Để kiểm tra chữ ký số trên một tệp PDF, bạn mở tệp bằng trình đọc PDF có hỗ trợ chữ ký số, mở bảng chữ ký (thường là biểu tượng cây bút hoặc dải thông báo ở đầu trang), rồi đọc ba thứ: trạng thái chữ ký, thông tin chứng thư của người ký, và việc tài liệu có bị thay đổi sau khi ký hay không. Nếu bảng chữ ký trống, tệp chỉ có hình chữ ký chứ không có chữ ký số.
Nghe đơn giản nhưng thực tế nhiều người dừng ở việc nhìn thấy ô vuông có tên và chữ "đã ký" trên trang, rồi coi như xong. Ô đó có thể là hình dán vào. Bài này hướng dẫn đọc từng trạng thái, giải thích vì sao một chữ ký đúng vẫn có thể hiện dấu hỏi trên máy của bạn, và đưa ra quy trình sáu bước để kiểm một hợp đồng hay một văn bản nhận được.
Bước đầu tiên: phân biệt chữ ký số thật với hình chữ ký
Một tệp PDF có thể chứa hai thứ trông giống nhau. Thứ nhất là trường chữ ký số: một vùng trên trang gắn với dữ liệu mật mã. Bấm vào vùng đó, trình đọc sẽ mở thông tin chữ ký. Thứ hai là hình ảnh: nét bút, con dấu đỏ, hay ô vuông có chữ "Signature valid" được chèn như một bức tranh. Bấm vào chẳng có gì xảy ra, và bảng chữ ký trống trơn.
Cách kiểm nhanh nhất là tìm bảng chữ ký. Trên đa số trình đọc PDF máy tính, khi tệp có chữ ký số sẽ hiện một dải thông báo ngay dưới thanh công cụ, kèm nút mở bảng chữ ký. Trên điện thoại, nhiều ứng dụng xem PDF mặc định không hiển thị chữ ký số; bạn cần một ứng dụng có hỗ trợ, hoặc kiểm trên máy tính.
Một mẹo nhận diện hình giả: ô "chữ ký hợp lệ" có dấu tích xanh hiện ngay trên trang mà bảng chữ ký không có gì, đó là hình. Một chữ ký số thật thường hiển thị trạng thái trong bảng của phần mềm, không phụ thuộc vào cái hình người ký chọn đặt trên trang. Phần hình hiển thị do người ký tuỳ chỉnh, nên không bao giờ dùng nó để kết luận.
Nếu tệp được gửi kèm theo một ảnh chụp màn hình "chữ ký hợp lệ" do bên kia tự chụp, hãy bỏ qua ảnh đó và tự kiểm trên tệp gốc. Ảnh chụp màn hình chứng minh được rất ít.
Ba trạng thái thường gặp và ý nghĩa thật của chúng
Tên gọi trạng thái khác nhau tuỳ phần mềm, nhưng có thể quy về ba nhóm. Đọc đúng nhóm giúp bạn biết nên lo hay chỉ cần thêm một bước cài đặt.
| Trạng thái | Thường nghĩa là | Nên làm gì |
|---|---|---|
| Hợp lệ (dấu tích xanh) | Nội dung chưa đổi từ lúc ký, chứng thư của người ký chuỗi về một tổ chức gốc mà máy bạn tin cậy, và chứng thư còn hiệu lực tại thời điểm ký | Đọc tiếp tên người ký, tổ chức cấp, thời điểm ký để chắc đúng người |
| Chưa xác định (dấu hỏi hoặc tam giác vàng) | Nội dung có thể vẫn nguyên vẹn, nhưng phần mềm không xác minh được chuỗi chứng thư hoặc không kiểm được trạng thái thu hồi | Xem chi tiết: thường do chưa cài chứng thư gốc của hệ thống chứng thực trong nước, hoặc máy không có mạng khi kiểm |
| Không hợp lệ (dấu X đỏ) | Nội dung đã bị thay đổi sau khi ký, hoặc chứng thư bị thu hồi trước thời điểm ký, hoặc dữ liệu chữ ký hỏng | Không dùng tệp này làm căn cứ; yêu cầu bên gửi cung cấp lại tệp gốc |
Trường hợp "chưa xác định" là phổ biến nhất ở Việt Nam, vì nhiều trình đọc PDF quốc tế không có sẵn chứng thư gốc của hệ thống chứng thực chữ ký số trong nước trong danh sách tin cậy. Cơ quan quản lý nhà nước về chứng thực điện tử có công bố chứng thư gốc và công cụ kiểm tra chữ ký số; bạn tải từ cổng thông tin chính thức, không cài chứng thư do người lạ gửi.
