Chữ ký số là một dạng chữ ký điện tử được tạo bằng mật mã: phần mềm dùng khoá bí mật của người ký để "niêm phong" đúng nội dung tài liệu, và ai cũng kiểm được bằng khoá công khai đi kèm chứng thư số. Chữ ký điện tử là khái niệm rộng hơn, gồm cả việc bấm nút đồng ý, gõ tên cuối email hay ký tay trên màn hình. Còn chữ ký ảnh scan chỉ là một bức hình nét bút được dán vào tệp, không gắn gì với nội dung bên dưới.
Ba thứ này thường bị gọi chung là "ký điện tử", nên nhiều người tưởng chúng ngang nhau. Bài này giải thích cơ chế từng loại bằng lời thường, chỉ ra loại nào chứng minh được điều gì, vì sao trong thời AI chữ ký ảnh gần như mất giá trị làm bằng chứng, và cách chọn hình thức ký phù hợp cho từng loại giấy tờ bạn hay gặp.
Chữ ký số hoạt động thế nào: cặp khoá, hàm băm và chứng thư
Cứ hình dung mỗi người ký có một cặp khoá sinh ra cùng lúc. Khoá bí mật chỉ người ký giữ, nằm trong token USB, thẻ thông minh hoặc thiết bị bảo mật của nhà cung cấp dịch vụ. Khoá công khai thì ai cũng được biết. Hai khoá có quan hệ toán học: thứ gì khoá bí mật tạo ra thì chỉ khoá công khai tương ứng mới kiểm được, và từ khoá công khai không suy ngược ra khoá bí mật.
Khi bạn bấm ký một tệp hợp đồng, phần mềm không mã hoá cả tệp. Nó tính ra một "dấu vân tay" ngắn của nội dung bằng hàm băm — chỉ cần đổi một dấu phẩy, dấu vân tay đã khác hẳn. Dấu vân tay đó được xử lý bằng khoá bí mật để thành chữ ký, rồi gắn vào tệp. Người nhận mở tệp, phần mềm tính lại dấu vân tay của nội dung đang có, dùng khoá công khai để kiểm chữ ký, và so hai kết quả. Khớp nghĩa là nội dung chưa bị sửa sau khi ký và chữ ký đúng do khoá bí mật kia tạo ra.
Mảnh ghép cuối là chứng thư số: một "giấy xác nhận" điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp, nói rằng khoá công khai này thuộc về người hoặc tổ chức tên là gì, có hiệu lực từ ngày nào đến ngày nào. Tổ chức đó đã xác minh danh tính trước khi cấp. Nhờ chứng thư, chữ ký không chỉ chứng minh "khoá này đã ký" mà còn chứng minh "người này đã ký".
Ba thứ hay bị gọi chung là "chữ ký": so sánh nhanh
Bảng dưới đặt ba hình thức cạnh nhau theo những câu hỏi mà một người cẩn thận sẽ hỏi khi nhận một tệp đã ký.
| Câu hỏi | Chữ ký ảnh scan | Chữ ký điện tử dạng nhẹ | Chữ ký số có chứng thư |
|---|---|---|---|
| Gắn với nội dung tài liệu không? | Không, hình có thể bóc ra dán sang tệp khác | Tuỳ nền tảng, thường gắn qua nhật ký của nền tảng | Có, đổi một ký tự là chữ ký báo không hợp lệ |
| Biết ai đã ký không? | Chỉ đoán qua nét chữ | Qua email, số điện thoại, tài khoản đăng nhập | Qua chứng thư do tổ chức được cấp phép xác minh |
| Phát hiện sửa sau khi ký? | Không | Có nếu nền tảng lưu bản gốc | Có, ngay trong tệp |
| Ai kiểm được? | Không ai kiểm chắc được | Thường phải nhờ nền tảng | Bất kỳ ai có phần mềm đọc chữ ký số |
| Hợp với việc gì? | Bản nháp, thư thông báo nội bộ | Đơn đặt hàng nhỏ, xác nhận thông thường | Hợp đồng giá trị lớn, hồ sơ nộp cơ quan, hoá đơn |
Lưu ý là luật hiện hành chia chữ ký điện tử thành một số loại với mức giá trị khác nhau, và thuật ngữ trong văn bản có thể đổi khi luật được sửa. Khi cần dẫn cho đúng, bạn kiểm văn bản hiện hành về giao dịch điện tử thay vì dựa vào cách gọi quen miệng ở công ty.
