Ċwievet f’hardware sigur
Iċ-ċwievet kriptografiċi jinżammu fil-hardware sigur tat-telefon tiegħek.
Fatti, standards u sigurtà
Kollox dwar CodeB Wallet fil-qosor – il-fatti, l-istandards li ssegwi u kif tipproteġi d-dejta tiegħek.
Ċertifikazzjoni
Mhux s’issa. CodeB Wallet mhix kartiera uffiċjali tal-gvern u ma ġietx iċċertifikata. Aloaha Limited tibniha fuq l-Architecture and Reference Framework tal-Kartiera EUDI (ARF 3.0), u taħdem bil-protokolli u l-formati tiegħu: OpenID4VCI, OpenID4VP, SD-JWT VC, mdoc u ISO 18013-5. Iċ-ċertifikazzjoni għadha quddiemna. F’Novembru 2026, l-iskema taċ-ċertifikazzjoni tal-UE għal dawn il-kartieri għadha abbozz, u l-ebda kartiera għadha ma lestietha. Se nsejħu lil CodeB Wallet iċċertifikata biss meta ċ-ċertifikazzjoni tkun fil-fatt tlestiet.
Ittestjat skont l-istandards
Xi jfisser dan? L-emittent ta’ CodeB huwa s-servizz li jpoġġi l-karti fil-wallet tiegħek – l-identità diġitali tiegħek, karti ta’ sħubija u ta’ dħul. Il-verifikatur huwa s-servizz li jiċċekkja dawk il-karti meta tidħol bihom. Biex emittenti, wallets u servizzi madwar l-Ewropa jifhmu lil xulxin, kollha jridu jsegwu l-istess regoli – bħal plakka u sokit: jekk naħa waħda tinbena b’mod differenti, xejn ma jaqbel.
Dan eżatt huwa dak li jiċċekkja l-laboratorju uffiċjali tat-test. Jilgħab ir-rwol ta’ wallet u jħaddem aktar minn 250 test kontra s-servizz veru tagħna – jekk kull pass isegwix ir-regoli, u jekk talbiet iffalsifikati, imbagħbsa jew ripetuti jiġux rifjutati. F’Novembru 2026 l-emittent tagħna għadda mill-erba’ pjanijiet tat-test għall-ħruġ tal-karti, u l-verifikatur tagħna miż-żewġ pjanijiet għall-verifika tagħhom, mingħajr ebda test fallut.
Aħna kburin b’dan. Juri kemm jiswew aktar minn 20 sena ta’ żvilupp fil-PDF, fil-karti intelliġenti u fl-identità diġitali – u li dejjem nibnu strettament skont l-istandards: meta r-regoli jiġu segwiti mill-ewwel linja, it-testijiet jikkonfermawh.
Għalik dan ifisser: il-karti tiegħek jitkellmu l-istess lingwa bħal kull wallet u servizz li jsegwi r-regoli Ewropej, minflok ma jkunu marbuta ma’ app waħda, u l-protezzjoni tagħhom hija ttestjata, mhux biss imwiegħda. Liema karti jaċċetta wallet jew servizz għadu jiġi deċiż miċ-ċertifikati u mil-listi ta’ fiduċja.
Teknikament: OpenID4VCI 1.0 u OpenID4VP 1.0 bil-profil HAIP 1.0 – l-istandards li fuqhom huma mibnija l-wallets EUDI. Il-pjanijiet tat-test huma l-istess suites indipendenti tat-test li jintużaw għaċ-ċertifikazzjoni uffiċjali ta’ dawn il-protokolli. Dawn huma testijiet tas-servers tagħna fuq phone.codeb.io, mhux ċertifikazzjoni ta’ CodeB Wallet innifisha. Kull riżultat jista’ jinqara biss permezz tal-link tiegħu.
