eIDAS 2.0 · live
Mit EU‑Wallet anmelden
Öffne diese Seite auf dem Gerät mit deiner OpenID4VP‑kompatiblen Wallet (Aloaha Web Wallet oder eine andere EU‑Wallet‑Format Holder‑App) und tippe auf den Button. Der CodeB‑Verifier signiert eine frische OID4VP 1.0‑Präsentationsanfrage mit ES256 und bindet sie per wallet‑bevorzugtem Client‑Identifier‑Prefix x509_hash an den Verifier (HAIP 1.0 Final mandatiert x509_hash; x509_san_dns ist ein zusaetzlicher OpenID4VP-Kompatibilitaetsmodus) — deine Wallet prüft sie und bittet dich um Einwilligung. [lhf-2026-07-22] Wir stellen Aloaha‑native Credentials aus (urn:aloaha:vc:*), keine staatlichen EUDI‑PID.
Mit einer Wallet auf einem anderen Gerät scannen, oder unten antippen um die Wallet auf diesem Gerät zu öffnen. Beide Pfade zielen auf dieselbe OID4VP 1.0‑Präsentationsanfrage signiert mit ES256.
Präsentationsanfrage wird initialisiert…
Aloaha Web Wallet öffnen (neuer Tab)Kein Wallet installiert? Der Aloaha Web Wallet öffnet in einem neuen Tab, erhält dieselbe Präsentationsanfrage wie der QR‑Code oben und schickt die signierte Antwort zurück. Ihre Sitzung auf dieser Seite bleibt bestehen und aktualisiert sich automatisch, sobald das Wallet fertig ist.
Zum ersten Mal? Anleitung: Anmeldung mit dem Web Wallet · Was ist das Wallet
Stattdessen mit Benutzername und Passwort anmelden
Live OID4VP 1.0 + HAIP 1.0 Verifier‑Flow. Jeder Seitenaufruf erzeugt einen frischen signierten JAR mit ephemeralem P‑256‑Antwortverschlüsselungsschlüssel. Sowohl die Anforderungsseite als auch der Wallet‑Antwort‑Handler sind in Produktion. Signierte Authorization-Requests nutzen JAR mit x509_hash-Verifier-Identifikation; die Antwort-Verarbeitung akzeptiert verschlüsseltes direct_post.jwt (HAIP-Final-Default) und einfaches direct_post für OpenID4VP-Legacy-Wallets.
EU‑Wallet Funktionsübersicht · Kostenlose Schulung (1844) · English
Häufige Fragen
Brauche ich eine staatlich ausgestellte PID, um mich anzumelden?
Nein. Diese Seite akzeptiert jede OpenID4VP-kompatible Wallet mit einem SD-JWT-VC-Nachweis. Wenn Ihre Wallet EU-ausgestellte Personenidentifizierungsdaten (PID) enthält, funktioniert das ebenfalls; andernfalls werden von Aloaha ausgestellte verifizierbare Nachweise (username-, preferred_username- oder E-Mail-VCs) über dieselbe DCQL-Abfrage akzeptiert.
Welche Wallets werden unterstützt?
Jede Wallet, die OpenID4VP 1.0 mit SD-JWT VC und KB-JWT-Holder-Binding implementiert, darunter die EU Reference Wallet (von der Europäischen Kommission veröffentlichte Android- und iOS-Builds), die Aloaha Web Wallet und jede HAIP-1.0-konforme Wallet.
Welche Daten verlassen meine Wallet?
Nur die konkreten Claims, die die DCQL-Abfrage anfordert. Für die Anmeldung fragt die Abfrage nur given_name und family_name ab. Alter oder Geburtsdatum werden vom Anmeldeablauf nicht angefordert. Selektive Offenlegung bedeutet, dass die Wallet nie mehr sendet, als die Abfrage vorgibt.
Wird die Präsentation bei der Übertragung verschlüsselt?
Ja. Im strikten HAIP-1.0-Modus (Plattformstandard) ist die Antwort der Wallet ein JWE, verschlüsselt mit ECDH-ES + A128GCM. Der Verifier lehnt standardmäßig jede unverschlüsselte direct_post-Antwort ab.
Was ist, wenn ich noch kein Konto habe?
Die Anmeldung mit einer gültigen PID aus einer EU Digital Identity Wallet legt automatisch ein Gastkonto an, das an die Identität des Wallet-Ausstellers gebunden ist. Sie können das Konto später ohne erneute Verifizierung hochstufen.
Kann ich dieselbe Wallet auf mehreren Geräten nutzen?
Ja. Die Aloaha Web Wallet unterstützt geräteübergreifende Sicherung über den OIDC-Speicher des Betreibers. Die EU Reference Wallet unterstützt die Migration von Gerät zu Gerät über ihren eigenen Wiederherstellungsablauf.