihrem Zertifikat. Ein Licht auf dem Kartenbildschirm zeigt, wann das Telefon mit dem Leser des PCs verbunden ist. In der App lassen sich die Karten-PIN ändern, eine nur lesbare Karte mit ihrem PUK entsperren und Zertifikate von einer les- und beschreibbaren Karte entfernen.
NFC · PKI-Karte · Smartcard-AnmeldungEine NFC-Speicherkarte Ihrer Organisation macht Ihr Telefon zu einem Standard-NFC-Tag: ein Link, ein Text oder eine Kontaktkarte, die jedes Telefon und jeder NFC-Leser lesen kann – nur lesbar oder beschreibbar, damit etwa eine Rezeption oder ein Smart-Home-Leser neuen Inhalt auf Ihrem Telefon speichert. Funktioniert mit Home Assistant.
NFC · NDEF · Typ-4-TagHalten Sie einen Personalausweis mit Chip oder einen elektronischen Reisepass an Ihr Telefon: CodeB Wallet liest die Daten auf dem Chip – Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum und das Foto – und prüft, dass der ausstellende Staat sie signiert hat und der Chip keine Kopie ist. Geöffnet wird der Chip mit der Zugangsnummer (CAN) oder durch Scannen der maschinenlesbaren Zone mit der Kamera. Alles geschieht auf Ihrem Telefon. Wenn Sie es speichern, erscheint es als eigene Karte auf dem Startbildschirm – verschlüsselt auf Ihrem Telefon. Das Scannen funktioniert für die zwei langen Zeilen eines Reisepasses ebenso wie für die drei Zeilen eines Personalausweises; bei wenig Licht schaltet ein Schalter das Kameralicht ein.
eMRTD · ICAO Doc 9303Organisationen prüfen Reisepass oder Ausweis einer Person aus der Ferne: Die Person hält das Dokument an das Telefon, der Server liest den Chip selbst und prüft die Signatur des Ausstellerlandes und dass der Chip keine Kopie ist – statt Fotos oder Videoanrufen des Dokuments.
eMRTD · KYCWenn Sie Ihre Personalausweis-Daten (PID) beim CodeB PID Provider hinzufügen, können Sie statt Ihre Daten einzutippen den Chip Ihres Ausweises oder Reisepasses verwenden: Der Server des Anbieters liest und prüft den Chip über Ihr Telefon selbst und übernimmt Ihre Daten daraus. Das funktioniert direkt nach der Installation der App – ohne ein anderes Dokument. Ihr Telefon weist dem Server nach, dass die echte CodeB Wallet läuft (Android Key Attestation und Play Integrity).
Onboarding · eMRTDLegen Sie Ihr CodeB-Konto direkt in der App mit Pass oder Ausweis an: phone.codeb.io prüft, ob der Chip echt ist, Sie bestätigen Ihre E-Mail-Adresse mit einem Code und können 5 eigene PDFs am Tag signieren sowie die Test-PID und die Photo ID hinzufügen. Ein dokumentgeprüftes Gastkonto – ohne Spam, ohne Papierkram. Die App verknüpft die Wallet dieses Telefons mit Ihrem Konto – geht das Telefon verloren, sperren Sie sie auf Ihrer Kontoseite.
Konto · Pass oder AusweisEin Lichtbildausweis (Photo ID, ISO/IEC TS 23220-4, eu.europa.ec.eudi.photoid.1), ausgestellt aus Ihrem geprüften Reisepass oder Ausweis. Wenn Sie zustimmen, enthält er auch die Chipdaten als Digital Travel Credential (ICAO DTC Typ 1), sodass ein Prüfer die Signatur des Ausstellerstaats selbst prüfen kann.
Photo ID · ICAO DTCVerwalten Sie die Liste der Aussteller-Zertifikate, denen Sie beim Prüfen vertrauen. Das eigene Aussteller-Zertifikat von CodeB ist eingebaut; weitere Zertifikate können Sie importieren.
VertrauenslisteUnterschreiben Sie PDFs mit einer PAdES-Signatur und vertrauenswürdigem Zeitstempel: fortgeschritten (AdES) über den CodeB-Signaturdienst oder qualifiziert (QES) mit Ihrer eigenen Signaturkarte mit qualifiziertem Zertifikat. Platzieren Sie Ihre sichtbare Unterschrift, wo Sie möchten – gezeichnet, das Bild aus Ihrem Ausweisdokument oder Ihr Name. Das PDF bleibt auf Ihrem Telefon.