| Pjan tat-test | Format | Riżultat |
|---|---|---|
| Emittent: OpenID4VCI 1.0 + HAIP 1.0, mibdi mill-wallet | SD-JWT VC | Għadda · 63 testijiet, l-ebda falliment · ara r-riżultati |
| Emittent: OpenID4VCI 1.0 + HAIP 1.0, mibdi mill-wallet | mdoc | Għadda · 63 testijiet, l-ebda falliment · ara r-riżultati |
| Emittent: OpenID4VCI 1.0 + HAIP 1.0, mibdi mill-emittent (offerta ta’ credential) | SD-JWT VC | Għadda · 63 testijiet, l-ebda falliment · ara r-riżultati |
| Emittent: OpenID4VCI 1.0 + HAIP 1.0, mibdi mill-emittent (offerta ta’ credential) | mdoc | Għadda · 63 testijiet, l-ebda falliment · ara r-riżultati |
| Verifikatur: OpenID4VP 1.0 + HAIP 1.0, direct_post.jwt | SD-JWT VC | Għadda · 14 testijiet, l-ebda falliment · ara r-riżultati |
| Verifikatur: OpenID4VP 1.0 + HAIP 1.0, direct_post.jwt | mdoc | Għadda · 7 testijiet, l-ebda falliment · ara r-riżultati |
Fil-qosor
- X’inhi: CodeB Wallet hija app ta’ kartiera għal Android għall-qafas tal-Identità Diġitali Ewropea (EUDI) – eIDAS 2.0, ir-Regolament (UE) 2024/1183.
- Min: żviluppata minn Aloaha Limited, Malta – attiva fil-PKI, fl-iżvilupp tal-PDF u fil-firem diġitali mill-2003, produttur tal-familja ta’ prodotti CodeB.
- Marka: CodeB hija marka ta’ Aloaha Limited, Malta. CodeB Wallet hija żviluppata u pprovduta minn Aloaha Limited.
- Magħmul f’Malta: iddisinjat u żviluppat f’Malta minn Aloaha Limited.
- Download żgħir: madwar 17 MB – l-APK universali ta’ CodeB Wallet 2026.11.10 hija 17.3 MB; l-APK demo pubblika tal-kartiera ta’ referenza tal-UE (verżjoni 2026.09.42) hija 363 MB (sa 19.10.2026). Żgħira għax il-biċċa l-kbira hija kodiċi tagħna stess, mibni fuq aktar minn 20 sena ta’ xogħol fil-PDF, fil-karti intelliġenti u fil-fornituri tal-identità – ftit libreriji esterni.
- Dokumenti: Data ta’ Identifikazzjoni Personali (PID, kredenzjali tat-test) inkluż il-PID Ġermaniż, liċenzja tas-sewqan mobbli (kredenzjal tat-test; SD-JWT VC u mdoc ISO/IEC 18013-5) u l-karta ta’ sħubija CodeB – maħruġa mill-emittent ta’ CodeB (phone.codeb.io) permezz ta’ OpenID4VCI. Barra minn hekk: Photo ID mill-passaport jew mill-karta tal-identità tiegħek, jekk trid flimkien mad-Digital Travel Credential (ICAO DTC tip 1).
- Karti tal-identità u passaporti: jaqra ċ-ċippa ta’ passaporti u karti tal-identità elettroniċi (eMRTD, ICAO Doc 9303) u jiċċekkjaha maċ-ċertifikati tal-pajjiż li ħariġhom. Skont l-istima tagħna, dan ikopri ferm aktar minn biljun dokument madwar id-dinja: l-ICAO tgħodd aktar minn biljun passaport elettroniku minn aktar minn 140 stat u organizzazzjoni, u l-karti tal-identità b’ċippa fl-Ewropa jżidu, skont l-istima tagħna, ferm aktar minn 200 miljun oħra. Iċ-ċippa tista’ tintuża wkoll biex tirreġistra għall-PID tiegħek mal-CodeB PID Provider – eżatt wara li tinstalla l-app. Meta l-CodeB PID Provider jaqra ċ-ċippa, iċ-ċippa u s-server jibnu kanal tagħhom stess, kriptat minn tarf għal tarf u awtentikat (PACE, Chip Authentication, Secure Messaging): il-mowbajl tiegħek jgħaddi biss messaġġi li ħadd fin-nofs ma jista’ jaqrahom jew ibiddilhom mingħajr ma jinduna ħadd.
