ChipNet FIDO2: Was ist es, wie funktioniert es und wie du dein digitales Zertifikat verwendest
Das ChipNet FIDO2 ist ein spanischer Sicherheitsschlüssel, der passwortlose Authentifizierung (Standard FIDO2) mit Unterstützung für digitales Zertifikat kombiniert — dasselbe, das du zur Abgabe deiner Steuererklärung oder zum Signieren von Dokumenten auf der Elektronischen Dienststelle verwendest. Keine Treiberinstallation erforderlich. Keine Administratorrechte erforderlich.
In dieser Anleitung erklären wir, welche Modelle es gibt, wofür jedes einzelne gut ist, und wie du dein FNMT-Zertifikat Schritt für Schritt importierst.
Was ist ChipNet FIDO2?
ChipNet ist ein spanisches Unternehmen, das FIDO2-Sicherheitsschlüssel unter eigener Marke vertreibt. Die Hardware wird von Feitian hergestellt — einem der weltweit führenden Hersteller von Authentifizierungsgeräten — angepasst und mit spanischem Kundensupport verkauft.
Es gibt zwei Hauptmodelle:
ChipNet FIDO2 Basic
FIDO2 + U2F Sicherheitsschlüssel. USB-A und USB-C. Kein NFC, kein digitales Zertifikat. Für wen, der nur Konten wie Google, Microsoft oder GitHub schützen muss.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (digitales X.509-Zertifikat). Speichert bis zu 3 Zertifikate. Funktioniert ohne Treiber auf Mac und Windows. Das empfohlene Modell, wenn du das FNMT-Zertifikat benötigst.
Wofür ist das digitale Zertifikat in Spanien gut?
Das FNMT-Digitalzertifikat (Fábrica Nacional de Moneda y Timbre) ist das elektronische Dokument, das deine Identität gegenüber der spanischen Verwaltung ausweist. Mit ihm kannst du:
- Deine Steuererklärung bei der Finanzbehörde einreichen
- Deine Arbeitslaufbahn bei der Sozialversicherung einsehen und verwalten
- Verfahren auf der Elektronischen Dienststelle des Staates durchführen
- Dokumente mit rechtlicher Gültigkeit signieren
- E-Mails verschlüsseln
Normalerweise wird das Zertifikat im Browser oder auf dem Computer installiert — das bedeutet, dass es an diesen Computer gebunden ist. Es auf einem physischen Schlüssel wie dem ChipNet NFC Plus zu speichern, macht es tragbar und sicherer: Der private Schlüssel verlässt das Gerät niemals.
So importierst du dein FNMT-Zertifikat auf den ChipNet NFC Plus
Du brauchst dein FNMT-Zertifikat im Format .pfx oder .p12 aus dem Browser, in dem du es installiert hast, exportiert. Wenn du das Zertifikat noch nicht hast, kannst du es unter sede.fnmt.gob.es anfordern.
Verfügbar auf seiner offiziellen Website (chipnet.es). Es ist das kostenlose Tool zum Verwalten von Zertifikaten auf dem Schlüssel.
Der Installationsprozess ist einfach und erfordert auf den meisten Systemen keine Administratorrechte.
Wähle im Token Manager „Zertifikat importieren" und suche deine Datei. Gib das Zertifikat-Passwort ein, wenn gefordert.
Der ChipNet NFC Plus schützt Zertifikate mit einer lokalen PIN. Wenn du sie mehr als 3 Mal falsch eingibst, ermöglicht dir der Token Manager, ihn zu entsperren.
Verbinde den Schlüssel, öffne deinen Browser (Safari, Chrome, Firefox, Edge oder Brave) und rufe die Elektronische Dienststelle oder die Finanzbehörde auf. Das System erkennt ihn automatisch.
Der ChipNet NFC Plus organisiert Zertifikate nach Verwendung — ein Platz für Authentifizierung, einen für Signatur — genau wie der elektronische Personalausweis. Je nach Verwendung musst du möglicherweise das gleiche Zertifikat in mehr als einem Platz importieren.
ChipNet FIDO2 vs YubiKey — Vergleich
| Merkmal | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Digitales Zertifikat (PIV / X.509) | ✅ bis zu 3 | ✅ bis zu 4 |
| Ohne Treiber auf Mac und Windows | ✅ nativ | ⚠️ benötigt manchmal Minitreiber |
| OpenPGP / SSH | ❌ | ✅ |
| Support auf Spanisch | ✅ spanisches Unternehmen | ⚠️ globaler Support auf Englisch |
| Ungefährer Preis | ~30€ | ~55€ |
Welchen sollte ich kaufen?
ChipNet FIDO2 NFC Plus — wenn deine Priorität das digitale Zertifikat für Behördenvorgänge in Spanien ist, du es ohne Treiberinstallation machen möchtest und spanischen Support zu einem moderaten Preis suchst.
YubiKey 5 NFC — wenn du neben dem Zertifikat auch SSH, OpenPGP, erweiterte Kompatibilität mit Unternehmensdiensten benötigst oder das am besten dokumentierte Ökosystem auf dem Markt suchst.
Empfohlene Sicherheitsschlüssel ansehen →Häufig gestellte Fragen
Benötigt ChipNet FIDO2 Treiber auf dem Mac?
Nein. Der ChipNet FIDO2 NFC Plus funktioniert auf macOS nativ mit Safari, Chrome, Firefox, Edge und Brave ohne dass Treiber oder zusätzliche Software installiert werden müssen.
Funktioniert es auf Windows ohne Administrator?
Ja. Für FIDO2 und Smart Card Funktionen sind keine Administratorrechte erforderlich. Der Token Manager zum Verwalten von Zertifikaten erfordert zwar Installation, aber es handelt sich um einen Standardprozess ohne spezielle Abhängigkeiten.
Ist es mit dem FNMT-Zertifikat kompatibel?
Ja. Der ChipNet FIDO2 NFC Plus unterstützt FNMT-, CAMERFIRMA-, CAT- und andere spanische Zertifizierungsstellen-Zertifikate im Format .pfx oder .p12.
Wie viele Zertifikate kann ich speichern?
Bis zu 3 digitale X.509-Zertifikate gleichzeitig auf dem ChipNet NFC Plus.
Was ist der Unterschied zwischen Basic und NFC Plus?
Der Basic beinhaltet nur FIDO2 und U2F — es dient zum Schutz von Online-Konten, unterstützt aber kein digitales Zertifikat und kein NFC. Der NFC Plus fügt NFC, OTP und vollständige Unterstützung für digitale PIV-Zertifikate hinzu.
Was passiert, wenn ich den Schlüssel verliere?
Das digitale Zertifikat ist durch eine PIN geschützt — ohne sie kann man es nicht verwenden, selbst wenn man den Schlüssel hat. Für Behördenvorgänge kannst du ein neues Zertifikat bei der FNMT anfordern und es auf einen neuen Schlüssel importieren.
Eine solide Option für digitale Verfahren in Spanien
Der ChipNet FIDO2 NFC Plus deckt den häufigsten Anwendungsfall in Spanien ab: das digitale Zertifikat immer dabei zu haben, ohne auf einen bestimmten Browser oder Computer angewiesen zu sein. Der Importprozess erfordert beim ersten Mal etwas Geduld, aber das Ergebnis ist praktisch.
Für technische Profile, die SSH, OpenPGP oder ein größeres Kompatibilitätsökosystem benötigen, bleibt die YubiKey 5 NFC die vollständigste Option auf dem Markt.