PAdES B-T · AdESFotografieren Sie ein Papierdokument, erhalten Sie ein sauberes PDF und signieren Sie es sofort – mit Signaturkarte oder CodeB-Signaturdienst, immer mit vertrauenswürdigem Zeitstempel.
Scanner · PAdES · ZeitstempelHalten Sie Ihre Signaturkarte an das Telefon – die maltesische eID oder eine maltesische Aufenthaltskarte, eine D-Trust Card 5, einen Heilberufsausweis (HBA) oder eine elektronische Gesundheitskarte (eGK) – und signieren Sie PDFs mit dem Schlüssel auf der Karte: ohne Browser, ohne Konto. Sie geben die Zugangsnummer (CAN) und Ihre Signatur-PIN ein; der Schlüssel verlässt die Karte nie. Die App zeigt, ob das Zertifikat der Karte eine qualifizierte elektronische Signatur ausweist.
Signaturkarte · NFC · PAdESBei phone.codeb.io mit dem maltesischen eID-Ausweis anmelden: QR-Code auf der Anmeldeseite scannen, Ausweis ans Telefon halten und die Authentisierungs-PIN des Ausweises eingeben. Der Ausweis signiert eine einmalige Anfrage; PIN und Schlüssel verlassen den Ausweis nie, und die Anmeldung wird im Browser abgeschlossen.
eID-Ausweis · NFC · AnmeldungTeilen Sie ein PDF an CodeB Wallet, platzieren Sie für jeden Unterzeichner ein Signaturfeld, wählen Sie sie aus Ihren Kontakten und senden Sie. Jeden Schritt verfolgen, erinnern, weitere einladen – und das unterschriebene PDF speichern.
Signaturanfragen · AdES · QESEin KI-Agent fragt, bevor er zahlt, bestellt oder bucht, und bereitet Signaturanfragen vor. Sie sehen genau, was er will, und geben per Code und Displaysperre frei; signieren kann er nie.
SignierenTelefon in der CodeB Wallet: wählen oder Kontakt antippen – die angerufene Person sieht Ihren verifizierten Namen, während ihr Telefon klingelt. Keine Telefonnummern an unseren Server.
Verifizierte Anrufe · Datenschutz zuerstIhre Bank fragt, Sie sehen zuerst Empfänger und Betrag und bestätigen mit Fingerabdruck, Gesicht oder Displaysperre – gebunden an genau das, was Sie sahen.
SCA · TS12Ein eingebauter Authenticator: Scannen Sie den QR-Code einer Website und erhalten Sie sechsstellige Anmeldecodes (TOTP) auf Ihrem Telefon, auch offline. Anheften, in Gruppen wie Arbeit oder Familie ordnen, suchen und alle Codes mit wenigen QR-Codes auf ein neues Telefon übertragen.
TOTP · RFC 6238Ein Verlauf über alles, was Sie hinzugefügt, geteilt und unterschrieben haben – mit Details und nur auf Ihrem Telefon gespeichert.
Auf dem GerätJedes Dokument zeigt, wann Sie es zuletzt geteilt haben – wer es erhalten hat, wann und welche Angaben genau. Ein Tipp öffnet den Eintrag; dort können Sie die Löschung verlangen oder eine prüfende Stelle melden. Aus dem Verlauf auf Ihrem Telefon; es wird nichts verschickt.
Transparenz · DSGVODie Wallet prüft den Status Ihrer Dokumente automatisch und kann sie vor dem Ablauf automatisch erneuern, sofern der Aussteller das unterstützt.
Status · NeuausstellungCodeB Wallet meldet sich auf Ihrem Telefon, wenn ein Dokument bald abläuft oder nicht automatisch erneuert werden konnte – ein Tipp öffnet es zum Erneuern. Die Erinnerung entsteht auf Ihrem Telefon; es wird nichts verschickt.
Lokal · kein TrackingMit Blick auf den European Accessibility Act entwickelt: funktioniert mit dem Screenreader TalkBack, mit sehr großer Schrift und mit ausgeschalteten Animationen – Ergebnisse, Prüfungen und Schritte werden klar vorgelesen, und Kartenfarben bleiben gut lesbar.
BarrierefreiheitEingebaute „Learn more“-Anleitungen erklären jede Funktion in einfachen Worten, ein Änderungsprotokoll in der App zeigt, was neu ist. Auf der Startseite wischen Sie durch Ihre Karten.
Hilfe