Vì sao chữ ký ảnh scan dễ bị chối và dễ bị làm giả trong thời AI
Chữ ký ảnh có một điểm yếu gốc: nó chỉ là pixel. Ai có một tệp từng mang chữ ký của bạn, dù là tờ giấy uỷ quyền cũ hay ảnh chụp hợp đồng gửi qua tin nhắn, đều có thể cắt hình nét ký ra và dán vào tài liệu khác. Trước đây việc này cần chút tay nghề chỉnh ảnh để không lộ viền, lộ nền giấy. Nay các công cụ chỉnh ảnh có AI xoá nền, làm khớp ánh sáng, thậm chí vẽ lại nét bút theo mẫu chỉ trong vài giây.
Chiều ngược lại cũng đúng: chính người ký có thể chối. Khi chỉ có một tệp PDF mang hình chữ ký, họ hoàn toàn có lý do để khẳng định đó là chữ ký bị cắt dán, bản này họ chưa từng ký — và bạn khó chứng minh điều ngược lại nếu không có thêm email, tin nhắn, nhân chứng. Tranh chấp lúc đó xoay quanh bằng chứng xung quanh chứ không phải bản thân chữ ký.
Chữ ký số không có điểm yếu này vì nó không phải là hình. Thứ hiển thị trên trang, như ô vuông có tên và ngày giờ, chỉ là phần trình bày; giá trị thật nằm ở dữ liệu mật mã gắn với nội dung. AI tạo ảnh giỏi đến đâu cũng không vẽ ra được dữ liệu ấy nếu không có khoá bí mật. Đó là lý do khi giao dịch có giá trị, bạn nên chuyển dần từ "ký ảnh rồi gửi PDF" sang ký số hoặc ít nhất là nền tảng ký có lưu nhật ký.
Chữ ký số chứng minh được gì và không chứng minh được gì
Chứng minh nội dung không bị sửa sau khi ký. Đây là điểm mạnh nhất. Nếu có ai sửa số tiền, đổi ngày hay thêm một điều khoản sau khi bạn ký, phần mềm kiểm sẽ báo chữ ký không còn hợp lệ cho bản này.
Chứng minh khoá bí mật của một chứng thư cụ thể đã được dùng. Chứng thư lại gắn với một người hoặc tổ chức đã được xác minh. Nhưng nếu ai đó lấy được token và mã PIN của bạn, họ cũng tạo ra chữ ký "hợp lệ". Giữ khoá là trách nhiệm của người ký.
Không chứng minh người ký đã hiểu nội dung. Chữ ký số cho thấy bạn đã ký, không cho thấy bạn đã đọc. Hợp đồng bất lợi vẫn bất lợi dù được ký bằng công nghệ tốt nhất.
Không tự làm cho giao dịch hợp pháp. Một thoả thuận trái luật, hoặc một giao dịch mà luật buộc công chứng hay đăng ký, không vì được ký số mà tự có hiệu lực đầy đủ. Hình thức ký là một điều kiện, không phải tất cả.
Không chứng minh thời điểm ký nếu thiếu dấu thời gian. Giờ hiển thị cạnh chữ ký có thể lấy từ đồng hồ máy tính của người ký. Muốn thời điểm có giá trị chứng minh, tệp cần dấu thời gian do một dịch vụ cấp dấu thời gian đáng tin cậy gắn vào.
