Chữ ký số từ xa là cách ký số mà khoá bí mật của bạn không nằm trong một chiếc USB, mà được giữ trong thiết bị bảo mật chuyên dụng ở máy chủ của tổ chức cung cấp dịch vụ; mỗi lần ký, bạn xác nhận trên điện thoại để "mở" khoá cho đúng một lần ký. Nhờ vậy bạn ký được ở bất cứ đâu, không cần cắm thiết bị hay cài trình điều khiển trên máy tính.
Hình thức này hợp với người làm tự do, chủ hộ kinh doanh, người thường xuyên ký hợp đồng lao động hay hợp đồng dịch vụ mà không ngồi cố định một chỗ. Đổi lại, chiếc điện thoại trở thành cây bút ký của bạn, nên cách bảo vệ nó quan trọng không kém cách bảo vệ một chiếc token. Bài này đi qua cơ chế, so sánh các lựa chọn, và những thói quen nên có.
Khoá bí mật nằm ở đâu: điểm khác nhau gốc rễ
Mọi chữ ký số đều dựa vào một khoá bí mật. Câu hỏi quyết định cách dùng là khoá đó nằm ở đâu và ai giữ được nó. Với token USB, khoá nằm trong một con chip nhỏ, được thiết kế để không cho chép khoá ra ngoài; máy tính chỉ gửi dữ liệu vào chip, chip ký rồi trả kết quả. Bạn cầm token là cầm khoá.
Với ký số từ xa, khoá nằm trong một thiết bị bảo mật phần cứng đặt tại trung tâm dữ liệu của tổ chức cung cấp dịch vụ. Thiết bị này cũng được thiết kế để khoá không rời khỏi nó. Bạn không cầm khoá, nhưng bạn là người duy nhất có quyền ra lệnh dùng khoá, thông qua một ứng dụng xác thực trên điện thoại kèm mã PIN, vân tay hoặc khuôn mặt.
Hai cách đều có thể đạt mức an toàn tốt, nhưng rủi ro chuyển sang chỗ khác. Token sợ bị mất, bị cho mượn, bị cắm vào máy nhiễm mã độc. Ký từ xa sợ điện thoại bị chiếm quyền, bị lừa bấm xác nhận cho một lệnh ký không phải của mình, hoặc mất số điện thoại dùng để nhận mã. Hiểu rủi ro nằm đâu thì mới biết nên giữ gìn cái gì.
Một điểm hay bị bỏ qua: ký từ xa phụ thuộc mạng và phụ thuộc dịch vụ của nhà cung cấp. Ở nơi sóng yếu hay khi hệ thống bảo trì, bạn có thể chưa ký được ngay. Token thì ký được cả khi máy tính không có mạng, dù việc kiểm trạng thái chứng thư và lấy dấu thời gian vẫn cần kết nối.
Một lần ký từ xa diễn ra qua những bước nào
Giao diện mỗi nhà cung cấp khác nhau và thay đổi theo phiên bản, nhưng luồng chung thường như sau. Biết luồng này giúp bạn nhận ra khi có bước lạ.
- Bạn mở tài liệu cần ký trên phần mềm, trang web hay nền tảng ký có hỗ trợ ký số từ xa, chọn vị trí ô chữ ký và chọn chứng thư của mình.
- Phần mềm tính dấu vân tay (giá trị băm) của tài liệu và gửi yêu cầu ký lên máy chủ của nhà cung cấp. Bản thân tài liệu thường không cần gửi lên, tuỳ cách tích hợp.
- Ứng dụng xác thực trên điện thoại hiện thông báo yêu cầu ký, kèm thông tin như tên tài liệu hoặc nơi phát sinh yêu cầu và thời gian.
- Bạn đọc lại thông tin, đối chiếu với việc mình vừa làm, rồi xác nhận bằng mã PIN hoặc sinh trắc học trên điện thoại.
- Máy chủ dùng khoá bí mật của bạn để ký giá trị băm, trả kết quả về, phần mềm gắn chữ ký và thường kèm dấu thời gian vào tài liệu.
- Bạn mở bảng chữ ký trong tệp vừa ký để kiểm: đúng tên, đúng chứng thư, trạng thái hợp lệ.
Bước 4 là chỗ quan trọng nhất. Nếu điện thoại báo một yêu cầu ký mà bạn không vừa thao tác gì, hoặc tên tài liệu không giống thứ bạn đang ký, hãy từ chối. Ai đó gọi điện nhờ "bấm xác nhận giúp" là dấu hiệu lừa đảo; các kịch bản kiểu này được phân tích kỹ ở AI Bảo Mật.
