ChipNet FIDO2: o que é, como funciona e como usar o teu certificado digital
A ChipNet FIDO2 é uma chave de segurança espanhola que combina autenticação sem palavra-passe (norma FIDO2) com suporte para certificado digital — o mesmo que usas para fazer a declaração de rendimentos ou assinar documentos na Sede Eletrónica. Segundo a ChipNet, não necessita drivers nem permissões de administrador para FIDO e cartão inteligente no Windows e Mac.
Neste guia explicamos que modelos existem, para que serve cada um e como importar o teu certificado da FNMT passo a passo.
Não sabes bem o que é o 2FA? Começa por este guia de 2FA.
O que é ChipNet FIDO2?
ChipNet é uma empresa espanhola que distribui chaves de segurança FIDO2 sob a sua própria marca.
Existem dois modelos principais:
ChipNet FIDO2 Basic
Chave de segurança FIDO2 + U2F. USB-A com adaptador para USB-C incluído. Sem NFC, sem certificado digital. Para quem só precisa proteger contas como Google, Microsoft ou GitHub.
ChipNet FIDO2 NFC Plus
FIDO2 + U2F + NFC + OTP + PIV (certificado digital X.509). Armazena até 3 certificados. Segundo a ChipNet, funciona sem drivers em Mac e Windows. O modelo recomendado se precisas do certificado da FNMT.
Para que serve o certificado digital em Espanha?
O certificado digital da FNMT (Fábrica Nacional de Moneda y Timbre) é o documento eletrónico que comprova a tua identidade perante a administração pública espanhola. Com ele podes:
- Fazer a declaração de rendimentos na Agência Tributária espanhola
- Consultar e gerir a tua vida laboral na Segurança Social espanhola
- Realizar procedimentos na Sede Eletrónica do Estado
- Assinar documentos com validade legal
- Cifrar correios eletrónicos
Normalmente o certificado instala-se no navegador ou no computador — o que significa que está ligado a essa máquina. Guardá-lo numa chave física como a ChipNet NFC Plus torna-o portável: usas-o noutro computador ligando a chave e introduzindo o teu PIN. Da chave só se pode exportar a parte pública do certificado (.crt), segundo o manual da ChipNet.
Necessita drivers a ChipNet FIDO2?
Segundo a ChipNet, não. A chave não necessita drivers nem permissões de administrador para FIDO e cartão inteligente, em Windows e em Mac (Safari, Chrome, Edge, Firefox, Brave).
A norma PIV que usa o cartão inteligente vem integrada em Windows e macOS. O programa da ChipNet serve apenas para gerir a chave: importar certificados, alterar PIN, etc.
Para a usar como chave FIDO2 em sítios como Google ou Microsoft não é preciso instalar nada. A ChipNet recomenda repor as definições de fábrica e criar um PIN antes do primeiro registo. No Windows: Definições → Contas → Opções de início de sessão → Chave de segurança → Gerir.
Repor a chave elimina a configuração FIDO2 que tenha guardada. Faz-o antes de a registar em qualquer serviço, não depois.
A função FIDO2 tem o seu próprio PIN (de 4 a 63 caracteres). A função de certificado (PIV) tem outro (de 6 a 8 dígitos, apenas números). Não são intercambiáveis.
Como importar o teu certificado FNMT na ChipNet NFC Plus
Precisas do teu certificado FNMT exportado com chave privada em formato .pfx, a partir do navegador onde o tens instalado. Se o teu ficheiro é .p12, a ChipNet indica que tens de alterar a extensão para .pfx. Se ainda não tens o certificado, podes solicitá-lo em sede.fnmt.gob.es. Esse ficheiro contém a tua chave privada: protege-o com uma palavra-passe forte e apaga-o ou guarda-o cifrado quando terminares.
É o programa de gestão da ChipNet. Está na ficha da NFC Plus em chipnet.es, em "Manuais e programas de instalação" (Windows 10, Windows 11, macOS Intel e macOS M1–M4).
Quando aparecer a mensagem "Click here to continue", faz duplo clique. Depois entra em "Applications" e escolhe a função PIV.
Vêm com um valor por defeito que consta do manual público da ChipNet. Altera-os antes de importar nada. Não alteres a Management Key: a ChipNet indica deixar sempre o valor por defeito.
