É um dispositivo que se conecta à porta USB do computador e contém um chip responsável pelo armazenamento dos certificados digitais. Protege a chave particular por senha e não permite sua exportação.
Os certificados gerados por este dispositivos são do tipo A3.