So sánh token USB, ký số từ xa và chữ ký số trên SIM
Trên thị trường có ba cách giữ khoá phổ biến cho cá nhân và doanh nghiệp nhỏ. Bảng so sánh theo những tiêu chí thực tế khi chọn, không xếp hạng nhà cung cấp nào.
| Tiêu chí | Token USB | Ký số từ xa | Chữ ký số trên SIM |
|---|---|---|---|
| Khoá nằm ở đâu | Chip trong thiết bị bạn cầm | Thiết bị bảo mật ở máy chủ nhà cung cấp | Vùng bảo mật trong thẻ SIM điện thoại |
| Ký trên điện thoại | Khó, thường cần máy tính | Dễ | Dễ, nhưng gắn với một nhà mạng |
| Ký nhiều tài liệu một lúc | Thuận tiện trên máy tính | Tuỳ dịch vụ có hỗ trợ ký lô | Thường từng tài liệu |
| Rủi ro chính | Mất thiết bị, cho mượn, máy nhiễm mã độc | Điện thoại bị chiếm, bị lừa xác nhận | Mất SIM, bị làm lại SIM trái phép |
| Khi đổi máy tính hay điện thoại | Cài lại trình điều khiển | Kích hoạt lại ứng dụng theo quy trình nhà cung cấp | Giữ nguyên nếu giữ SIM |
Tính năng thực tế phụ thuộc gói dịch vụ và thay đổi theo thời gian. Trước khi đăng ký, bạn hỏi rõ: có ký được trên nền tảng mà đối tác hay dùng không, có hỗ trợ dấu thời gian không, đổi điện thoại thì làm thế nào, và khi mất máy thì tạm khoá bằng cách nào.
Ai nên dùng loại nào
Người làm tự do, nhận hợp đồng qua mạng. Ký số từ xa thường hợp nhất: ký ngay trên điện thoại khi đối tác gửi hợp đồng, không phải tìm máy tính có cắm token. Chỉ cần chọn dịch vụ mà các nền tảng ký phổ biến hỗ trợ.
Chủ hộ kinh doanh ký hoá đơn và tờ khai hằng tháng. Nhiều phần mềm kế toán, kê khai trên máy tính vẫn quen làm việc với token. Nếu bạn ngồi văn phòng và ký theo lô cuối tháng, token còn tiện; nếu hay di chuyển, hỏi phần mềm đó có hỗ trợ ký từ xa không.
Kế toán dịch vụ giữ nhiều chữ ký của khách. Đây là tình huống rủi ro: giữ chữ ký của người khác là giữ quyền ký thay họ. Doanh nghiệp nên tự giữ chữ ký của mình và cấp quyền ký có giới hạn nếu nền tảng cho phép, thay vì giao token kèm PIN cho bên dịch vụ.
Người lớn tuổi ít dùng điện thoại. Ký từ xa đòi hỏi thao tác xác nhận đúng lúc, đọc kỹ thông báo. Nếu người thân phải làm hộ, nghĩa là người thân đang ký thay — nên chọn cách đi ký trực tiếp hoặc uỷ quyền đúng thủ tục.
Bảo vệ điện thoại khi nó đã trở thành cây bút ký
Khi điện thoại có quyền ra lệnh ký, mọi lớp bảo vệ trên máy đều trở thành lớp bảo vệ chữ ký của bạn. Những thói quen tối thiểu:
- Khoá màn hình bằng mã đủ dài hoặc sinh trắc học, không để ngày sinh hay dãy số liên tiếp.
- Mã PIN của ứng dụng ký khác mã mở máy và khác mọi mã PIN ngân hàng; không ghi vào ghi chú trên chính điện thoại.
- Chỉ cài ứng dụng ký từ kho ứng dụng chính thức, đúng tên nhà phát triển mà nhà cung cấp hướng dẫn.
- Không cài ứng dụng điều khiển máy từ xa theo lời người gọi đến, dù họ xưng là nhân viên hỗ trợ.
- Bật thông báo cho ứng dụng ký để thấy ngay mọi yêu cầu, kể cả yêu cầu lạ.
- Ghi lại cách liên hệ tạm khoá chứng thư ở nơi ngoài điện thoại, để khi mất máy vẫn biết gọi ai.
- Khi đổi điện thoại, làm theo quy trình chuyển thiết bị của nhà cung cấp, không mang máy cũ đi bán khi chưa huỷ kích hoạt.
Nếu điện thoại dùng chung cho cả gia đình, cân nhắc không cài ứng dụng ký lên đó. Một đứa trẻ bấm nhầm xác nhận có thể không gây hậu quả vì còn bước PIN, nhưng thói quen để người khác cầm máy có ứng dụng ký là thói quen nên bỏ.
Đăng ký chữ ký số cá nhân: chuẩn bị gì và kiểm gì
Quy trình đăng ký tuỳ tổ chức cung cấp và có thể thay đổi theo quy định hiện hành, nhưng nguyên lý chung là tổ chức đó phải xác minh bạn đúng là bạn trước khi cấp chứng thư mang tên bạn. Việc xác minh có thể làm trực tuyến bằng eKYC (chụp giấy tờ, đọc chip căn cước, so khuôn mặt) hoặc tại điểm giao dịch. Bạn thường cần giấy tờ tuỳ thân còn hạn, số điện thoại và email chính chủ, và ký hợp đồng dịch vụ.
