Verifizierte Identität
EUDI-Wallet-Prüfung per OpenID4VP, beidseitiger Privatsphären-Review, Werte erst nach Zustimmung beider Seiten.
Nicht gegatet · eudi-verification
Community · Pro
Zwei Editionen, ein Kern.
Der vollständige 1:1-Anruf und alle Sicherheits- und Datenschutz-Eigenschaften sind in beiden Editionen gleich — und am Bedienkomfort wird auch nicht gespart. Pro beginnt dort, wo wir eine echte Gegenleistung erbringen: Aufbewahrung mit Haftung, Gruppengespräche über unsere Infrastruktur und die qualifizierte Signatur.
In beiden Editionen enthalten
Was die Software vertrauenswürdig macht, liegt nicht hinter einer Bezahlgrenze.
Datensparsamkeit & Zweckbindung
Feste Attribut-Whitelist im Quellcode, keine Speicherung von Ausweisdaten, PII-freies Prüf-Protokoll — in jeder Edition.
Nachprüfbar unter /wrp-policy
Der Anruf selbst
Video, Audio und Chat als 1:1-Anruf, Ende-zu-Ende verschlüsselt, mit Sicherheitscode gegen Zwischenhörer und eigenem TURN für Mobilfunk.
Auch selbst hostbar · Docker Compose
Funktionen im Vergleich
Community · Pro · geplant = noch nicht verfügbar
| Funktion | Community | Pro |
|---|---|---|
| Anrufe | ||
| 1:1 Video, Audio, Chat | ✓ | ✓ |
| Sicherheitscode gegen Zwischenhörer (SAS) | ✓ | ✓ |
| Mikrofon stumm · Kamera aus | ✓ | ✓ |
| Bildschirm teilen | ✓ | ✓ |
| Bühnen-Layout & Vollbild pro Kachel | ✓ | ✓ |
| Hand heben | ✓ | ✓ |
| Datei-Transfer · Emoji im Chat | ✓ | ✓ |
| Mehrparteien-Anruf (Full Mesh) | – | ✓ |
| Offener Raum mit späterem Beitritt | – | ✓ |
| Große Gruppen per SFU · Aufzeichnung | – | geplant |
| Identität & Verifikation | ||
| EUDI-PID-Prüfung + Privatsphären-Gate | ✓ | ✓ |
| Abfrage pro Anruf konfigurieren | ✓ | ✓ |
| Attribut-Whitelist & Zweckbindung (eIDAS 2.0) | ✓ | ✓ |
| Ephemeres Pseudonym statt Name | ✓ | ✓ |
| PII-freies Prüf-Protokoll (Metadaten) | ✓ | ✓ |
| Audit-Trail mit Aufbewahrung & Export | – | ✓ |
| Mehrere Wallet-Formate (mdoc + SD-JWT VC) | ✓ | ✓ |
| Weitere Nachweise im Gespräch anfordern | ✓ | ✓ |
| Dokumente & Signaturen | ||
| Dokument im Anruf teilen (P2P, mit Prüfsumme) | ✓ | ✓ |
| Signatur-Zeremonie beider Parteien (PAdES) | ✓ | ✓ |
| Identitätsbindung Zertifikat ↔ Ausweis | ✓ | ✓ |
| Demo-Signatur (ausdrücklich nicht rechtsgültig) | ✓ | ✓ |
| Qualifizierte Fernsignatur via QTSP | – | geplant |
| Einladung | ||
| Link kopieren | ✓ | ✓ |
| Nativer Teilen-Dialog | ✓ | ✓ |
| Kalendereintrag (.ics & Google) | ✓ | ✓ |
| Termin-Pass für Apple Wallet | ✓ | ✓ |
| Betrieb | ||
| Selbst hosten (Docker Compose, Traefik, coturn) | ✓ | ✓ |
| Eigener TURN-Relay für Mobilfunk | ✓ | ✓ |
| Sitzungs-Wiederaufnahme nach Verbindungsabbruch | ✓ | ✓ |
| Einbetten als iframe auf eigenen Seiten | ✓ | ✓ |
| Datenbank-gestützte Räume · Multi-Tenant · SSO | – | geplant |
| Managed globales TURN · Auswertungen | – | geplant |
| Steuerung & Betreuung | ||
| Quellcode einsehen und prüfen — auch der Pro-Teil | ✓ | ✓ |
| Einzelne Funktionen abschaltbar (Compliance-Vorgaben) | ✓ | ✓ |
| Nutzung ohne AGPL-Offenlegungspflicht (kommerzielle Lizenz) | – | ✓ |
| Priorisierte Sicherheits-Patches | – | ✓ |
| Support mit zugesagter Reaktionszeit (SLA) | – | ✓ |
| Betrieb durch uns — inkl. Verifier, Zulassungszertifikat und TURN | – | ✓ |
Diese Instanz (whosit.eu) läuft als Pro-Instanz. Die Community Edition ist die selbst hostbare Variante — etwa für eine Kommune, die verifizierte Bürgergespräche auf eigener Infrastruktur betreiben will.
Der Quellcode der Community Edition wird unter der AGPL-3.0 veröffentlicht, sobald die Testphase abgeschlossen ist. Konditionen für Pro auf Anfrage.
Betrieb, Anpassung und die Anbindung an eigene Fachverfahren übernimmt die Kontrollfeld GmbH — siehe EUDI-Wallet integrieren.