在日常工作中，「電子簽名」和「數位簽章」這兩個詞常常被混用，但它們實際上代表兩個不同層次的概念。搞清楚兩者的差異，不僅有助於選擇正確的工具，也能確保您的文件在法律和安全性上符合實際需求。
一句話說清楚
電子簽名（Electronic Signature）是廣義的上位概念，泛指一切以電子方式表示同意或授權的手段。數位簽章（Digital Signature）則是電子簽名的一種技術實現方式，利用公開金鑰基礎建設（PKI）加密技術提供更高等級的身份驗證與文件完整性保護。
換句話說：所有數位簽章都是電子簽名，但並非所有電子簽名都是數位簽章。
電子簽名的多種形式
電子簽名是一個寬泛的概念，它可以表現為以下多種形式：
- 在線上表單中輸入您的名字
- 點擊「我同意」按鈕
- 使用滑鼠或觸控板手繪的簽名圖像
- 透過電子郵件回覆表示同意
- 上傳掃描的手寫簽名圖片
- 以及基於 PKI 技術的數位簽章
這些方式在法律上都屬於電子簽名，但在安全性、驗證強度和適用場景上差異顯著。
數位簽章的技術原理：PKI 加密
數位簽章的核心是公開金鑰基礎建設（Public Key Infrastructure，PKI）。這是一套使用非對稱加密技術的系統，涉及兩把密鑰：
- 私鑰（Private Key）：由簽名人持有，絕對保密。用於對文件產生數位簽章。
- 公鑰（Public Key）：可公開分享。用於驗證數位簽章的真實性。
數位簽章的產生流程如下：
- 簽名工具對文件內容計算出一個唯一的「雜湊值（Hash）」，類似文件的數位指紋。
- 使用簽名人的私鑰對這個雜湊值進行加密，產生數位簽章。
- 數位簽章連同公鑰憑證一起附加到文件上。
- 接收方使用簽名人的公鑰解密，得到原始雜湊值。
- 接收方對收到的文件重新計算雜湊值，若兩者相符，即可確認文件未被竄改，且確實由私鑰持有人所簽。
這個機制同時提供了兩項保證：身份真實性（確認是誰簽的）和文件完整性（確認簽後內容未被更改）。
憑證機構（CA）的角色
數位簽章的可信度依賴於受信任的第三方：憑證機構（Certificate Authority，CA）。CA 負責驗證簽名人的身份，並核發包含公鑰的數位憑證（Digital Certificate）。當您看到文件上標示「此文件已由可信憑證簽署」時，意味著有 CA 為簽名人的身份背書。
常見的憑證機構包括 DigiCert、GlobalSign、Entrust，以及各國政府認可的機構（如台灣的內政部憑證管理中心）。
主要差異對比
- 技術複雜度：電子簽名技術門檻低，任何人都可以輕易使用；數位簽章需要 PKI 基礎建設支援。
- 身份驗證強度：一般電子簽名透過電子郵件或手機號碼驗證；數位簽章透過 CA 核發的憑證確認身份，更加嚴格。
- 防竄改能力：電子簽名依賴平台的審計功能；數位簽章透過加密雜湊值保護，文件一旦被修改即可被偵測。
- 法律認可程度：在歐盟 eIDAS 框架下，合格電子簽名（QES，使用數位簽章技術）法律效力最高。
- 使用成本：一般電子簽名工具多有免費方案；數位簽章憑證通常需要向 CA 購買，費用較高。
- 適用場景：一般商業合約適合電子簽名；高風險交易、政府文件、醫療記錄等需要更高安全等級時，建議使用數位簽章。
何時需要數位簽章，何時一般電子簽名就夠了？
使用一般電子簽名即可的情況：
- 一般商業合約、服務協議
- 員工入職文件、NDA（保密協議）
- 房屋租賃合約（非產權移轉）
- 銷售訂單確認、採購單
- 保險理賠表單
建議使用數位簽章的情況：
- 向政府機關提交的正式文件
- 高價值的金融合約或跨境交易
- 醫療同意書或病歷相關文件
- 需要長期存檔且日後可能進入司法程序的文件
- 符合 eIDAS 合格電子簽名要求的歐盟合約
- 軟體程式碼簽署（Code Signing）
各主流工具的支援情況
市面上的電子簽名工具在技術層次上有所不同：
- DocuSign：提供多種等級，基本方案為一般電子簽名，進階方案支援數位簽章憑證整合。
- Adobe Acrobat Sign：支援 PKI 數位簽章，可使用 Adobe 或第三方憑證。
- HelloSign（Dropbox Sign）：主要提供一般電子簽名，適合日常商業用途。
- 免費線上工具：多數提供基本電子簽名功能，部分支援 PDF 數位簽章驗證。
- Adobe Reader（免費）：可使用自簽憑證產生基本數位簽章，但不具備 CA 背書。
常見疑問
Q：我在 PDF 上手繪的簽名算數位簽章嗎？
A：不算。手繪簽名圖像是一種電子簽名，但不是數位簽章。數位簽章必須透過 PKI 加密技術產生。
Q：數位簽章一定比電子簽名更具法律效力嗎？
A：不一定。法律效力取決於當地法律規定和具體情境。在歐盟，合格電子簽名（QES，基於數位簽章技術）確實享有最高法律保護；但在美國，一般電子簽名在大多數情況下已足夠。
Q：我如何知道一份 PDF 是否使用了數位簽章？
A：在 Adobe Acrobat 中開啟 PDF，點選「簽名面板」即可查看是否有有效的數位簽章，以及由哪個 CA 認證。
結論
電子簽名和數位簽章並非競爭關係，而是適用於不同需求的工具。對於日常商業往來，一般電子簽名快速便利，法律效力充分；對於高安全性要求的文件，數位簽章提供了更嚴格的身份驗證和防竄改保護。了解兩者的差異，讓您在不同場景中做出最適合的選擇。
在瀏覽器裡直接完成，檔案不會離開你的電腦：PDF 工具