Escolhe primeiro o slot (Authentication 9a, Digital Signature 9c, Key Manager 9d ou Card Authentication 9e) e carrega em "Import". Escolhe o teu ficheiro .pfx e verifica o PIN e a Management Key. Deixa o valor por defeito da Management Key marcando a caixa. Introduz a palavra-passe do .pfx e carrega em OK.
Liga a chave, abre o navegador (Safari, Chrome, Firefox, Edge ou Brave) e acede à Sede Eletrónica ou à Agência Tributária espanhola. Segundo a ChipNet, para usar o cartão inteligente não é preciso instalar software nem ser administrador.
Três PIN errados bloqueiam a função PIV. O PUK permite repor o PIN. Se o perderes, a reposição PIV devolve PIN, PUK e Management Key a valores de fábrica e apaga todos os certificados da chave. Por isso convém conservar o .pfx cifrado.
ChipNet FIDO2 vs YubiKey — comparação
| Característica | ChipNet NFC Plus | YubiKey 5 NFC |
|---|---|---|
| FIDO2 / WebAuthn | ✅ | ✅ |
| NFC | ✅ | ✅ |
| OTP | ✅ | ✅ |
| Certificado digital (PIV / X.509) | ✅ até 3 (ficha da ChipNet) | ✅ 24 slots PIV (fonte: Yubico) |
| OpenPGP / SSH | Consulta a ficha do fabricante | ✅ |
| Empresa | Espanhola | Yubico (Suécia e EUA) |
| Preço na Amazon (26/10/2026) | 49,80 € | 70,18 € |
Qual comprar?
ChipNet FIDO2 NFC Plus — se a tua prioridade é o certificado digital para procedimentos com a administração espanhola e preferes uma empresa espanhola.
YubiKey 5 NFC — se além do certificado precisas de SSH, OpenPGP, compatibilidade avançada com serviços empresariais ou procuras o ecossistema mais documentado do mercado.
Ver chaves de segurança recomendadas →Perguntas frequentes
A ChipNet FIDO2 necessita drivers em Mac?
Segundo a ChipNet, não. Funciona em macOS com Safari, Chrome, Firefox, Edge e Brave sem drivers nem software adicional para FIDO e cartão inteligente.
Funciona em Windows sem ser administrador?
Segundo a ChipNet, sim. Para FIDO e cartão inteligente não é preciso instalar software nem ter direitos de administrador. O programa SK Manager usa-se apenas para gerir a chave e descarrega-se da ficha do produto.
É compatível com o certificado da FNMT?
O certificado da FNMT é do tipo X.509, que é o que armazena a ChipNet FIDO2 NFC Plus. Importa-se a partir de um ficheiro .pfx.
Quantos certificados posso guardar?
Até 3 certificados digitais X.509 na ChipNet NFC Plus, segundo a ficha da ChipNet.
Qual é a diferença entre a Basic e a NFC Plus?
A Basic inclui apenas FIDO2 e U2F — serve para proteger contas online, mas não admite certificado digital nem NFC. A NFC Plus acrescenta NFC, OTP e suporte para certificados digitais PIV.
O que acontece se perder a chave?
O certificado está protegido por PIN, portanto não se pode usar sem ele. Se tiveres uma cópia cifrada do .pfx, podes importá-la noutra chave. Se não, solicita um novo certificado à FNMT. Se achas que alguém pode ter a tua chave, revoga o certificado na FNMT.
Posso tirar o certificado da chave para fazer uma cópia?
Não com a chave privada. Da chave exporta-se apenas a parte pública (.crt), segundo o manual da ChipNet. Por isso a cópia de segurança é o .pfx original.
Uma opção sólida para procedimentos digitais em Espanha
A ChipNet FIDO2 NFC Plus cobre o caso de uso mais comum em Espanha: levar o certificado digital sempre consigo sem depender de um navegador concreto nem de um computador fixo. O processo de importação requer algum cuidado na primeira vez, mas o resultado é prático.
Para perfis técnicos que precisam de SSH, OpenPGP ou de um maior ecossistema de compatibilidade, a YubiKey 5 NFC continua a ser a opção mais completa do mercado.
Como Associado da Amazon, recebo comissões por compras elegíveis.