- Qsim: online permezz ta’ OpenID4VP; personalment b’kodiċi QR jew billi tmiss bl-NFC, bid-data tgħaddi permezz ta’ Bluetooth Low Energy (ISO/IEC 18013-5) – taħdem anke offline. Żvelar selettiv, pereżempju biss “aktar minn 18-il sena”.
- Kartiera u verifikatur f’app waħda: l-istess app li fiha l-ID tiegħek tiċċekkja wkoll l-ID jew l-età ta’ persuna oħra bħala qarrej ISO/IEC 18013-5, inkluż iċċekkjar tar-revoka – m’hemmx bżonn ta’ app separata għall-verifika.
- Firma tal-PDF: firem elettroniċi avvanzati (AdES) fil-format PAdES b’timestamp fdat permezz tas-servizz tal-firma ta’ CodeB, bit-teknoloġija proprja ta’ Aloaha għall-iffirmar tal-PDF. Id-dokument jibqa’ fuq il-mowbajl. Il-firem tas-servizz tal-firma mhumiex firem elettroniċi kwalifikati (QES). Barra minn hekk: l-iffirmar bil-karta tal-firma tiegħek permezz tal-NFC – l-eID Maltija jew karta tar-residenza Maltija, D-Trust Card 5, il-karta Ġermaniża tal-professjonisti tas-saħħa (HBA) jew il-karta elettronika Ġermaniża tas-saħħa (eGK). Iċ-ċavetta tibqa’ fuq il-karta, u l-app turik jekk iċ-ċertifikat tal-karta jiddikjarax firma elettronika kwalifikata. CodeB Wallet innifisha mhix ċertifikata.
- Privatezza: id-dokumenti u l-istorja jibqgħu fuq il-mowbajl; iċ-ċwievet f’hardware sigur; l-ebda reklami, l-ebda traċċar, l-ebda analitika.
- Lingwi: dan is-sit huwa disponibbli bl-Ingliż, bil-Ġermaniż, bil-Franċiż u bil-Malti; l-app bl-Ingliż, bil-Ġermaniż, bil-Franċiż, bil-Malti, bl-Ispanjol u bil-Finlandiż. L-app issegwi l-lingwa tal-mowbajl tiegħek, u tista’ tagħżilha wkoll taħt Issettjar → Lingwa.
- Ittestjat skont l-istandards: f’Novembru 2026 l-emittent u l-verifikatur ta’ CodeB fuq phone.codeb.io għaddew mill-pjanijiet uffiċjali tat-test tal-konformità għal OpenID4VCI 1.0 u OpenID4VP 1.0 bil-profil HAIP 1.0 – l-erba’ pjanijiet tal-emittent u ż-żewġ pjanijiet tal-verifikatur, mingħajr ebda test fallut. Dawn huma testijiet tas-servers tagħna, mhux ċertifikazzjoni tal-app. Dettalji u links tar-riżultati: Fatti u standards.
- Mhix kartiera uffiċjali tal-gvern u mhix iċċertifikata – mibnija fuq l-Architecture and Reference Framework tal-Kartiera EUDI (ARF 3.0) taħt l-eIDAS 2.0; iċ-ċertifikazzjoni għadha quddiemna. F’Novembru 2026 l-iskema taċ-ċertifikazzjoni tal-UE għal dawn il-kartieri għadha abbozz u l-ebda kartiera ma lestietha.
Standards
Mibnija fuq standards miftuħa Ewropej u internazzjonali
CodeB Wallet issegwi l-Qafas tal-Arkitettura u ta’ Referenza tal-UE (ARF) u hija ddisinjata biex timxi ma’ eIDAS 2.0. Mhix iċċertifikata u mhix kartiera uffiċjali tal-gvern.
