Token, archivo o nube. Al contratar tu firma electrónica en Ecuador te van a pedir que elijas uno de los tres, y la mayoría de la gente decide por intuición o por lo que le dijo un conocido. Las tres opciones tienen exactamente la misma validez legal y sirven para firmar lo mismo, así que la elección no es de calidad: es de logística.
Lo que cambia de verdad es una sola cosa, y de ahí se desprende todo lo demás: dónde vive tu clave privada. En un chip que llevas encima, en un archivo que administras tú, o en un servidor al que accedes con credenciales. Veamos qué implica cada respuesta en la vida real.
Lo que los tres formatos tienen en común
Antes de las diferencias, conviene descartar los mitos:
- Los tres los emiten entidades de certificación acreditadas y los tres producen firmas con la misma validez legal.
- Los tres sirven para el SRI, para firmar PDF, para plataformas del Estado y para contratos privados.
- Los tres tienen una fecha de vencimiento y hay que renovarlos.
- Ninguno hace que el documento firmado se vea distinto ni que valga más.
Si alguien te dice que un formato “vale más ante la ley” que otro, no es así. El marco legal ecuatoriano no distingue por el soporte donde se guarda la clave, como recordamos en la validez legal de la firma electrónica en Ecuador.
La diferencia de fondo: dónde vive tu clave
Token USB: en un chip que solo tú tienes
La clave se genera dentro del dispositivo y no sale de ahí nunca. Ni tú puedes extraerla. Eso hace imposible copiarla, pero también imposible respaldarla: si el token se rompe o se pierde, el certificado se pierde con él. El detalle está en ¿se puede pasar la firma del token a la computadora?.
Archivo: en un fichero que administras tú
El certificado y la clave viajan juntos dentro de un archivo protegido por contraseña. Puedes copiarlo, respaldarlo e instalarlo en varios equipos. Esa flexibilidad es su fuerza y su riesgo: quien consiga el archivo y la contraseña puede firmar a tu nombre. La forma correcta de guardarlo está en cómo hacer una copia de respaldo del archivo .p12.
Nube: en la infraestructura del proveedor
La clave se custodia en un entorno seguro y tú firmas autenticándote. No hay aparato que perder ni archivo que respaldar, pero necesitas conexión y dependes de proteger bien tus credenciales de acceso.
Comparación práctica
| Criterio | Token USB | Archivo | Nube |
|---|---|---|---|
| Se puede copiar la clave | No | Sí | No la manejas tú |
| Respaldo posible | Ninguno | Sí, a tu cargo | A cargo del proveedor |
| Instalación previa | Controlador del fabricante | Importar el certificado | Prácticamente nula |
| Firmar desde varias PC | Sí, llevando el aparato | Sí, instalándolo en cada una | Sí, desde cualquier lado |
| Firmar desde el celular | Muy limitado | Limitado | Es su punto fuerte |
| Funciona sin internet | Sí | Sí | No |
| Si lo pierdes | Emitir de nuevo | Usas tu respaldo | Recuperas el acceso |
| Riesgo típico | Daño o pérdida física | Copia en manos ajenas | Credenciales débiles |
Lo que cada formato te pide a cambio
Ningún formato es gratis en esfuerzo: los tres te piden algo distinto y conviene saber cuál de esos esfuerzos estás dispuesto a asumir.
- El token te pide disciplina física. Guardarlo siempre en el mismo lugar, no dejarlo conectado, no perderlo. A cambio, nadie puede duplicar tu firma.
- El archivo te pide disciplina digital. Guardar la copia de respaldo en un sitio seguro, no enviarla por chat, usar una contraseña fuerte. A cambio, no dependes de ningún aparato.
- La nube te pide disciplina de acceso. Cuidar tus credenciales y tu segundo factor. A cambio, firmas desde donde estés sin instalar nada.
Elegir mal no arruina nada, pero elegir el esfuerzo que menos encaja contigo garantiza que la firma te resulte incómoda todos los días.
Cuatro perfiles y su formato lógico
El profesional que firma poco y desde su escritorio
Un arquitecto que firma planos y algún contrato al mes, siempre en la misma computadora. El token le queda cómodo: lo conecta, firma y lo guarda. La seguridad física es máxima y la incomodidad, mínima.
El emprendedor que factura todos los días
Aquí el token estorba. Cada comprobante exige el dispositivo conectado, y basta un día que se quede en la casa para parar la facturación. El archivo instalado en el equipo de trabajo, o la nube, resuelven mejor. Ver configurar tu token para facturar en el SRI para entender por qué.
El profesional que vive en movimiento
Consultores, comerciales, gente que firma desde el celular en la sala de espera de un cliente. La nube es el único formato que acompaña ese ritmo sin fricción.
Quien trabaja donde la conexión falla
Si operas en zonas con internet inestable, la nube deja de ser cómoda. Token o archivo funcionan sin conexión al momento de firmar, como se explica en cómo firmar documentos sin conexión a internet.
Costo, vigencia y cambio de formato
La vigencia se contrata por años y es independiente del formato: puedes tener un token o un archivo con el mismo plazo. En cuanto al valor, la única diferencia estructural es que el token implica un dispositivo físico. El detalle vigente lo encuentras en la página de precios.
Sobre cambiar de formato: no estás casado con el que elegiste. Cada emisión es independiente, así que en la renovación puedes pasar de token a archivo o a nube sin trámite adicional. Es, de hecho, el mejor momento para corregir una elección que no funcionó.
La pregunta que sí ayuda a decidir
Deja de preguntarte cuál es más seguro —los tres lo son, con riesgos distintos— y responde estas tres preguntas, en este orden:
- ¿Desde dónde vas a firmar? Un solo equipo, varios equipos o desde donde estés.
- ¿Con qué frecuencia? Alguna vez al mes o varias veces al día.
- ¿Qué te resultaría peor: perder el acceso o que alguien copie tu firma? Si es lo segundo, token. Si es lo primero, archivo con respaldo o nube.
Con esas tres respuestas la decisión sale sola. Si quieres el otro ángulo de la misma comparación, está en .p12, token USB o firma en la nube: cuál te conviene.
Preguntas frecuentes
¿Cuál es más seguro de los tres?
Ninguno en abstracto. El token es imbatible contra la copia; el archivo protege contra la pérdida si lo respaldas; la nube reduce el error humano. Elige según el riesgo que más te preocupa.
¿Puedo tener dos formatos al mismo tiempo?
Serían dos certificados distintos, con dos emisiones. Lo habitual y lo más ordenado es tener uno solo.
¿El SRI prefiere alguno?
No. Acepta cualquier certificado vigente emitido por una entidad acreditada, sin importar el soporte.
¿La firma en la nube funciona sin internet?
No. Requiere conexión al momento de firmar, que es su principal limitación frente al token y al archivo.
¿Qué pasa si elijo mal?
Nada grave: en la siguiente renovación cambias de formato. El certificado emitido conserva su validez hasta vencer.
¿El token sirve en cualquier computadora?
Necesita el controlador del fabricante instalado en cada equipo. Los detalles están en si el token funciona en cualquier computadora.
Ya sabes cuál encaja con tu forma de trabajar: es momento de tenerla. Solicita tu firma electrónica con TuFirma en el formato que elijas, 100% en línea, sin filas y con emisión en aproximadamente 30 minutos.