Trước khi đăng ký, kiểm hai điều. Thứ nhất, tổ chức đó có được cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng hay không; danh sách này do cơ quan quản lý nhà nước về chứng thực điện tử công bố, bạn tra trên cổng thông tin chính thức chứ không tin danh sách do người bán gửi. Thứ hai, hợp đồng ghi rõ thời hạn chứng thư, cách gia hạn, cách tạm dừng và thu hồi khi có sự cố.
Thông tin trên chứng thư lấy từ giấy tờ bạn cung cấp, nên phải khớp chính xác: họ tên có dấu, số giấy tờ. Sai một ký tự có thể khiến nơi nhận hồ sơ từ chối. Nếu bạn vừa đổi giấy tờ, ví dụ từ chứng minh nhân dân cũ sang căn cước gắn chip, hãy hỏi nhà cung cấp xem chứng thư hiện tại có cần cập nhật không. Đừng gửi ảnh giấy tờ qua tin nhắn cho người tự xưng là đại lý; chỉ nộp qua kênh chính thức của tổ chức.
Trợ lý AI giúp được gì khi bạn mới bắt đầu ký từ xa
Người mới thường vướng ở những câu hỏi rất cụ thể: nền tảng của đối tác báo "không tìm thấy chứng thư", ứng dụng xác thực không hiện thông báo, tệp đã ký mở trên máy khác thì hiện dấu hỏi. Trợ lý AI có thể giúp bạn khoanh vùng nguyên nhân nếu bạn mô tả rõ hiện tượng, hệ điều hành, và bước nào đang làm. Ví dụ câu hỏi: "Khi ký số từ xa trên một nền tảng ký hợp đồng, sau khi xác nhận trên điện thoại thì trình duyệt báo hết thời gian chờ. Liệt kê nguyên nhân hay gặp và những gì nên kiểm trước khi gọi hỗ trợ."
Giới hạn cần nhớ: AI không biết chính xác giao diện phiên bản hiện tại của từng ứng dụng, và có thể bịa tên nút bấm. Coi câu trả lời như danh sách giả thuyết để thử, không như hướng dẫn chính thức. Khi liên quan đến tài khoản, mã kích hoạt hay thu hồi chứng thư, chỉ làm theo hướng dẫn trên kênh chính thức của nhà cung cấp.
Tuyệt đối không dán mã PIN, mã kích hoạt, ảnh mã QR kích hoạt hay ảnh chụp màn hình có thông tin chứng thư đầy đủ vào chatbot. Nếu cần gửi ảnh lỗi, che tên, số giấy tờ và mọi mã số trước. Với câu hỏi về giá trị pháp lý của việc ký từ xa cho một hợp đồng cụ thể, đó là việc của người có chuyên môn pháp lý chứ không phải của trợ lý trò chuyện.
Câu hỏi thường gặp
Chữ ký số từ xa có giá trị như token USB không?
Về nguyên lý, cả hai đều tạo chữ ký số dựa trên chứng thư do tổ chức được cấp phép cấp. Giá trị pháp lý phụ thuộc loại chứng thư và việc dịch vụ đáp ứng quy định hiện hành, không phụ thuộc khoá nằm trong USB hay ở máy chủ. Bạn nên hỏi nhà cung cấp và kiểm văn bản hiện hành.
Mất điện thoại thì người khác có ký thay được không?
Họ còn phải vượt qua khoá màn hình và mã PIN hoặc sinh trắc của ứng dụng ký, nên không dễ. Nhưng bạn vẫn nên liên hệ nhà cung cấp tạm dừng chứng thư càng sớm càng tốt, rồi kích hoạt lại trên máy mới theo quy trình chính thức.
Có nên dùng chung một chữ ký số từ xa cho cả gia đình không?
Không. Chứng thư số gắn với một người cụ thể; người khác dùng là đang ký mạo danh, dù được đồng ý miệng. Mỗi người cần chứng thư của riêng mình, hoặc làm uỷ quyền đúng thủ tục khi cần người khác thay mặt.
Ký số từ xa có cần mạng không?
Có. Mỗi lần ký, phần mềm phải gửi yêu cầu lên máy chủ nhà cung cấp và nhận kết quả về. Ở nơi mạng yếu, việc ký có thể chậm hoặc hết thời gian chờ. Nếu bạn hay làm việc ở vùng sóng kém, cân nhắc giữ thêm phương án khác.
Một người có thể vừa có token vừa có chữ ký số từ xa không?
Có thể, mỗi cái là một chứng thư riêng. Một số người dùng token cho phần mềm kê khai ở văn phòng và ký từ xa khi đi công tác. Chỉ cần quản lý rõ thời hạn từng chứng thư và biết mình đang ký bằng cái nào.
Đổi số điện thoại thì chữ ký số từ xa có bị ảnh hưởng không?
Có thể có, vì số điện thoại thường dùng để nhận mã kích hoạt và thông báo. Trước khi bỏ số cũ, bạn cập nhật thông tin với nhà cung cấp theo quy trình của họ, để tránh bị khoá ngoài khi cần kích hoạt lại ứng dụng.