CodeB Wallet · Sicherheit · Widerruf
Ihre digitalen Dokumente sind an die Sicherheitshardware des Telefons gebunden. Ist das Telefon weg, sorgen Sie dafür, dass niemand die Wallet darauf nutzen kann: Widerrufen Sie sie über Ihr Web-Konto oder, solange Sie das Telefon noch haben, in der App selbst.
Wallet-Instanz-Attestierung · Token Status List · vom Inhaber signierter Widerruf (ES256) · ARF 3.0 Widerruf von Wallet-Einheiten
Geschlossene Beta, im Test. Nicht zertifiziert.
Einmal verknüpfen, von überall widerrufen.
Solange Sie das Telefon noch haben, verknüpfen Sie CodeB Wallet in den Einstellungen der App mit Ihrem Konto. Die App belegt die Verknüpfung mit dem eigenen Schlüssel der Wallet; Sie geben dem Telefon einen Namen, den Sie wiedererkennen.
Ist das Telefon verloren oder gestohlen, melden Sie sich in einem beliebigen Browser bei Ihrem Konto auf dieser Seite an und öffnen auf der Kontoseite Ihre Wallets.
Wählen Sie das verlorene Telefon an seinem Namen und drücken Sie Widerrufen. Die Seite fragt noch einmal nach, denn ein Widerruf lässt sich nicht rückgängig machen.
Die Wallet erhält keine neuen Attestierungen, diese Seite stellt ihr nichts mehr aus, und die Dokumente, die diese Seite ihr ausgestellt hat, werden widerrufen. Richten Sie das Telefon später neu ein und holen Sie neue Dokumente ab.
Die Dokumente, die diese Seite der widerrufenen Wallet ausgestellt hat – etwa die PID, eine Photo ID, Mitglieds- oder Zutrittskarten –, werden in der Statusliste widerrufen. Eine Prüfstelle, die den Status prüft, lehnt sie ab.
Dokumente, die ausgestellt wurden, bevor diese Seite festhielt, welche Wallet sie erhielt, lassen sich der Wallet nicht zuordnen. Sie bleiben gültig, bis sie ablaufen oder der Aussteller sie widerruft; bitten Sie bei Bedarf die Administration darum.
Der Widerruf hier erreicht andere Aussteller nicht. Teilen Sie ihnen mit, dass das Telefon verloren ist, damit sie ihre Dokumente widerrufen.
Ihr Konto bleibt bestehen. Melden Sie sich auf dem neuen Telefon an, verknüpfen Sie die neue Wallet und holen Sie Ihre Dokumente erneut ab; für die PID kann eine Pass- oder Ausweisprüfung nötig sein.
Jede Wallet hat ihren eigenen Schlüssel in der Sicherheitshardware des Telefons. Der Widerruf trifft genau diesen Schlüssel; eine Kopie der App auf einem anderen Telefon ist nicht betroffen.
Ein Widerruf aus der App ist eine signierte Erklärung des Wallet-Schlüssels mit Einmalnummer und kurzer Gültigkeit; er lässt sich nicht wiederholen.
Im Web können Sie nur Wallets widerrufen, die mit Ihrem eigenen Konto verknüpft sind; dafür ist eine Anmeldung nötig.
Keine Drittdienste, keine Analyse. Die Widerrufsliste enthält Bits, keine Namen; der angegebene Grund wird ohne personenbezogene Daten gespeichert.
Melden Sie sich in einem beliebigen Browser bei Ihrem Konto auf dieser Seite an, öffnen Sie auf der Kontoseite Ihre Wallets und drücken Sie neben dem gestohlenen Telefon Widerrufen. Die Wallet funktioniert sofort nicht mehr, und die von dieser Seite ausgestellten Dokumente werden widerrufen. Informieren Sie dann die anderen Aussteller von Dokumenten in dieser Wallet.
Dann kann die Kontoseite sie nicht anzeigen. Wenden Sie sich an die Administration dieser Seite: Auch der Anbieter kann eine Wallet-Instanz widerrufen. Damit Sie beim nächsten Mal vorbereitet sind, verknüpfen Sie jede neue Wallet in den Einstellungen der App.
Nicht durch die Inhaberin oder den Inhaber. Eine widerrufene Wallet bleibt widerrufen. Richten Sie das Telefon mit einer neuen Wallet ein und holen Sie Ihre Dokumente neu ab.
Die Dokumente, die diese Seite der Wallet ausgestellt hat, werden widerrufen, soweit diese Seite festgehalten hat, welche Wallet sie erhielt. Dokumente anderer Aussteller bleiben unberührt; deren Aussteller widerrufen sie.
Nein. Das Konto bleibt bestehen. Der Widerruf sperrt nur die Wallet auf diesem Telefon und die ihr ausgestellten Dokumente. Das Löschen des Kontos ist ein eigener Schritt auf der Kontoseite.
Bis zu 10 pro Konto, zum Beispiel ein privates und ein dienstliches Telefon. Jede wird mit ihrem Namen angezeigt und lässt sich einzeln widerrufen.
Nein. Es ist darauf ausgelegt, dem Widerruf von Wallet-Einheiten im EU Architecture and Reference Framework (ARF) 3.0 zu folgen, aber nichts davon ist zertifiziert.
Die EU-Digital-Identity-Wallet-App für Android.
PID und Photo ID auf einem neuen Telefon mit einer Chip-Lesung.
revoke-self, link, my-wallets und revoke-mine für Entwickler (Englisch).
Wie diese Seite mit personenbezogenen Daten umgeht.
Schreiben Sie uns zu Wallet-Widerruf, Ausstellern und Statuslisten. Testerinnen und Tester für CodeB Wallet sind willkommen.