Đọc thông tin chứng thư: năm dòng cần nhìn
Khi mở chi tiết một chữ ký, bạn sẽ thấy nhiều thông tin kỹ thuật. Không cần hiểu hết, chỉ cần đọc đúng năm dòng sau:
- Chủ thể (người ký): họ tên cá nhân hoặc tên tổ chức, thường kèm mã số thuế hoặc số giấy tờ. Đối chiếu với bên mà bạn đang giao dịch, chú ý các tên gần giống.
- Tổ chức cấp: tên tổ chức cung cấp dịch vụ chứng thực đã cấp chứng thư. Nên là tổ chức được cấp phép theo danh sách công bố chính thức.
- Thời hạn hiệu lực: ngày bắt đầu và ngày hết hạn của chứng thư. Thời điểm ký phải nằm trong khoảng này.
- Thời điểm ký và nguồn thời gian: giờ lấy từ máy tính người ký hay từ dấu thời gian của dịch vụ cấp dấu thời gian. Loại sau đáng tin hơn.
- Trạng thái thu hồi: phần mềm có kiểm được chứng thư chưa bị thu hồi tại thời điểm ký hay không.
Với hợp đồng của doanh nghiệp, dòng chủ thể thường là tên công ty chứ không phải tên giám đốc. Điều đó bình thường; nhưng nếu hợp đồng nói giám đốc ký với tư cách cá nhân thì chứng thư phải là chứng thư cá nhân. Lệch tư cách ký là điều nên hỏi lại.
Dấu thời gian: vì sao chữ ký vẫn đúng khi chứng thư đã hết hạn
Chứng thư số có thời hạn, thường tính bằng năm. Hợp đồng thì có thể phải giữ lâu hơn nhiều. Vậy mười năm sau, khi chứng thư của người ký đã hết hạn từ lâu, chữ ký trên hợp đồng có còn kiểm được không? Câu trả lời nằm ở dấu thời gian.
Dấu thời gian là một chữ ký thứ hai, do một dịch vụ cấp dấu thời gian tin cậy tạo ra, xác nhận rằng chữ ký của người ký đã tồn tại tại một thời điểm cụ thể. Nếu tại thời điểm đó chứng thư còn hiệu lực và chưa bị thu hồi, chữ ký được coi là hợp lệ, dù hôm nay chứng thư đã hết hạn. Không có dấu thời gian, phần mềm chỉ biết thời điểm ký theo đồng hồ máy người ký — thứ ai cũng chỉnh được — và thường sẽ báo cảnh báo khi chứng thư hết hạn.
Một số định dạng ký còn nhúng sẵn thông tin trạng thái thu hồi tại lúc ký vào tệp, gọi là xác thực dài hạn. Nhờ đó, ngay cả khi nhiều năm sau không truy cập được máy chủ kiểm thu hồi cũ, phần mềm vẫn đủ dữ liệu để kết luận. Khi chọn dịch vụ ký cho hợp đồng cần lưu lâu, hãy hỏi có hỗ trợ dấu thời gian và xác thực dài hạn không.
Tệp có nhiều chữ ký và những thay đổi được phép sau khi ký
Hợp đồng hai bên thường có hai chữ ký: bên A ký trước, gửi bên B ký sau. Về kỹ thuật, bên B thêm chữ ký của mình vào một phiên bản mới của tệp, giữ nguyên phần đã ký của bên A. Bảng chữ ký sẽ liệt kê từng chữ ký theo thứ tự, mỗi chữ ký gắn với phiên bản tài liệu tại lúc ký. Nhiều trình đọc cho phép xem lại đúng phiên bản mà từng người đã ký.
Giữa các lượt ký, có những thay đổi được phép như điền vào ô biểu mẫu, thêm chữ ký mới, thêm ghi chú. Người ký đầu tiên có thể chọn khoá tài liệu: không cho thay đổi gì nữa, hoặc chỉ cho điền biểu mẫu và ký. Phần mềm sẽ báo nếu có thay đổi vượt quá mức được phép.
Khi thấy dòng báo "tài liệu đã được thay đổi sau khi ký" kèm danh sách thay đổi, đừng vội kết luận là gian lận. Hãy xem thay đổi đó là gì: một chữ ký mới được thêm vào là bình thường; một trang bị thay hay nội dung bị sửa thì không. Nếu không chắc, đối chiếu phiên bản người ký đầu đã ký với bản cuối cùng, từng trang một.
Quy trình sáu bước để kiểm một văn bản nhận được
Áp dụng cho hợp đồng, công văn, hoá đơn dạng PDF hay bất kỳ tài liệu nào được gửi tới bạn với lời nói "đã ký số".
- Mở tệp gốc nhận được bằng trình đọc PDF có hỗ trợ chữ ký số trên máy tính, không mở qua bản xem trước của ứng dụng nhắn tin.
