ChipNet FIDO2: qué es, cómo funciona y cómo usar tu certificado digital
La ChipNet FIDO2 es una llave de seguridad española que combina autenticación sin contraseña (estándar FIDO2) con soporte para certificado digital — el mismo que usas para hacer la declaración de la renta o firmar documentos en la Sede Electrónica. Según ChipNet, no necesita drivers ni permisos de administrador para FIDO y tarjeta inteligente en Windows y Mac.
En esta guía explicamos qué modelos existen, para qué sirve cada uno y cómo importar tu certificado de la FNMT paso a paso.
¿No tienes claro qué es el 2FA? Empieza por esta guía de 2FA.
¿Qué es ChipNet FIDO2?
ChipNet es una empresa española que distribuye llaves de seguridad FIDO2 bajo su propia marca.
Existen dos modelos principales:
ChipNet FIDO2 Basic
Llave de seguridad FIDO2 + U2F. USB-A con adaptador a USB-C incluido. Sin NFC, sin certificado digital. Para quien solo necesita proteger cuentas como Google, Microsoft o GitHub.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (certificado digital X.509). Almacena hasta 3 certificados. Según ChipNet, funciona sin drivers en Mac y Windows. El modelo recomendado si necesitas el certificado de la FNMT.
¿Para qué sirve el certificado digital en España?
El certificado digital de la FNMT (Fábrica Nacional de Moneda y Timbre) es el documento electrónico que acredita tu identidad ante la administración pública española. Con él puedes:
- Hacer la declaración de la renta en la Agencia Tributaria
- Consultar y gestionar tu vida laboral en la Seguridad Social
- Realizar trámites en la Sede Electrónica del Estado
- Firmar documentos con validez legal
- Cifrar correos electrónicos
Normalmente el certificado se instala en el navegador o en el ordenador — lo que significa que está ligado a esa máquina. Guardarlo en una llave física como la ChipNet NFC Plus lo hace portable: lo usas en otro ordenador conectando la llave e introduciendo tu PIN. Desde la llave solo se puede exportar la parte pública del certificado (.crt), según el manual de ChipNet.
¿Necesita drivers la ChipNet FIDO2?
Según ChipNet, no. La llave no necesita drivers ni permisos de administrador para FIDO y tarjeta inteligente, en Windows y en Mac (Safari, Chrome, Edge, Firefox, Brave).
El estándar PIV que usa la tarjeta inteligente viene integrado en Windows y macOS. El programa de ChipNet solo sirve para gestionar la llave: importar certificados, cambiar PIN, etc.
Para usarla como llave FIDO2 en webs como Google o Microsoft no hay que instalar nada. ChipNet recomienda restablecerla de fábrica y crear un PIN antes del primer registro. En Windows: Configuración → Cuentas → Opciones de inicio de sesión → Clave de seguridad → Administrar.
Restablecer la llave elimina la configuración FIDO2 que tenga guardada. Hazlo antes de registrarla en ningún servicio, no después.
La función FIDO2 tiene su propio PIN (de 4 a 63 caracteres). La función de certificado (PIV) tiene otro (de 6 a 8 dígitos, solo números). No son intercambiables.
Cómo importar tu certificado FNMT en la ChipNet NFC Plus
Necesitas tu certificado FNMT exportado con clave privada en formato .pfx, desde el navegador donde lo tienes instalado. Si tu archivo es .p12, ChipNet indica que hay que cambiarle la extensión a .pfx. Si aún no tienes el certificado, puedes solicitarlo en sede.fnmt.gob.es. Ese archivo contiene tu clave privada: protégelo con una contraseña fuerte y bórralo o guárdalo cifrado cuando termines.
Es el programa de gestión de ChipNet. Está en la ficha de la NFC Plus de chipnet.es, en "Manuales y programas de instalación" (Windows 10, Windows 11, macOS Intel y macOS M1–M4).
Cuando aparezca el mensaje "Click here to continue", haz doble clic. Después entra en "Applications" y elige la función PIV.
