Sitio independiente de referencia · Actualizado a noviembre de 2026 Acceso oficial: bbva.mx

Llave Inteligente BBVA: el token físico

El dispositivo de hardware que BBVA asigna a perfiles de firma. Genera códigos de un solo uso y no depende de internet ni del teléfono del usuario.

La Llave Inteligente BBVA es un dispositivo físico con teclado y pantalla que genera códigos de firma de un solo uso. Se asigna a usuarios con facultades de autorización y se usa para firmar operaciones en Net Cash. Al no depender de red ni de un teléfono, es el dispositivo preferido para perfiles de alto monto.

Su ventaja es también su riesgo: un objeto físico se pierde, se deja en un cajón o se va con el empleado cuando renuncia. La disciplina de asignación y revocación importa más que con el token en app.

Cómo se usa

  1. Captura la operación en el canalLa operación queda pendiente de firma.
  2. Enciende la llaveIntroduce el PIN del dispositivo cuando lo solicite.
  3. Genera el códigoLa pantalla muestra el código de un solo uso con vigencia corta.
  4. Captura el código en el canalLa operación se autoriza y la llave regresa a resguardo.

Resguardo

  • Guardada fuera del escritorio visible y de la vista de visitas
  • Sin el PIN anotado en la funda ni en el mismo cajón
  • Asignada a una persona, con registro de entrega
  • Devuelta y revocada el día de la baja del usuario
  • PIN distinto para cada llave, no un número compartido de área
Escenario típico de fraude: llave sin PIN en el cajón, equipo desbloqueado y operación capturada por un tercero. El atacante solo necesita el código de la llave para cerrar el pago.

Pérdida, robo o daño

Actúa el mismo día en cualquiera de los tres casos.
CasoAcción inmediata
PérdidaAvisar al administrador para revocar el dispositivo
RoboRevocar dispositivo y revisar operaciones pendientes de firma
Daño o batería agotadaSolicitar reemplazo; no operar sin dispositivo alterno
PIN olvidadoDesbloqueo o reasignación con el administrador

Mientras el dispositivo no se revoque, la llave perdida sigue siendo capaz de firmar si alguien conoce el PIN.