Chữ ký điện tử dạng nhẹ vẫn dùng được ở đâu
Không phải giấy tờ nào cũng cần chữ ký số. Với nhiều việc thường ngày, chữ ký điện tử dạng nhẹ là đủ, miễn là bạn hiểu nó dựa vào đâu để chứng minh. Một vài ví dụ hợp lý:
- Bấm nút đồng ý với điều khoản của một ứng dụng hay dịch vụ trực tuyến: giá trị nằm ở nhật ký đăng nhập và lưu vết của nhà cung cấp dịch vụ.
- Xác nhận đơn hàng nhỏ bằng email từ hộp thư công ty: email kèm tiêu đề, thời gian và chuỗi trả lời là bằng chứng khá tốt nếu cả hai bên giữ hộp thư.
- Ký tay trên màn hình khi nhận hàng hoặc nhận bàn giao thiết bị: nét ký có giá trị gợi nhớ, kèm ảnh chụp, toạ độ và thời gian do ứng dụng giao nhận ghi.
- Nhập mã OTP để xác nhận một phụ lục nhỏ trên nền tảng ký điện tử: OTP gửi về số điện thoại đã đăng ký giúp gắn hành động với một chủ thuê bao.
- Biên bản họp nội bộ, phiếu đề xuất mua văn phòng phẩm: rủi ro tranh chấp thấp, quy trình duyệt trong phần mềm quản lý là đủ.
Điểm chung: chữ ký dạng nhẹ dựa vào một bên thứ ba hoặc vào hệ thống lưu vết. Nếu bên đó đóng cửa, xoá dữ liệu hay không chịu cung cấp nhật ký khi có tranh chấp, bằng chứng của bạn yếu đi. Vì vậy hãy tải bản đã ký và tệp nhật ký (nếu nền tảng cho xuất) về lưu riêng ngay sau khi ký.
Chọn hình thức ký cho từng loại giấy tờ: năm câu tự hỏi
Trước khi gửi một tài liệu đi ký, bạn có thể đi qua năm câu hỏi theo thứ tự. Câu nào trả lời "có" thì nâng mức ký lên một bậc.
- Nếu bên kia chối đã ký, bạn có thiệt hại đáng kể không? Có thì bỏ hẳn phương án chữ ký ảnh.
- Tài liệu có phải nộp cho cơ quan nhà nước, ngân hàng hay dùng làm chứng từ kế toán không? Có thì gần như chắc chắn cần chữ ký số; kiểm yêu cầu cụ thể của nơi nhận.
- Luật có buộc giao dịch này phải công chứng, chứng thực hoặc đăng ký không? Có thì hình thức ký điện tử chưa thay được thủ tục đó; hỏi nơi làm thủ tục về cách nộp hồ sơ điện tử nếu có.
- Hai bên có sẵn chữ ký số chưa? Nếu bên kia là cá nhân chưa có, cân nhắc nền tảng ký điện tử có xác thực danh tính và lưu nhật ký, hoặc gặp mặt ký giấy.
- Tài liệu cần giữ bao lâu? Càng lâu càng cần chữ ký số có dấu thời gian, để nhiều năm sau vẫn kiểm được khi chứng thư đã hết hạn.
Năm câu này không thay được ý kiến chuyên môn khi giao dịch phức tạp, nhưng giúp bạn tránh lỗi phổ biến nhất: ký những hợp đồng trị giá lớn bằng cách dán hình chữ ký vào tệp Word rồi xuất PDF.
