Firma electrónica en archivo, en la nube o en token: cuál elegir
Dónde queda tu clave en cada formato, qué puedes hacer con cada uno y por qué no todos sirven para facturar o para firmar en cualquier programa.
Por el equipo de firmadoronline · Actualizado el
Además del tipo de firma —persona natural, representante legal, miembro de empresa—, al solicitarla se elige un formato. Suena a detalle técnico, pero decide dónde y cómo vas a poder firmar, porque cada formato guarda tu clave privada en un lugar distinto.
La clave privada es la pieza que produce las firmas: quien la controla, firma en tu nombre. Por eso la pregunta de fondo es siempre la misma: ¿dónde está tu clave y quién puede usarla?
En archivo: el .p12
La clave va dentro de un archivo con extensión .p12 o .pfx, protegido con una contraseña. Lo descargas y lo guardas tú.
- A favor: funciona en cualquier computadora o celular con un programa compatible, sin aparatos adicionales. Puedes guardar una copia de respaldo. Y es lo que piden muchos sistemas de facturación electrónica, que te solicitan subir el archivo.
- En contra: quien consiga el archivo y su contraseña puede firmar como tú, así que su seguridad depende de cómo lo cuides.
Qué contiene exactamente y por qué no debe compartirse lo explicamos en qué es un archivo .p12.
En token
La clave se genera y se queda dentro de un dispositivo criptográfico USB, parecido a una memoria. Está hecho para que la clave no pueda copiarse fuera: el dispositivo firma por dentro y solo entrega el resultado.
- A favor: para firmar hace falta tener el token en la mano y conocer su PIN. Robar un archivo no basta, porque no lo hay.
- En contra: necesitas el dispositivo conectado y, por lo general, instalar sus controladores y un programa de firma compatible. No sirve en los sistemas que piden subir un .p12, porque no hay archivo que subir. Y como la clave no se puede respaldar, si lo pierdes o se daña hay que emitir un certificado nuevo.
En la nube
La clave se guarda en servidores especializados del proveedor, y para firmar te identificas con tus credenciales y, normalmente, un código adicional. No descargas nada.
- A favor: no hay archivo que perder ni aparato que llevar, y puedes firmar desde distintos equipos.
- En contra: firmas a través de la plataforma o la aplicación del proveedor, y dependes de que esté disponible. Tampoco hay un .p12 que subir a otros sistemas ni que abrir en programas que firman en tu propio equipo.
Cuál te conviene
- Si vas a facturar electrónicamente, pregunta qué acepta tu sistema de facturación antes de elegir. Si te pide subir el archivo de firma, necesitas el formato en archivo.
- Si quieres firmar PDF en tu computadora o tu celular sin instalar nada, también. Herramientas como la nuestra abren el .p12 dentro del navegador, y el navegador por sí solo no puede usar un token ni una firma en la nube.
- Si en tu organización se exige que la clave no pueda copiarse, el token es el formato pensado para eso.
- Si firmas de vez en cuando y no quieres guardar archivos, la nube puede resultarte cómoda, siempre que la plataforma del proveedor te sirva para lo que necesitas firmar.
En este sitio ofrecemos solo firmas en archivo, precisamente porque es el formato que sirve a la vez para firmar aquí y para subirlo a un sistema de facturación.
Si eliges el archivo, cuídalo
- Guarda una copia de respaldo fuera de tu computadora, por ejemplo en una memoria USB que tengas en un lugar seguro.
- No lo envíes por correo ni por mensajería, y no se lo entregues a nadie «para que te ayude» con un trámite.
- Si puedes elegir su contraseña, que no sea una que uses en otro sitio.
- Si sospechas que alguien más lo tiene, pide a tu entidad que lo revoque.
¿Todavía no sabes qué tipo de firma te corresponde? Empieza por qué firma electrónica necesitas.