ChipNet FIDO2: cos'è, come funziona e come utilizzare il tuo certificato digitale
La ChipNet FIDO2 è una chiave di sicurezza spagnola che combina autenticazione senza password (standard FIDO2) con supporto per certificato digitale — lo stesso che usi per presentare la dichiarazione dei redditi o firmare documenti nella Sede Elettronica. Senza installare driver. Senza necessità di permessi di amministratore.
In questa guida spieghiamo quali modelli esistono, a cosa serve ciascuno e come importare il tuo certificato della FNMT passo dopo passo.
Cos'è ChipNet FIDO2?
ChipNet è un'azienda spagnola che distribuisce chiavi di sicurezza FIDO2 con il proprio marchio. L'hardware è prodotto da Feitian — uno dei principali produttori mondiali di dispositivi di autenticazione — adattato e venduto con supporto post-vendita in spagnolo.
Esistono due modelli principali:
ChipNet FIDO2 Basic
Chiave di sicurezza FIDO2 + U2F. USB-A e USB-C. Senza NFC, senza certificato digitale. Per chi ha solo bisogno di proteggere account come Google, Microsoft o GitHub.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (certificato digitale X.509). Memorizza fino a 3 certificati. Funziona senza driver su Mac e Windows. Il modello consigliato se hai bisogno del certificato della FNMT.
A cosa serve il certificato digitale in Spagna?
Il certificato digitale della FNMT (Fabbrica Nazionale di Moneta e Francobolli) è il documento elettronico che certifica la tua identità presso l'amministrazione pubblica spagnola. Con esso puoi:
- Presentare la dichiarazione dei redditi all'Agenzia delle Entrate
- Consultare e gestire la tua vita lavorativa nella Previdenza Sociale
- Effettuare procedure nella Sede Elettronica dello Stato
- Firmare documenti con validità legale
- Cifrare e-mail
Normalmente il certificato si installa nel browser o nel computer — il che significa che è legato a quella macchina. Memorizzarlo in una chiave fisica come la ChipNet NFC Plus lo rende portatile e più sicuro: la chiave privata non esce mai dal dispositivo.
Come importare il tuo certificato FNMT su ChipNet NFC Plus
Hai bisogno di avere il tuo certificato FNMT esportato in formato .pfx o .p12 dal browser dove lo hai installato. Se non hai ancora il certificato, puoi richiederlo su sede.fnmt.gob.es.
Disponibile sul suo sito ufficiale (chipnet.es). È lo strumento gratuito per gestire i certificati sulla chiave.
Il processo di installazione è semplice e non richiede permessi di amministratore sulla maggior parte dei sistemi.
Dal Gestore Token seleziona "Importa certificato" e individua il tuo file. Inserisci la password del certificato quando richiesto.
La ChipNet NFC Plus protegge i certificati con un PIN locale. Se lo inserisci male più di 3 volte, il Gestore Token permette di sbloccarla.
Collega la chiave, apri il browser (Safari, Chrome, Firefox, Edge o Brave) e accedi alla Sede Elettronica o all'Agenzia delle Entrate. Il sistema la riconosce automaticamente.
La ChipNet NFC Plus organizza i certificati per uso — uno slot per l'autenticazione, un altro per la firma — come la Carta d'Identità Elettronica. Potrebbe essere necessario importare lo stesso certificato in più di uno slot a seconda dell'uso.
ChipNet FIDO2 vs YubiKey — confronto
| Caratteristica | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Certificato digitale (PIV / X.509) | ✅ fino a 3 | ✅ fino a 4 |
| Senza driver su Mac e Windows | ✅ nativo | ⚠️ a volte richiede minidriver |
| OpenPGP / SSH | ❌ | ✅ |
| Supporto in spagnolo | ✅ azienda spagnola | ⚠️ supporto globale in inglese |
| Prezzo orientativo | ~30€ | ~55€ |
Quale comprare?
ChipNet FIDO2 NFC Plus — se la tua priorità è il certificato digitale per le procedure con l'amministrazione spagnola, vuoi farlo senza installare driver e cerchi supporto in spagnolo a un prezzo contenuto.
YubiKey 5 NFC — se oltre al certificato hai bisogno di SSH, OpenPGP, compatibilità avanzata con servizi aziendali o cerchi l'ecosistema più documentato del mercato.
Vedi chiavi di sicurezza consigliate →Domande frequenti
ChipNet FIDO2 ha bisogno di driver su Mac?
No. La ChipNet FIDO2 NFC Plus funziona nativamente su macOS con Safari, Chrome, Firefox, Edge e Brave senza necessità di installare alcun driver o software aggiuntivo.
Funziona su Windows senza essere amministratore?
Sì. Per le funzioni FIDO2 e Smart Card non sono richiesti permessi di amministratore. Il Gestore Token per gestire i certificati richiede sì l'installazione, ma è un processo standard senza dipendenze particolari.
È compatibile con il certificato della FNMT?
Sì. La ChipNet FIDO2 NFC Plus supporta certificati FNMT, CAMERFIRMA, CAT e altre autorità di certificazione spagnole in formato .pfx o .p12.
Quanti certificati posso memorizzare?
Fino a 3 certificati digitali X.509 contemporaneamente su ChipNet NFC Plus.
Qual è la differenza tra la Basic e la NFC Plus?
La Basic include solo FIDO2 e U2F — serve per proteggere gli account online ma non supporta certificato digitale né NFC. La NFC Plus aggiunge NFC, OTP e supporto completo per certificati digitali PIV.
Cosa succede se perdo la chiave?
Il certificato digitale è protetto da PIN — senza di esso non può essere utilizzato anche se qualcuno ha la chiave. Per le procedure con l'amministrazione, puoi richiedere un nuovo certificato alla FNMT e reimportarlo su una nuova chiave.
Un'opzione solida per le procedure digitali in Spagna
La ChipNet FIDO2 NFC Plus copre il caso d'uso più comune in Spagna: portare il certificato digitale sempre con sé senza dipendere da un browser specifico o da un computer fisso. Il processo di importazione richiede un po' di pazienza la prima volta, ma il risultato è pratico.
Per profili tecnici che hanno bisogno di SSH, OpenPGP o un ecosistema di compatibilità più ampio, la YubiKey 5 NFC rimane l'opzione più completa del mercato.