Profil tal-istandards
ARF- Architecture and Reference Framework (ARF)Qafas tal-UE
- eIDAS 2.0 – Regolament (UE) 2024/1183Regolament
- OpenID for Verifiable Credential Issuance (OpenID4VCI)Ħruġ
- OpenID for Verifiable Presentations (OpenID4VP)Online
- ISO/IEC 18013-5 – kodiċi QR, NFC, Bluetooth Low Energy (iż-żewġ rwoli)Personalment
- SD-JWT VC (Selective Disclosure JWT Verifiable Credentials)Format
- ISO mdoc (dokument mobbli)Format
- PAdES baseline B-T (ETSI EN 319 142) – firem tal-PDF b’timestamp fdatFirma
- Listi fdati tal-ETSI (trusted lists)Fiduċja fl-emittent
- ICAO Doc 9303 – passaporti u karti tal-identità elettroniċi (eMRTD): PACE, BAC, Chip u Active Authentication, Passive AuthenticationQari taċ-ċippa
- ISO/IEC TS 23220-4 Photo ID b’ICAO Digital Travel Credential (DTC tip 1)Photo ID
- ETSI TS 119 461 v2.1.1 – verifika tal-identità: il-qari għall-PID Provider huwa ddisinjat biex isegwih (extended LoIP); mhux iċċertifikatVerifika tal-identità
- Karti tal-firma permezz tal-NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
- OpenID4VC High Assurance Interoperability Profile (HAIP) – segwitĦruġ u preżentazzjoni online
- OAuth 2.0 DPoP (RFC 9449), Pushed Authorization Requests (RFC 9126), PKCE (RFC 7636)Ħruġ sigur
- Awtentikazzjoni tal-klijent ibbażata fuq attestazzjoni OAuth 2.0 – attestazzjoni tal-istanza tal-kartieraFornitur tal-kartiera
- Android Key AttestationApp ġenwina fuq mowbajl ivverifikat
- IETF Token Status List (JWT u CWT), W3C Bitstring Status ListRevoka
- ISO/IEC 18013-7 – preżentazzjoni online tal-mdocOnline
- W3C Digital Credentials API – permezz tal-Credential Manager ta’ Android, Android 14+Online
- OpenID Federation 1.0Skoperta tal-fiduċja
- ETSI TS 119 475 – ċertifikati tar-reġistrazzjoniReġistrazzjoni tal-partijiet li joqogħdu fuqhom
- ETSI TS 119 411-8 – ċertifikati tal-aċċess (immudellati fuqu; CA proprja)Partijiet li joqogħdu fuqhom
- PID Rulebook tal-UEPID
- Cloud Signature Consortium API v2Firma remota
- W3C WebAuthn – passkeys u psewdonimiPsewdonimi
Sigurtà u privatezza
Sigurtà u privatezza mid-disinn
Is-sigurtà hija l-qalba tan-negozju ta’ Aloaha: ilna naħdmu fuq il-PKI, il-PDF u l-firem diġitali mill-2003. X’jibqa’ fuq il-mowbajl tiegħek: id-dokumenti, iċ-ċwievet tagħhom u l-preżentazzjoni tagħhom wiċċ imb wiċċ. X’jgħaddi minn phone.codeb.io: il-qari taċ-ċippa tal-passaport jew tal-karta tal-identità għal kont, il-ħruġ tad-dokumenti u l-iffirmar bis-servizz tal-firem ta’ CodeB – li jirċievi biss marka (hash) tal-PDF tiegħek.
Tipproteġi lilha nfisha waqt li taħdem
CodeB Wallet tiċċekkja lilha nfisha kull darba li tiftaħha: jekk inbidlet, jew programm ieħor qed jispezzjonaha (debugger jew għodda tal-hooking), tieqaf u ma tużax iċ-ċwievet u d-dokumenti tiegħek sakemm dan jgħaddi. Dawn il-kontrolli huma kodiċi tagħna, mingħajr libreriji ta’ terzi, u xejn minnhom ma jintbagħat imkien. Għall-istess raġuni CodeB Wallet ma taħdimx fuq telefowns rooted, u teħtieġ telefon bil-Google Play Store.
