Chữ ký điện tử và chữ ký số khác nhau thế nào? (Theo Luật 2023)
Khi mới mua chữ ký số MySign, tôi vẫn dùng lẫn lộn hai từ "chữ ký điện tử" và "chữ ký số" như thể chúng là một. Hóa ra không phải. Sự nhầm lẫn này không chỉ là chuyện chữ nghĩa — nó quyết định việc một tài liệu của bạn có được pháp luật công nhận hay không.
Đây là bài 2 trong series về chữ ký số. Tôi sẽ gỡ rối hai khái niệm này theo đúng cách Luật Giao dịch điện tử 2023 định nghĩa.
Chữ ký điện tử và chữ ký số: cái nào "to" hơn?
Hãy hình dung bằng hình ảnh đơn giản: chữ ký điện tử là cái ô lớn, chữ ký số là một ô nhỏ nằm bên trong. Mọi chữ ký số đều là chữ ký điện tử, nhưng không phải chữ ký điện tử nào cũng là chữ ký số.
Chữ ký điện tử là khái niệm rộng. Theo tinh thần Luật Giao dịch điện tử số 20/2023/QH15, đó là chữ ký được tạo lập dưới dạng dữ liệu điện tử, gắn liền hoặc kết hợp một cách logic với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó. Nói dễ hiểu: bất kỳ cách nào bạn "ký" trong môi trường số đều có thể là một dạng chữ ký điện tử.
Ví dụ những thứ thuộc nhóm chữ ký điện tử theo nghĩa rộng:
- Gõ tên mình vào cuối một email xác nhận.
- Vẽ chữ ký bằng tay trên màn hình cảm ứng khi nhận hàng.
- Tích vào ô "Tôi đồng ý với điều khoản".
- Dán ảnh chụp chữ ký tay vào file Word.
Những cách này có thể thể hiện ý chí, nhưng độ tin cậy về mặt kỹ thuật rất khác nhau — và đó là lý do pháp luật không coi tất cả chúng ngang giá trị.
Chữ ký số là gì và khác ở đâu
Chữ ký số là một loại chữ ký điện tử "cao cấp", sử dụng công nghệ mật mã — cụ thể là hệ thống khóa công khai (public key). Khi tôi ký một file bằng MySign, hệ thống dùng khóa bí mật của tôi để tạo ra một chuỗi dữ liệu gắn với nội dung file. Bất kỳ ai cũng có thể dùng khóa công khai tương ứng (đi kèm trong chứng thư) để kiểm tra.
Chính cơ chế này mang lại những đặc tính mà một chữ ký điện tử thông thường không có:
| Tiêu chí | Chữ ký điện tử thường | Chữ ký số |
|---|---|---|
| Xác định người ký | Yếu, dễ mạo danh | Gắn với chứng thư định danh |
| Phát hiện sửa nội dung | Thường không | Có — sửa 1 ký tự là chữ ký hỏng |
| Chống chối bỏ | Khó chứng minh | Mạnh, dựa trên khóa bí mật |
| Cần bên thứ ba tin cậy | Không bắt buộc | Có tổ chức cung cấp dịch vụ chứng thực |
Điểm mấu chốt: chữ ký số được một tổ chức cung cấp dịch vụ tin cậy đứng ra bảo đảm bằng chứng thư chữ ký số. Cái tích "Tôi đồng ý" thì chẳng có ai đứng ra bảo chứng cả.
Vì sao phân biệt chữ ký điện tử và chữ ký số lại quan trọng
Lý do nằm ở giá trị pháp lý. Pháp luật không phủ nhận giá trị của một chữ ký điện tử chỉ vì nó đơn giản, nhưng mức độ được công nhận lại phụ thuộc vào độ tin cậy.
Trong thực tế, điều này có nghĩa:
- Với giao dịch giá trị nhỏ, ít rủi ro, một chữ ký điện tử thường có thể đủ dùng và được các bên chấp nhận.
- Với hợp đồng quan trọng, tài liệu nộp cho cơ quan nhà nước, hóa đơn, kê khai thuế… người ta gần như luôn yêu cầu chữ ký số vì nó đáp ứng được yêu cầu về định danh và toàn vẹn dữ liệu.
Đây cũng là lý do tôi không mua chữ ký số chỉ để "cho oai". Nếu chỉ cần xác nhận đồng ý điều khoản dùng một ứng dụng, tôi đâu cần đến nó. Nhưng để ký một hợp đồng dịch vụ có thể bị tranh chấp sau này, tôi muốn thứ mà tòa án và đối tác đều có cơ sở để tin.
Các loại chữ ký theo phạm vi sử dụng
Một điểm nữa khiến tôi từng bối rối: ngay trong nhóm chữ ký số cũng có nhiều loại theo phạm vi sử dụng. Khung pháp luật hiện hành phân biệt đại khái:
- Chữ ký số công cộng: dành cho cá nhân, tổ chức dùng trong hoạt động dân sự, kinh tế chung. MySign mà tôi mua thuộc nhóm này.
- Chữ ký số chuyên dùng công vụ: phục vụ hoạt động của cơ quan nhà nước.
- Chữ ký điện tử chuyên dùng: do một tổ chức tạo ra để dùng nội bộ hoặc trong phạm vi hoạt động của mình.
Với một người dùng cá nhân như tôi, điều cần nhớ gọn lại là: tôi đang dùng chữ ký số công cộng, được một tổ chức được cấp phép cung cấp, và đó là lý do nó có thể dùng cho các giao dịch ra bên ngoài.
Tóm lại
Nếu chỉ nhớ một câu, hãy nhớ: chữ ký số là chữ ký điện tử mạnh nhất, được bảo đảm bằng mật mã và chứng thư. Khi ai đó nói "tôi đã ký điện tử rồi", câu hỏi tiếp theo nên là: ký bằng cách nào, có chứng thư không, chứng thư còn hiệu lực không?
Để hiểu vì sao những điều kiện đó lại quyết định giá trị pháp lý, ở bài tiếp theo tôi sẽ đi vào khung pháp lý cụ thể: Luật Giao dịch điện tử 2023 và Nghị định 23/2025 đã quy định những gì.
Đọc tiếp trong series:
Tham khảo & Nguồn dữ liệu
1. Liên kết bên ngoài được sử dụng trong bài viết
2. Liên kết nội bộ liên quan
3. Bản quyền & Ghi nguồn
Một phần dữ liệu trong bài viết được tham khảo từ Luật Giao dịch điện tử số 20/2023/QH15. Mọi thương hiệu, tên sản phẩm và tài liệu gốc thuộc quyền sở hữu của chủ sở hữu tương ứng. Bài viết chỉ trích dẫn, tổng hợp và phân tích — không nhằm thay thế tài liệu chính thức.
RELATED ARTICLES
💬 BÌNH LUẬN
Đăng nhập GitHub để comment. Hỗ trợ markdown, reaction, reply.