Chữ ký số cá nhân là một loại chữ ký điện tử dùng mật mã khoá bất đối xứng: mỗi người có một khoá bí mật để ký và một khoá công khai để người khác kiểm tra, cặp khoá này được gắn với danh tính của người đó qua một chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực được cấp phép phát hành. Nhờ vậy, một chữ ký số vừa cho biết ai đã ký, vừa cho biết tài liệu có bị sửa sau khi ký hay không.
Chữ ký điện tử là khái niệm rộng hơn nhiều: theo Luật Giao dịch điện tử 2023, nó bao gồm mọi dữ liệu điện tử gắn với thông điệp dữ liệu để xác nhận chủ thể ký. Một hình vẽ chữ ký trên màn hình, một mã OTP xác nhận giao dịch, ảnh chữ ký dán vào tệp đều có thể được coi là chữ ký điện tử theo nghĩa rộng, nhưng sức chứng minh của chúng thấp hơn chữ ký số rất nhiều.
Khung pháp lý chi tiết hiện nằm ở Nghị định 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy (ban hành 21/02/2025, hiệu lực từ 10/4/2025, thay Nghị định 130/2018/NĐ-CP và Nghị định 48/2024/NĐ-CP). Bài này giải thích sự khác biệt bằng ví dụ đời thường, không quảng cáo nhà cung cấp nào.
Chữ ký số hoạt động thế nào, giải thích không cần công thức
Hãy hình dung bạn có một con dấu đặc biệt mà chỉ bạn giữ (khoá bí mật), và ai cũng có thể có một cái khuôn đối chiếu (khoá công khai) để kiểm tra dấu đó có đúng của bạn không. Điểm khác với con dấu thật là "dấu" số được tạo ra từ chính nội dung tài liệu: đổi dù chỉ một dấu phẩy trong tài liệu, dấu cũ lập tức không còn khớp.
Kỹ thuật bên dưới là: phần mềm tính một "dấu vân tay" ngắn của tài liệu bằng hàm băm, rồi dùng khoá bí mật để mã hoá dấu vân tay đó. Người nhận dùng khoá công khai giải mã, tự tính lại dấu vân tay của tài liệu nhận được và so sánh. Khớp nghĩa là tài liệu nguyên vẹn và chữ ký tạo bởi khoá bí mật tương ứng.
Vấn đề còn lại là làm sao biết khoá công khai đó thật sự của bạn. Đây là vai trò của chứng thư chữ ký số: một tổ chức chứng thực đã xác minh danh tính của bạn rồi ký xác nhận "khoá công khai này thuộc về người này" trong chứng thư. Hệ thống chứng thực được tổ chức theo chuỗi tin cậy, gốc là tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia. Vì vậy chữ ký số công cộng mạnh hơn ở chỗ nó dựa vào xác minh của bên thứ ba, không chỉ vào lời khai của hai bên giao dịch.
Phân tầng các kiểu "ký" mà cá nhân hay gặp
Bảng sắp từ yếu đến mạnh theo sức chứng minh danh tính người ký và tính toàn vẹn tài liệu.
| Kiểu ký | Bản chất | Biết ai ký? | Biết tài liệu bị sửa? | Thường dùng cho |
|---|---|---|---|---|
| Ảnh chữ ký tay dán vào tệp | Hình ảnh, ai có ảnh cũng dán được | Không chắc | Không | Thư từ thông thường, không nên dùng cho hợp đồng |
| Vẽ chữ ký trên màn hình | Chữ ký điện tử đơn giản, giá trị phụ thuộc nền tảng | Tuỳ hệ thống xác thực đi kèm | Tuỳ nền tảng có niêm phong tệp không | Biên nhận giao hàng, hợp đồng nhỏ |
| Mã OTP xác nhận giao dịch | Yếu tố xác thực gửi về thiết bị đã đăng ký | Biết thiết bị nhận mã, gián tiếp biết người | Không áp dụng cho tài liệu, chỉ xác nhận giao dịch | Chuyển tiền, đăng nhập, xác nhận đơn hàng |
| Chữ ký điện tử chuyên dùng của tổ chức | Do cơ quan, tổ chức tạo lập cho hoạt động của mình | Có, trong phạm vi hệ thống của tổ chức | Có nếu đáp ứng điều kiện bảo đảm an toàn | Ký văn bản với ngân hàng, dịch vụ công trong hệ thống |
| Chữ ký số công cộng | Ký bằng khoá bí mật gắn chứng thư số đã xác minh danh tính | Có, qua chứng thư | Có, tức thì | Hợp đồng giá trị lớn, hồ sơ thuế, thủ tục hành chính |
Mã OTP thường bị hiểu lầm là "chữ ký". Thực ra OTP là một yếu tố xác thực: nó chứng minh người có điện thoại đã đồng ý ở thời điểm đó. Ai lừa được bạn đọc mã OTP là có thể "ký" thay bạn, nên OTP tuyệt đối không được chia sẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Chứng thư số, thời hạn và việc thu hồi
Chứng thư chữ ký số có thời hạn hiệu lực. Hết hạn, bạn không ký mới được, nhưng các chữ ký đã tạo trong thời hạn vẫn kiểm tra được là hợp lệ tại thời điểm ký, nhất là khi chữ ký có kèm dấu thời gian do dịch vụ tin cậy cấp. Đây là lý do các tài liệu quan trọng nên được ký kèm dấu thời gian.
