ChipNet FIDO2: cos'è, come funziona e come utilizzare il tuo certificato digitale
La ChipNet FIDO2 è una chiave di sicurezza spagnola che combina l'autenticazione senza password (standard FIDO2) con il supporto per il certificato digitale — lo stesso che usi per presentare la dichiarazione dei redditi o firmare documenti sulla Sede Elettronica. Secondo ChipNet, non richiede driver né permessi di amministratore per FIDO e smart card su Windows e Mac.
In questa guida spieghiamo quali modelli esistono, a cosa serve ognuno e come importare il tuo certificato della FNMT passo dopo passo.
Non sei sicuro di cosa sia 2FA? Inizia con questa guida su 2FA.
Che cos'è ChipNet FIDO2?
ChipNet è un'azienda spagnola che distribuisce chiavi di sicurezza FIDO2 con il proprio marchio.
Esistono due modelli principali:
ChipNet FIDO2 Basic
Chiave di sicurezza FIDO2 + U2F. USB-A con adattatore USB-C incluso. Senza NFC, senza certificato digitale. Per chi ha solo bisogno di proteggere account come Google, Microsoft o GitHub.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (certificato digitale X.509). Memorizza fino a 3 certificati. Secondo ChipNet, funziona senza driver su Mac e Windows. Il modello consigliato se hai bisogno del certificato della FNMT.
A cosa serve il certificato digitale in Spagna?
Il certificato digitale della FNMT (Fábrica Nacional de Moneda y Timbre) è il documento elettronico che certifica la tua identità presso l'amministrazione pubblica spagnola. Con esso puoi:
- Presentare la dichiarazione dei redditi all'Agenzia Tributaria spagnola
- Consultare e gestire la tua storia lavorativa presso la Previdenza Sociale spagnola
- Effettuare procedure nella Sede Elettronica dello Stato
- Firmare documenti con validità legale
- Cifrare le email
Normalmente il certificato si installa nel browser o nel computer — il che significa che è collegato a quella macchina. Memorizzarlo in una chiave fisica come la ChipNet NFC Plus lo rende portabile: lo usi in un altro computer collegando la chiave e inserendo il tuo PIN. Dalla chiave è possibile esportare solo la parte pubblica del certificato (.crt), secondo il manuale di ChipNet.
La ChipNet FIDO2 ha bisogno di driver?
Secondo ChipNet, no. La chiave non richiede driver né permessi di amministratore per FIDO e smart card su Windows e Mac (Safari, Chrome, Edge, Firefox, Brave).
Lo standard PIV utilizzato dalla smart card è integrato in Windows e macOS. Il programma di ChipNet serve solo per gestire la chiave: importare certificati, modificare il PIN, ecc.
Per usarla come chiave FIDO2 su siti come Google o Microsoft non occorre installare nulla. ChipNet consiglia di ripristinarla dalle impostazioni di fabbrica e creare un PIN prima della prima registrazione. Su Windows: Impostazioni → Account → Opzioni di accesso → Chiave di sicurezza → Gestisci.
Il ripristino della chiave elimina la configurazione FIDO2 memorizzata. Fallo prima di registrarla in qualsiasi servizio, non dopo.
La funzione FIDO2 ha il suo PIN (da 4 a 63 caratteri). La funzione di certificato (PIV) ha un altro PIN (da 6 a 8 cifre, solo numeri). Non sono intercambiabili.
Come importare il tuo certificato FNMT nella ChipNet NFC Plus
Hai bisogno del tuo certificato FNMT esportato con chiave privata in formato .pfx, dal browser in cui lo hai installato. Se il tuo file è .p12, ChipNet indica di cambiare l'estensione a .pfx. Se non hai ancora il certificato, puoi richiederlo su sede.fnmt.gob.es. Quel file contiene la tua chiave privata: proteggilo con una password forte e cancellalo o conservalo cifrato quando hai finito.
È il programma di gestione di ChipNet. Si trova nella scheda della NFC Plus su chipnet.es, in "Manuali e programmi di installazione" (Windows 10, Windows 11, macOS Intel e macOS M1–M4).
Quando appare il messaggio "Click here to continue", fai doppio clic. Poi accedi ad "Applications" e seleziona la funzione PIV.