Vienen con un valor por defecto que figura en el manual público de ChipNet. Cámbialos antes de importar nada. No cambies la Management Key: ChipNet indica dejar siempre el valor por defecto.
Elige primero el slot (Authentication 9a, Digital Signature 9c, Key Manager 9d o Card Authentication 9e) y pulsa "Import". Elige tu archivo .pfx y verifica el PIN y la Management Key. Deja el valor por defecto de la Management Key marcando la casilla. Introduce la contraseña del .pfx y pulsa OK.
Conecta la llave, abre el navegador (Safari, Chrome, Firefox, Edge o Brave) y accede a la Sede Electrónica o la Agencia Tributaria. Según ChipNet, para usar la tarjeta inteligente no hace falta instalar software ni ser administrador.
Tres PIN erróneos bloquean la función PIV. El PUK permite restablecer el PIN. Si lo pierdes, el reset PIV devuelve PIN, PUK y Management Key a valores de fábrica y borra todos los certificados de la llave. Por eso conviene conservar el .pfx cifrado.
ChipNet FIDO2 vs YubiKey — comparativa
| Característica | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Certificado digital (PIV / X.509) | ✅ hasta 3 (ficha de ChipNet) | ✅ 24 slots PIV (fuente: Yubico) |
| OpenPGP / SSH | Consulta la ficha del fabricante | ✅ |
| Empresa | Española | Yubico (Suecia y EE. UU.) |
| Precio en Amazon (26/10/2026) | 49,80 € | 70,18 € |
¿Cuál comprar?
ChipNet FIDO2 NFC Plus — si tu prioridad es el certificado digital para trámites con la administración española y prefieres una empresa española.
YubiKey 5 NFC — si además del certificado necesitas SSH, OpenPGP, compatibilidad avanzada con servicios empresariales o buscas el ecosistema más documentado del mercado.
Ver llaves de seguridad recomendadas →Preguntas frecuentes
¿La ChipNet FIDO2 necesita drivers en Mac?
Según ChipNet, no. Funciona en macOS con Safari, Chrome, Firefox, Edge y Brave sin drivers ni software adicional para FIDO y tarjeta inteligente.
¿Funciona en Windows sin ser administrador?
Según ChipNet, sí. Para FIDO y tarjeta inteligente no hace falta instalar software ni tener derechos de administrador. El programa SK Manager se usa solo para gestionar la llave y se descarga de la ficha del producto.
¿Es compatible con el certificado de la FNMT?
El certificado de la FNMT es de tipo X.509, que es el que almacena la ChipNet FIDO2 NFC Plus. Se importa desde un archivo .pfx.
¿Cuántos certificados puedo guardar?
Hasta 3 certificados digitales X.509 en la ChipNet NFC Plus, según la ficha de ChipNet.
¿Qué diferencia hay entre la Basic y la NFC Plus?
La Basic solo incluye FIDO2 y U2F — sirve para proteger cuentas online pero no admite certificado digital ni NFC. La NFC Plus añade NFC, OTP y soporte para certificados digitales PIV.
¿Qué pasa si pierdo la llave?
El certificado está protegido por PIN, así que no se puede usar sin él. Si tienes una copia cifrada del .pfx, puedes importarla en otra llave. Si no, solicita un nuevo certificado a la FNMT. Si crees que alguien puede tener tu llave, revoca el certificado en la FNMT.
¿Puedo sacar el certificado de la llave para hacer una copia?
No con la clave privada. Desde la llave solo se exporta la parte pública (.crt), según el manual de ChipNet. Por eso la copia de seguridad es el .pfx original.
Una opción sólida para trámites digitales en España
La ChipNet FIDO2 NFC Plus cubre el caso de uso más común en España: llevar el certificado digital siempre encima sin depender de un navegador concreto ni de un ordenador fijo. El proceso de importación requiere algo de paciencia la primera vez, pero el resultado es práctico.
Para perfiles técnicos que necesitan SSH, OpenPGP o mayor ecosistema de compatibilidad, la YubiKey 5 NFC sigue siendo la opción más completa del mercado.
Como Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.