Dùng AI để hiểu nhanh một tệp đã ký mà không lộ thông tin
Khi nhận một tệp PDF có ô chữ ký và không chắc đó là chữ ký số hay chỉ là hình, bạn có thể nhờ trợ lý AI giải thích cách kiểm tra trên phần mềm mình đang dùng. Cách hỏi hiệu quả là mô tả hiện tượng, không gửi tệp: "Trình đọc PDF hiển thị một dải màu vàng ở đầu trang với dòng báo có ít nhất một chữ ký có vấn đề. Giải thích các nguyên nhân thường gặp và các bước kiểm tra tiếp theo, không cần biết nội dung tệp." Trợ lý sẽ liệt kê những khả năng như chứng thư gốc chưa được tin cậy, tệp bị chỉnh sau khi ký, hay chứng thư đã hết hạn.
Đừng tải nguyên hợp đồng đã ký lên một chatbot công cộng chỉ để hỏi "chữ ký này thật không". Thứ nhất, AI đọc ảnh và chữ trong tệp, nó không kiểm được dữ liệu mật mã theo cách phần mềm chuyên dụng làm, nên câu trả lời có thể sai một cách tự tin. Thứ hai, hợp đồng chứa tên, số giấy tờ, số tài khoản và điều khoản thương mại — đúng loại thông tin cần che trước khi đưa cho bất kỳ dịch vụ bên ngoài nào.
Việc AI làm tốt là giải thích thuật ngữ trong bảng chữ ký (chứng thư, tổ chức cấp, dấu thời gian, trạng thái thu hồi), so sánh các hình thức ký cho một tình huống bạn mô tả bằng lời, và soạn email đề nghị đối tác ký lại bằng chữ ký số. Phần kết luận tệp có hợp lệ hay không thì để phần mềm kiểm chữ ký và, khi có tranh chấp, để người có chuyên môn.
Câu hỏi thường gặp
Chữ ký số có phải là hình chữ ký hiện trên tệp PDF không?
Không. Hình hoặc ô có tên, ngày giờ hiện trên trang chỉ là phần trình bày cho dễ nhìn. Chữ ký số thật là dữ liệu mật mã gắn vào tệp, xem được trong bảng chữ ký của trình đọc PDF. Một tệp có thể có hình chữ ký mà không có chữ ký số, và ngược lại.
Chữ ký điện tử không phải chữ ký số thì có giá trị pháp lý không?
Có thể có, tuỳ loại giao dịch, cách tạo chữ ký và thoả thuận giữa các bên. Mức độ chứng minh của nó phụ thuộc vào việc xác định được người ký và nội dung có toàn vẹn hay không. Với giao dịch quan trọng, bạn nên kiểm quy định hiện hành hoặc hỏi người có chuyên môn.
Một người có thể có nhiều chữ ký số không?
Có. Một cá nhân có thể có chứng thư số cá nhân, đồng thời là người đại diện dùng chứng thư số của doanh nghiệp. Mỗi chứng thư gắn với một chủ thể và mục đích riêng, nên khi ký bạn cần chọn đúng chứng thư cho đúng tư cách ký.
Chữ ký số có bị AI làm giả được không?
AI có thể vẽ lại phần hình hiển thị, nhưng không tạo được dữ liệu mật mã hợp lệ nếu không có khoá bí mật. Rủi ro thực tế nằm ở chỗ khác: kẻ gian lừa lấy token, mã PIN hoặc mã xác nhận ký từ xa. Giữ những thứ này như giữ chìa khoá két.
Ký số rồi có sửa được hợp đồng không?
Bạn không sửa trực tiếp bản đã ký mà không làm hỏng chữ ký. Cách đúng là lập phụ lục hoặc bản sửa đổi mới, để các bên cùng ký lại. Bản cũ vẫn giữ nguyên làm bằng chứng cho những gì đã thoả thuận trước đó.
Tệp Word có ký số được không?
Một số phần mềm soạn thảo hỗ trợ ký số, nhưng trong giao dịch thực tế người ta thường chuyển sang PDF trước khi ký vì định dạng ổn định, dễ kiểm trên nhiều thiết bị. Nếu đối tác yêu cầu định dạng riêng, hai bên nên thống nhất trước để tránh tệp không mở được.