簽署入門
電子簽名與數位簽章有什麼不同?選擇線上簽署工具前先看懂
電子簽名是較廣泛的說法,重點在於用電子方式表達簽署;數位簽章則使用密碼學機制,驗證資料來源與完整性。手機上畫出的姓名、貼進 PDF 的簽名圖片,以及可驗證的數位簽章,不能只看外觀就當成同一件事。有簽目前提供手機手寫簽名、文件定稿與操作紀錄,沒有提供憑證式數位簽章。
電子簽名、電子簽署與數位簽章,分別在說什麼?
日常使用時,「電子簽名」常指以電子方式留下簽署表示,「電子簽署」則常用來描述閱讀文件、確認內容、簽名及保存結果的整個流程。歐盟執委會的 eSignature FAQ 區分了 electronic signature 與 digital signature:前者是較廣的概念,後者是運用數學與密碼學的實作方式,並非所有電子簽名都採用數位簽章。本文用這個區分說明技術與操作,不據此判斷台灣個別文件的法律效力。
手機手寫簽名,和貼一張簽名圖片有何差別?
兩者都可能讓 PDF 出現可見的姓名筆跡,差別要看圖片之外留下了什麼。單獨一張簽名圖片,無法說明誰把它放進文件、對方看過哪一版內容,或是否同意送出。在有簽的流程中,收件人開啟連結、閱讀文件、填寫姓名,完成指定欄位並確認同意後送出,再由寄件人檢查定稿。這讓簽名與一份文件及操作過程連在一起,但收件人自行填寫的姓名仍不等於實名認證。
數位簽章如何驗證文件?
NIST 將 digital signature 描述為對資料進行密碼學轉換的結果;正確實作時,可提供來源與資料完整性的驗證機制。常見作法是使用私鑰簽署,再以對應的公鑰驗證。驗證者還需要確認公鑰與簽署者的關係,憑證可用來協助建立這個連結。因此,PDF 上是否看得到手寫筆跡,與它是否包含可驗證的數位簽章,是兩個不同問題。
有簽的文件指紋,等於數位簽章嗎?
不等於。有簽使用 SHA-256 文件指紋協助比對檔案是否一致,並提供 JSON 操作紀錄,讓寄件人保存簽署過程。這些功能沒有替收件人建立憑證式數位簽章,也沒有提供第三方時間戳。LINE 登入用於寄件人的帳號登入;簽署連結與選用的 PIN 用於收件人的文件存取,不能將這些機制合併解讀成收件人已完成實名驗證。
選工具前,先確認收件單位要什麼
先詢問對方是否接受手機手寫簽署的 PDF,以及需要哪些身分驗證與保存紀錄。如果需求是傳送文件、讓一位收件人在手機完成多處簽名,再由寄件人確認並下載,有簽目前提供這個流程。若對方指定特定憑證、可驗證的數位簽章或第三方時間戳,應選擇具備對應能力的服務。有簽目前也未提供多人依序會簽,團隊在選用前應一併確認。
簽完後,應該留下哪些資料?
保存定稿 PDF、相關附件及操作紀錄,並確保之後找得到這次往來所使用的文件版本。下載後若重新編輯或匯出 PDF,檔案內容可能改變,比對時應保留原始下載檔。對有簽使用者而言,完整保存這些資料比只截下簽名區域,更方便回看簽署過程與核對內容。
常見問題
PDF 看得到簽名,就代表有數位簽章嗎?
不代表。可見的筆跡可能只是圖片;是否含數位簽章,需要檢查簽章資料與驗證結果,不能靠外觀判斷。
有簽可以使用自然人憑證嗎?
目前不提供自然人憑證或其他憑證式數位簽章。收件人透過簽署連結,在網頁閱讀並完成手寫簽名。
收件人需要註冊有簽帳號嗎?
不需要另外註冊有簽帳號。收件人開啟連結,依設定輸入 PIN 後進入簽署流程;這項便利性不代表已驗證收件人的真實身分。
這篇能用來判斷某份合約是否有效嗎?
不能。本文說明技術差異與產品功能,沒有針對個別文件的內容、簽署情況或適用規範作法律效力判斷。
參考來源
本文依有簽目前提供的功能撰寫,供操作參考。功能調整時會同步修訂內容。