Link erhalten
Ein Administrator sendet eine Einladung per E-Mail, oder ein angemeldeter Benutzer startet eine Konto-Prüfung auf der Kontoseite. Der Link öffnet die CodeB Wallet auf dem Telefon.
CodeB Wallet · NFC · PID · Photo ID
Konto mit Reisepass oder Ausweis eröffnen, ohne Passwort
Die CodeB Wallet liest den Chip von Reisepass oder Ausweis, der CodeB-Server prüft ihn, und PID und Photo ID kommen direkt in dieselbe Wallet. Das funktioniert für neue Konten und für Personen, die schon ein Konto haben.
ICAO Doc 9303 · SD-JWT VC · ISO mdoc · ISO/IEC 23220 Photo ID · OpenID4VCI · an die Wallet gebundene Angebote
Geschlossene Beta. PID und Photo ID sind Test-Nachweise. Nicht zertifiziert.
Kurz gesagt
- Was
- Kontoeröffnung und Konto-Prüfung mit dem Chip von Reisepass oder Ausweis, gelesen von der CodeB Wallet und geprüft vom CodeB-Server.
- Wer startet
- Ein Administrator per E-Mail-Einladung oder der angemeldete Benutzer auf der Kontoseite.
- Freigabe
- Neues Konto aus einer Einladung: sofort. Bestehendes Konto: erste Lesung durch einen Administrator, spätere Lesungen derselben Person mit derselben Wallet automatisch.
- Ergebnis
- Das Konto wird eröffnet oder bestätigt; leere Profilfelder werden aus dem Chip gefüllt; Namen und Geburtsdatum werden gesperrt.
- Nachweise
- PID als SD-JWT VC, Photo ID als ISO mdoc (oder SD-JWT VC), nur für die Wallet, die das Dokument gelesen hat.
- Designziel
- ETSI TS 119 461 v2.1.1 (erweiterte Stufe der Identitätsprüfung) und ARF 3.0. Nicht zertifiziert.
So funktioniert es
Ein Link, eine Lesung, zwei Nachweise.
Chip lesen
Die CodeB Wallet liest Reisepass oder Ausweis per NFC. Der CodeB-Server führt die Prüfungen nach ICAO Doc 9303 selbst aus; das Telefon reicht nur die verschlüsselten Chip-Nachrichten durch.
Freigabe
Ein neues Konto aus einer Einladung wird sofort freigegeben. Bei einem bestehenden Konto wartet die erste Lesung auf einen Administrator; spätere Lesungen derselben Person mit derselben Wallet werden automatisch freigegeben.
Nachweise abholen
PID und Photo ID werden der Wallet angeboten, die das Dokument gelesen hat, und sind an deren Schlüssel gebunden. Kein Passwort und keine zweite App nötig.
Neues Konto
- Ein Administrator sendet eine Konto-Einladung per E-Mail.
- Die Person öffnet sie auf dem Telefon und liest das Dokument.
- Das Konto wird sofort eröffnet, ohne Passwort.
- PID und Photo ID werden sofort angeboten.
Bestehendes Konto
- Ein Administrator sendet eine Konto-Prüfung, oder der Benutzer startet sie auf der Kontoseite.
- Die Wallet zeigt das Konto nur maskiert, zum Beispiel s***n@example.com.
- Leere Profilfelder werden aus dem Chip gefüllt; Namen und Geburtsdatum werden gesperrt.
- PID und Photo ID folgen nach der Freigabe.
Sicherheit und Datenschutz
Wallet-Bindung
Jedes Angebot ist an den Schlüssel der Wallet gebunden, die das Dokument gelesen hat. Eine andere Wallet kann es nicht einlösen.
Ein Dokument, ein Konto
Ein Dokument gehört zu genau einem Konto. Ein zweites Konto damit wird abgelehnt.
Gesperrte Namen
Nach einer Lesung kommen Namen und Geburtsdatum nur noch aus dem Chip, nicht aus einer Eingabe.
Vorsichtige Freigabe
Automatisch nur bei der Einladung eines Administrators oder für dieselbe Person mit derselben Wallet nach einer früheren Freigabe.
Keine CAN oder MRZ gespeichert
Die Zugangsdaten öffnen den Chip und werden dann verworfen. Rohdaten des Chips werden nicht aufbewahrt.
