Doanh nghiệp cần nắm rõ sự khác nhau giữa chữ ký số và chữ ký điện tử. Nhiều người bị nhầm lẫn giữa hai khái niệm này, cách phân biệt dễ nhất giữa hai chữ ký này như thế nào?
Chữ ký điện tử là gì?
Chữ ký điện tử (electronic signature) là dạng chữ ký được tạo lập dưới dạng từ, chữ, số, ký hiệu, âm thanh hoặc các hình thức khác bằng phương tiện điện tử, gắn liền hoặc kết hợp một cách logic với thông điệp dữ liệu, có khả năng xác nhận người ký thông điệp dữ liệu và xác nhận sự chấp thuận của người đó đối với nội dung thông điệp dữ liệu được ký.
* Giá trị pháp lý của chữ ký điện tử:
Giá trị pháp lý của chữ ký điện tử chia thành 2 trường hợp bao gồm giá trị pháp lý của chữ ký điện tử với vai trò là chữ ký và chữ ký điện tử với vai trò là con dấu. Cụ thể:
– Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì văn bản đó được coi là có giá trị pháp lý khi đảm bảo đầy đủ các điều kiện sau
+ Chữ ký điện tử cho phép xác minh được người ký và chứng tỏ được sự chấp thuận của người ký đối với nội dung thông điệp dữ liệu;
+ Chữ ký điện tử phải đảm bảo đủ an toàn và không bị giả mạo khi tạo ra chữ ký điện tử
– Trong trường hợp pháp luật quy định văn bản cần được đóng dấu của cơ quan, tổ chức thì văn bản được xem là hợp lệ nếu chữ ký điện tử (được coi là con dấu) được ký đáp ứng các điều kiện an toàn sau:
+ Dữ liệu tạo chữ ký điện tử chỉ gắn duy nhất với người ký trong bối cảnh dữ liệu đó được sử dụng
+ Dữ liệu tạo chữ ký điện tử chỉ thuộc sự kiểm soát của người ký trong thời điểm ký
+ Mọi thay đổi với chữ ký điện tử sau thời điểm ký đều có thể bị phát hiện
+ Mọi thay đổi đối với nội dung của thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện
Lưu ý: Chữ ký điện tử được tổ chức cung cấp chữ ký điện tử chứng thực được xem là bảo đảm các điều kiện an toàn
Chữ ký số là gì?
Chữ ký số là một dạng chữ ký điện tử. Hiểu về căn bản, chữ ký số cũng giống như chữ viết tay vậy được sử dụng để cam kết và điều đó không thể rút lại được. Tuy nhiên, chữ ký số sẽ không phải sử dụng giấy mực, nó gắn đặc điểm nhận dạng của người ký vào bản cam kết.
Chữ ký số đóng vai trò như chữ ký đối với cá nhân hay con dấu đối với doanh nghiệp và được thừa nhận về mặt pháp lý.
Mỗi tài khoản sử dụng đều có một cặp khóa bao gồm: Khóa Công khai và Khóa Bảo mật. Khóa Công khai dùng để thẩm định Chữ ký số, xác thực người dùng của Chữ ký số. Khóa Bảo mật dùng để tạo Chữ ký số.
So sánh chữ ký điện tử và chữ ký số
1. Về tính chất
- Chữ ký điện tử: có thể là bất kỳ biểu tượng, hình ảnh, quy trình nào được đính kèm với tin nhắn hoặc văn bản biểu thị danh tính của người ký và hành động chấp thuận với nó.
- Chữ ký số: có dạng như một “dấu vân tay” điện tử, được mã hóa và xác định danh tính người thực sự ký.
2, Về tiêu chuẩn
- Chữ ký điện tử không phụ thuộc vào các tiêu chuẩn. Không sử dụng mã hóa.
- Chữ ký số sử dụng các phương thức mã hóa mật mã.
3. Cơ chế xác thực
- Chữ ký điện tử xác thực danh tính người ký thông qua email, mã PIN điện thoại, v.v.
- Chữ ký số Cơ chế xác thực ID kỹ thuật số dựa trên chứng chỉ.
4. Tính năng
- Chữ ký điện tử xác thực một tài liệu.
- Chữ ký số bảo mật một tài liệu.
5. Quá trình xác nhận
- Chữ ký điện tử không có quá trình xác nhận cụ thể.
- Chữ ký số được thực hiện xác minh bởi các cơ quan chứng nhận tin cậy hoặc nhà cung cấp dịch vụ ủy thác.
6. Bảo mật
- Chữ ký điện tử dễ bị giả mạo.
- Chữ ký số có độ an toàn cao hơn.
Thông thường, các thuật ngữ chữ ký số và chữ ký điện tử đôi khi được sử dụng thay thế cho nhau, nhưng giữa 2 khái niệm này vẫn tồn tại nhiều sự khác biệt giữa chúng. Và chữ ký số được sử dụng rộng rãi và an toàn hơn chữ ký điện tử.
Từ những giái đáp bên trên có thể thấy, chữ ký điện tử và chữ ký số là không cùng nghĩa. Chữ ký số chỉ là một tập con của chữ ký điện tử hay chữ ký điện tử bao hàm chữ ký số. Vì vậy, doanh nghiệp cần chú ý để tránh nhầm lẫn giữa hai khái niệm này trong các hoạt động giao dịch điện tử, đảm bảo tính pháp lý và an toàn khi sử dụng.