Khi khoá bí mật bị lộ, thiết bị lưu khoá bị mất, hay thông tin trên chứng thư thay đổi, chứng thư có thể bị tạm dừng hoặc thu hồi. Phần mềm kiểm tra chữ ký sẽ tra danh sách chứng thư bị thu hồi để cảnh báo. Nếu bạn mất thiết bị ký, hãy báo ngay cho nhà cung cấp dịch vụ chứng thực để thu hồi, giống như khoá thẻ ngân hàng khi mất ví.
Khoá bí mật có thể nằm trong một thiết bị cầm tay (thường gọi là token), trong thẻ thông minh, hoặc được nhà cung cấp lưu trong thiết bị an toàn ở máy chủ và bạn kích hoạt từ điện thoại, gọi là ký số từ xa. Ký số từ xa tiện cho người dùng di động; đổi lại bạn tin tưởng vào hạ tầng bảo vệ khoá của nhà cung cấp và bảo vệ chặt điện thoại, ứng dụng dùng để kích hoạt ký.
Khi nào một cá nhân thật sự cần chữ ký số
Kê khai thuế, thủ tục hành chính trực tuyến. Một số thủ tục cho phép hoặc yêu cầu ký số hồ sơ. Ngày càng nhiều dịch vụ công chấp nhận xác thực bằng tài khoản định danh điện tử thay cho chữ ký số; kiểm yêu cầu cụ thể của từng thủ tục.
Ký hợp đồng giá trị lớn từ xa. Khi hai bên không gặp được nhau và giá trị giao dịch đủ lớn để tranh chấp đáng lo, chữ ký số công cộng cho sức chứng minh cao nhất trong các cách ký từ xa.
Người làm nghề tự do làm việc với doanh nghiệp. Kế toán, kiến trúc sư, phiên dịch, lập trình viên tự do có thể cần ký số báo cáo, biên bản nghiệm thu, hợp đồng dịch vụ với khách là doanh nghiệp quen làm việc điện tử.
Chủ hộ kinh doanh. Từ khi bỏ thuế khoán năm 2026 và chuyển sang kê khai, nhiều chủ hộ cần chữ ký số hoặc phương thức xác thực tương đương cho tờ khai, hoá đơn điện tử.
Người chỉ chuyển tiền, mua sắm thì chưa cần. Giao dịch ngân hàng hằng ngày đã có cơ chế xác thực riêng (mật khẩu, OTP, sinh trắc học). Không cần mua chữ ký số chỉ để dùng ngân hàng điện tử.
Chọn và dùng chữ ký số an toàn
Không gợi ý nhà cung cấp cụ thể; các bước dưới giúp bạn tự đánh giá.
- Kiểm tổ chức cung cấp có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng còn hiệu lực, tra trên trang của cơ quan quản lý nhà nước về chứng thực điện tử.
- Hỏi rõ hình thức lưu khoá (thiết bị cầm tay hay ký từ xa), thời hạn chứng thư, phí gia hạn, quy trình thu hồi khi mất.
- Làm thủ tục xác minh danh tính trực tiếp với nhà cung cấp; không nhờ người khác đăng ký hộ, không để người khác giữ thiết bị ký hay mã kích hoạt.
- Đặt mã PIN riêng cho thiết bị ký, không dùng chung với mã khác.
- Sau mỗi lần ký, mở tệp bằng phần mềm đọc PDF có kiểm chữ ký để chắc chữ ký hiển thị hợp lệ.