Nachweis ohne Namen
Jede Lesung hinterlässt einen hash-verketteten Nachweis mit Ergebnissen und Zeiten, ohne personenbezogene Daten.
Standards
- ICAO Doc 9303 (eMRTD)
- SD-JWT VC (IETF)
- ISO/IEC 18013-5 mdoc
- ISO/IEC 23220 Datenelemente für die Photo ID
- OpenID for Verifiable Credential Issuance (OpenID4VCI)
- ETSI TS 119 461 v2.1.1 als Designziel, nicht zertifiziert
- EU ARF 3.0
Häufige Fragen
Wie eröffne ich ein Konto mit Reisepass oder Ausweis?
Den Einladungslink auf einem Android-Telefon mit der CodeB Wallet öffnen, Reisepass oder Ausweis an das Telefon halten und die CAN oder die Daten aus der maschinenlesbaren Zone eingeben. Der CodeB-Server prüft den Chip. Das Konto wird sofort eröffnet, und PID und Photo ID werden derselben Wallet angeboten.
Ich habe schon ein Konto. Kann ich meinen Reisepass oder Ausweis hinzufügen?
Ja. Ein Administrator kann Ihnen eine Konto-Prüfung per E-Mail senden, oder Sie starten sie selbst auf Ihrer Kontoseite. Die Daten aus dem Chip füllen die leeren Felder Ihres Profils. Nach der ersten Lesung sind Namen und Geburtsdatum gesperrt und lassen sich nur durch eine neue Lesung ändern.
Wann wird eine Lesung automatisch freigegeben?
Ein neues Konto aus der Einladung eines Administrators wird sofort freigegeben, denn der Administrator hat die Person ausgewählt und der Chip ist echt. Bei einem bestehenden Konto nur, wenn ein Administrator dieselbe Person schon freigegeben hat und die neue Lesung aus derselben Wallet kommt; andere echte Lesungen warten auf einen Administrator. Eine nicht echte Lesung wird nie freigegeben.
Welche Nachweise erhalte ich?
Eine PID (Personenidentifizierungsdaten) als SD-JWT VC und eine Photo ID mit dem Chip-Foto, standardmäßig als ISO mdoc. Beide sind während der geschlossenen Beta Test-Nachweise. Die Photo ID wird nur angeboten, solange das Dokument gültig ist, und gilt nie länger als das Dokument.
Nehmen alle Wallets die Photo ID an?
Die Photo ID ist ein neuerer Nachweistyp. Wallets, die ihn unterstützen, können sie abholen; die Unterstützung in der CodeB Wallet wird getestet. Die PID funktioniert unabhängig davon.
Welche Daten werden gespeichert?
Die Daten aus dem Chip und das Chip-Foto werden im Konto gespeichert. CAN, maschinenlesbare Zone und die Rohdaten des Chips werden nie gespeichert. Der Nachweis jeder Lesung enthält Hashes und Ergebnisse ohne Namen; die Dokumentnummer nur als verschlüsselter Hash.
Kann ein Dokument mehrere Konten eröffnen?
Nein. Ein Dokument gehört zu genau einem Konto. Ein zweites Konto mit demselben Dokument wird abgelehnt.
Ist das zertifiziert?
Nein. Es ist auf ETSI TS 119 461 v2.1.1 (erweiterte Stufe der Identitätsprüfung) und das EU Architecture and Reference Framework (ARF) 3.0 ausgelegt, aber nicht zertifiziert, und es wird kein Vertrauensniveau beansprucht.
Verwandte Seiten
Chip-Prüfung für Reisepass & Ausweis →
Wie der Server den Chip prüft: PACE, Chip- und Active Authentication, Passive Authentication.
CodeB Wallet →
Die EU-Digital-Identity-Wallet-App für Android.
PDFs mit der CodeB Wallet signieren →
Signaturanfragen per QR-Code, mit mehreren per E-Mail eingeladenen Unterzeichnern.
ARF-3.0-Konformität →
Wie der CodeB-Stack auf das EU Architecture and Reference Framework abgebildet ist.
Online-Identifizierung für Ihren Dienst?
Schreiben Sie uns zu Konto-Einladungen, Konto-Prüfungen und Wallet-Nachweisen. Tester für die CodeB Wallet sind willkommen.