Hanno un valore predefinito indicato nel manuale pubblico di ChipNet. Cambiali prima di importare nulla. Non modificare la Management Key: ChipNet consiglia di lasciare sempre il valore predefinito.
Scegli prima lo slot (Authentication 9a, Digital Signature 9c, Key Manager 9d o Card Authentication 9e) e premi "Import". Seleziona il tuo file .pfx e verifica il PIN e la Management Key. Lascia il valore predefinito della Management Key selezionando la casella. Inserisci la password del .pfx e premi OK.
Connetti la chiave, apri il browser (Safari, Chrome, Firefox, Edge o Brave) e accedi alla Sede Elettronica o all'Agenzia Tributaria spagnola. Secondo ChipNet, per usare la smart card non è necessario installare software né essere amministratore.
Tre PIN errati bloccano la funzione PIV. Il PUK consente di ripristinare il PIN. Se lo perdi, il reset PIV riporta PIN, PUK e Management Key ai valori di fabbrica e cancella tutti i certificati dalla chiave. Per questo è utile conservare il .pfx cifrato.
ChipNet FIDO2 vs YubiKey — confronto
| Caratteristica | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Certificato digitale (PIV / X.509) | ✅ fino a 3 (scheda tecnica di ChipNet) | ✅ 24 slot PIV (fonte: Yubico) |
| OpenPGP / SSH | Consulta la scheda tecnica del produttore | ✅ |
| Azienda | Spagnola | Yubico (Svezia e USA) |
| Prezzo su Amazon (26/10/2026) | 49,80 € | 70,18 € |
Quale comprare?
ChipNet FIDO2 NFC Plus — se la tua priorità è il certificato digitale per le procedure con l'amministrazione spagnola e preferisci un'azienda spagnola.
YubiKey 5 NFC — se oltre al certificato hai bisogno di SSH, OpenPGP, compatibilità avanzata con i servizi aziendali o cerchi l'ecosistema più documentato del mercato.
Visualizza le chiavi di sicurezza consigliate →Domande frequenti
La ChipNet FIDO2 ha bisogno di driver su Mac?
Secondo ChipNet, no. Funziona su macOS con Safari, Chrome, Firefox, Edge e Brave senza driver né software aggiuntivo per FIDO e smart card.
Funziona su Windows senza essere amministratore?
Secondo ChipNet, sì. Per FIDO e smart card non è necessario installare software né avere diritti di amministratore. Il programma SK Manager si usa solo per gestire la chiave e si scarica dalla scheda del prodotto.
È compatibile con il certificato della FNMT?
Il certificato della FNMT è di tipo X.509, che è quello memorizzato dalla ChipNet FIDO2 NFC Plus. Si importa da un file .pfx.
Quanti certificati posso memorizzare?
Fino a 3 certificati digitali X.509 nella ChipNet NFC Plus, secondo la scheda tecnica di ChipNet.
Qual è la differenza tra la Basic e la NFC Plus?
La Basic include solo FIDO2 e U2F — serve per proteggere gli account online ma non supporta certificati digitali né NFC. La NFC Plus aggiunge NFC, OTP e supporto per certificati digitali PIV.
Cosa succede se perdo la chiave?
Il certificato è protetto dal PIN, quindi non può essere utilizzato senza di esso. Se hai una copia cifrata del .pfx, puoi importarla in un'altra chiave. In caso contrario, richiedi un nuovo certificato alla FNMT. Se pensi che qualcuno possa avere la tua chiave, revoca il certificato presso la FNMT.
Posso estrarre il certificato dalla chiave per farne una copia?
No con la chiave privata. Dalla chiave è possibile esportare solo la parte pubblica (.crt), secondo il manuale di ChipNet. Per questo la copia di backup è il .pfx originale.
Un'opzione solida per le procedure digitali in Spagna
La ChipNet FIDO2 NFC Plus copre il caso d'uso più comune in Spagna: avere il certificato digitale sempre con sé senza dipendere da un browser specifico né da un computer fisso. Il processo di importazione richiede un po' di pazienza la prima volta, ma il risultato è pratico.
Per i professionisti che hanno bisogno di SSH, OpenPGP o un maggiore ecosistema di compatibilità, la YubiKey 5 NFC rimane l'opzione più completa del mercato.
In qualità di Affiliato Amazon, guadagno dagli acquisti idonei.
