Chữ ký điện tử và chữ ký số khác nhau thế nào

Mức một: một hình vẽ

Bạn vẽ tên mình bằng ngón tay và nó được đặt lên trang. Trong file không có gì ghi lại ai đã vẽ, cũng không có gì ngăn trang đó bị sửa sau. Đây là chữ ký điện tử theo nghĩa rộng nhất: một dấu hiệu thể hiện ý chí, giá trị đến đâu là do hoàn cảnh xung quanh quyết định.

Với phần lớn giấy tờ qua lại hằng ngày giữa những người đã biết nhau, thế là đủ, và ai cũng hiểu là đủ.

Mức hai: chữ ký mật mã bằng chứng thư của chính bạn

Chữ ký PKCS#7 nhúng vào file một mã băm của tài liệu. Sau đó sửa một byte thôi là chữ ký vỡ — trình đọc PDF nào cũng báo. Đó là một bảo đảm thật, nhưng là bảo đảm về cái file, không phải về bạn.

Nếu chứng thư là do bạn tự tạo thì chưa ai kiểm tra bạn là ai. Bạn chứng minh được tài liệu không đổi kể từ khi người giữ khoá đó ký. Còn ai giữ khoá đó thì mới chỉ có lời bạn nói.

Mức ba: chứng thư do bên có thẩm quyền cấp cho bạn

Một tổ chức xác minh danh tính của bạn rồi cấp chứng thư ghi nhận điều đó. Lúc này chữ ký mang cả hai bảo đảm: file không bị sửa, và có bên thứ ba đứng ra xác nhận cái tên trên đó. Đây mới là thứ mà quy định thường muốn nói khi yêu cầu chữ ký số, và đây là mức tốn tiền và tốn thủ tục.

Bạn cần mức nào

Không ai trả lời chung được. Còn tuỳ tài liệu, tuỳ đối tác và tuỳ nơi — ở Việt Nam, hóa đơn điện tử và nhiều loại hồ sơ bắt buộc phải có chứng thư từ nhà cung cấp được cấp phép, và không chứng thư nào bạn tự tạo thay thế được. Hỏi trước khi dựa vào nó, đừng hỏi sau.

Công cụ Ký PDF của ToolGo làm mức một và mức hai. Nó không cấp chứng thư và không thay thế nhà cung cấp được cấp phép.