- Mở bảng chữ ký; nếu trống thì dừng lại — tệp không có chữ ký số.
- Với từng chữ ký, đọc trạng thái. Nếu là "chưa xác định", xem chi tiết lý do và cài chứng thư gốc từ nguồn chính thức nếu thiếu, rồi kiểm lại.
- Đọc chủ thể, tổ chức cấp, thời hạn, thời điểm ký và nguồn thời gian; đối chiếu với bên giao dịch.
- Kiểm phần thay đổi sau khi ký; nếu có nhiều chữ ký, xem phiên bản tại từng lượt ký.
- Khi cần ý kiến độc lập, dùng công cụ kiểm tra chữ ký số do cơ quan quản lý chứng thực điện tử cung cấp, rồi lưu kết quả kiểm cùng tệp.
Đừng mở tệp đã ký rồi bấm lưu lại bằng phần mềm chỉnh sửa PDF; một số phần mềm tự ghi lại cấu trúc tệp và có thể làm hỏng chữ ký. Muốn lưu bản sao, hãy chép tệp gốc.
AI giúp đọc thông báo lỗi, không thay được phần mềm kiểm
Thông báo trong bảng chữ ký thường bằng tiếng Anh và dùng thuật ngữ khó: chain of trust, revocation, timestamp authority, modified after signing. Trợ lý AI dịch và giải thích các thông báo này rất ổn. Bạn có thể chép riêng câu thông báo — không kèm tên người ký, mã số hay nội dung hợp đồng — và hỏi: "Giải thích bằng lời thường thông báo này trong bảng chữ ký số của trình đọc PDF, nêu các nguyên nhân có thể và bước kiểm tiếp theo cho người không chuyên."
Nhưng đừng nhờ AI kết luận một chữ ký là thật hay giả bằng cách gửi ảnh chụp trang có ô chữ ký. Mô hình chỉ nhìn thấy hình, mà hình thì ai cũng làm giống được. Việc kiểm tính toàn vẹn và chuỗi chứng thư là việc của phần mềm đọc dữ liệu mật mã, không phải của mô hình ngôn ngữ.
Khi chữ ký báo không hợp lệ trên một hợp đồng đang tranh chấp, giữ nguyên tệp như khi nhận, ghi lại cách bạn nhận được nó, và hỏi người có chuyên môn trước khi làm gì tiếp.
Câu hỏi thường gặp
Vì sao cùng một tệp, máy này báo hợp lệ còn máy kia báo chưa xác định?
Thường do danh sách chứng thư gốc được tin cậy trên hai máy khác nhau, hoặc một máy không có mạng để kiểm trạng thái thu hồi. Nội dung tệp không đổi; chỉ là máy thứ hai thiếu thông tin để kết luận. Cài chứng thư gốc từ nguồn chính thức rồi kiểm lại.
Kiểm chữ ký số trên điện thoại được không?
Được nếu ứng dụng đọc PDF có hỗ trợ hiển thị và xác minh chữ ký số. Nhiều ứng dụng xem tệp mặc định trên điện thoại chỉ hiển thị trang mà bỏ qua chữ ký. Với tài liệu quan trọng, kiểm trên máy tính cho chắc.
Chữ ký báo hợp lệ có nghĩa là hợp đồng hợp pháp không?
Không. Trạng thái hợp lệ chỉ nói rằng nội dung không đổi từ lúc ký và chữ ký thuộc chứng thư được tin cậy. Nội dung hợp đồng có đúng luật, người ký có đúng thẩm quyền hay không là câu hỏi khác cần xem riêng.
Chứng thư người ký đã hết hạn, có cần yêu cầu ký lại không?
Nếu chữ ký có dấu thời gian chứng minh lúc ký chứng thư còn hiệu lực, thường không cần ký lại. Nếu không có dấu thời gian và đây là tài liệu cần lưu lâu, có thể trao đổi để lập bản có dấu thời gian cho chắc chắn.
Có thể kiểm chữ ký số trên tệp ảnh chụp hay bản in không?
Không. Chữ ký số chỉ tồn tại trong tệp điện tử gốc. Khi in ra hoặc chụp ảnh, dữ liệu mật mã mất hết, chỉ còn hình. Vì vậy luôn giữ tệp gốc và yêu cầu bên kia gửi tệp chứ không gửi ảnh.
Mở tệp đã ký số rồi đổi tên tệp có làm hỏng chữ ký không?
Đổi tên tệp không đụng tới nội dung nên không ảnh hưởng chữ ký. Điều làm hỏng chữ ký là mở bằng phần mềm chỉnh sửa rồi lưu lại, hoặc nén chuyển đổi định dạng. Muốn sao lưu, hãy chép nguyên tệp.