Turi li hija ġenwina biċ-ċippa tas-sigurtà tal-mowbajl tiegħek
Meta żżid karta mill-emittent CodeB, CodeB Wallet turi lill-fornitur tal-wallet tagħna stess li hija l-app ġenwina fuq mowbajl b’sistema msakkra u vverifikata: iċ-ċippa tas-sigurtà tal-mowbajl tiċċertifika ċavetta ġdida għal kull talba (Android Key Attestation). Jintuża wkoll il-kontroll Play Integrity ta’ Google, iżda l-ħruġ jista’ jibqa’ jaħdem meta s-servizz ta’ Google ma jkunx disponibbli. Jintbagħtu biss ċertifikati taċ-ċwievet – qatt id-dokumenti tiegħek.
PIN u bijometrija
Il-kartiera hija msakkra b’PIN u, jekk trid, bil-bijometrija. Kull qsim u kull firma jeħtieġu l-konferma tiegħek.
Qari taċ-ċippa protett minn tarf għal tarf
Meta s-server tal-Fornitur tal-PID jaqra l-karta tal-identità jew il-passaport tiegħek, iċ-ċippa u s-server jibnu kanal tagħhom stess, kriptat u awtentikat (PACE, Chip Authentication, Secure Messaging). Il-mowbajl tiegħek jgħaddi biss il-messaġġi: la l-mowbajl u lanqas ħadd fin-nofs ma jista’ jaqrahom jew ibiddilhom mingħajr ma jinduna ħadd – l-iktar li jista’ jsir hu li l-qari jinqata’. Is-server jiċċekkja wkoll il-firma tal-pajjiż li ħareġ id-dokument fuq id-data (Passive Authentication).
Il-karta tal-firma tiegħek tibqa’ fil-kontroll
Meta tiffirma bil-karta tiegħek, iċ-ċavetta qatt ma toħroġ mill-karta u kull firma teħtieġ il-PIN tiegħek.
Emittenti fdati
Il-fiduċja fl-emittenti tiġi vverifikata mal-listi fdati tal-UE (ETSI) u mal-lista tiegħek ta’ ċertifikati fdati tal-emittenti.
Iċċekkjar tal-istatus
L-istatus tad-dokumenti jiġi ċċekkjat awtomatikament, allura dokumenti revokati jiġu rikonoxxuti. Fejn l-emittent jappoġġa dan, id-dokumenti jistgħu jiġġeddu awtomatikament qabel ma jiskadu.
Fuq l-apparat tiegħek
Id-dokumenti u l-istorja tiegħek jinħażnu fuq il-mowbajl, mhux f’cloud ta’ CodeB.
L-ebda reklami, l-ebda traċċar
L-app ma turix reklami u m’għandha l-ebda traċċar u l-ebda analitika.
Is-servers tagħna wkoll jipproteġu lilhom infushom
Kull endpoint tas-server jissorvelja lilu nnifsu waqt li jaħdem: skoperta ta’ anomaliji, limiti tar-rata u rifjut meta jkun hemm dubju.
Fajls minflok database
L-istat tas-server jinżamm f’fajls kriptati u b’aċċess ristrett għal kull klijent, b’restawr sħiħ minn backup wieħed – għażla tad-disinn għal tħaddim sempliċi u superfiċje ta’ attakk żgħira, mhux ċertifikazzjoni. Is-software kollu tas-server ta’ CodeB jaħdem fuq Windows Server b’Microsoft IIS.
L-ebda traċċar fuq is-servers tagħna lanqas
L-ebda analitika ta’ terzi u l-ebda traċċar min-naħa tas-server.
Dan is-sit ma jsegwikx
L-ebda analitika, l-ebda cookies, l-ebda talbiet esterni. It-tipi tal-ittri u l-istampi jiġu mis-sit innifsu.