- Lưu bản đã ký ở nơi an toàn và báo thu hồi ngay khi mất thiết bị hoặc nghi lộ khoá.
Chữ ký số mạnh vì khó giả, nhưng cũng chính vì thế mà khi người khác dùng được khoá của bạn, họ ký thay bạn với sức nặng gần như tuyệt đối. Bảo vệ khoá quan trọng hơn chọn nhà cung cấp.
Những hiểu lầm phổ biến
"Chữ ký số là chữ ký tay được quét vào máy." Ảnh quét chữ ký tay không có thành phần mật mã nào. Chữ ký số không trông giống chữ ký tay; nhiều phần mềm chỉ hiển thị một khung thông tin người ký.
"Ký số rồi thì không ai sửa được tài liệu." Người khác vẫn sửa được tệp, nhưng sau khi sửa, chữ ký sẽ báo không hợp lệ. Chữ ký số không ngăn sửa mà làm việc sửa bị phát hiện.
"Có OTP là có chữ ký số." OTP là mã xác thực dùng một lần. Một số dịch vụ ký số từ xa dùng OTP làm bước kích hoạt, nhưng chữ ký vẫn được tạo bằng khoá bí mật trên hệ thống của nhà cung cấp.
"Tài khoản định danh điện tử thay được mọi chữ ký số." Tài khoản định danh điện tử dùng để xác thực danh tính khi đăng nhập dịch vụ công và một số dịch vụ khác. Việc nó có được dùng thay chữ ký số cho một thủ tục cụ thể hay không do quy định của thủ tục đó quyết định, cần kiểm từng trường hợp.
"Chữ ký số hết hạn thì mọi tài liệu đã ký mất giá trị." Chữ ký được xét theo thời điểm ký. Tài liệu ký khi chứng thư còn hiệu lực, nhất là khi có dấu thời gian, vẫn kiểm tra được là hợp lệ sau khi chứng thư hết hạn.
Câu hỏi thường gặp
Chữ ký số cá nhân có giá trị pháp lý như chữ ký tay không?
Theo Luật Giao dịch điện tử 2023, khi pháp luật yêu cầu văn bản có chữ ký, yêu cầu đó được đáp ứng bằng chữ ký điện tử phù hợp, và chữ ký số công cộng đáp ứng điều kiện bảo đảm an toàn được thừa nhận. Trên thực tế, sức chứng minh của chữ ký số thường cao hơn chữ ký tay vì khó giả mạo.
Mua chữ ký số cá nhân có đắt không và bao lâu phải gia hạn?
Phí gồm phí cấp chứng thư theo thời hạn và có thể có phí thiết bị lưu khoá; mức cụ thể do từng nhà cung cấp công bố và thay đổi theo thời gian. Chứng thư thường có thời hạn một đến vài năm, hết hạn phải gia hạn hoặc cấp mới.
Một người có thể có nhiều chữ ký số không?
Có thể, một cá nhân có thể được cấp nhiều chứng thư từ các nhà cung cấp khác nhau cho các mục đích khác nhau. Điều quan trọng là quản lý tất cả, thu hồi những cái không còn dùng để tránh bị lợi dụng.
Ký số trên điện thoại có an toàn bằng dùng thiết bị cầm tay không?
Ký số từ xa đặt khoá trong thiết bị an toàn của nhà cung cấp, bạn kích hoạt bằng ứng dụng trên điện thoại. Mức an toàn phụ thuộc vào cả hạ tầng nhà cung cấp lẫn việc bạn bảo vệ điện thoại. Với người dùng cẩn thận, cả hai cách đều có thể đủ an toàn.
Làm sao kiểm tra một tệp PDF có chữ ký số hợp lệ?
Mở tệp bằng phần mềm đọc PDF có hỗ trợ kiểm chữ ký, xem bảng thông tin chữ ký: tên người ký, tổ chức cấp chứng thư, thời điểm ký, và thông báo tài liệu có bị thay đổi sau khi ký không. Cảnh báo về chứng thư không tin cậy có thể do máy chưa cài chứng thư gốc.
Mất thiết bị ký số thì phải làm gì đầu tiên?
Liên hệ ngay nhà cung cấp dịch vụ chứng thực để tạm dừng hoặc thu hồi chứng thư, sau đó báo cho các đối tác thường nhận tài liệu ký số của bạn. Các chữ ký tạo trước thời điểm thu hồi vẫn được xem xét theo thời điểm ký.
