電子簽名和數字簽名是一回事嗎？：法律效力、技術原理與使用場景

在合同上畫個簽名圖片，有法律效力嗎？

越來越多的合同通過線上完成——勞動合同、租房協議、服務協議……很多人會把自己的簽名做成圖片，插入 Word 或 PDF，打印出來或者直接發給對方。

但心裏總有個疑問：這樣籤的合同，真的算數嗎？萬一對方不認，怎麼辦？

要回答這個問題，得先搞清楚一個大多數人混淆的概念：電子簽名≠數字簽名。

這兩個詞經常被混用，但含義完全不同。

電子簽名（Electronic Signature） 是一個法律概念，泛指一切以電子形式附在文件上、用於表達簽署意願的方式。範圍很寬：

這些從技術上看都是電子簽名。

數字簽名（Digital Signature） 是一個技術概念，特指用非對稱加密算法（RSA、ECDSA 等）生成的密碼學簽名。工作原理是：

數字簽名能同時證明兩件事：文件是誰籤的（身份認證），以及文件籤後有沒有被改動（完整性驗證）。這是圖片簽名做不到的。

簡單說：數字簽名是電子簽名的一種實現方式，且是安全性最高的那種。 並不是所有電子簽名都用了數字簽名技術。

有，但有條件。

中國《電子簽名法》（2005年施行，2019年修訂）明確規定：可靠的電子簽名與手寫簽名或者蓋章具有同等法律效力。"可靠"的判斷標準是：

通俗來講：簽名能證明是你籤的，簽完之後改了能被發現——滿足這兩點，法律就認可。

圖片簽名的問題在於：圖片可以被任何人複製粘貼，無法證明是簽署人本人操作；文件內容被修改後，簽名圖片也不會有任何變化。在發生爭議時，舉證很困難。

什麼情況下圖片簽名風險可控？ 日常低風險場景，比如內部審批流程、非正式協議、對方可信任的情況下。涉及金額大、法律風險高的合同，建議用有資質的第三方電子簽名平臺（如法大大、契約鎖等），它們使用的是基於數字證書的可靠電子簽名。

有幾類文件法律明確要求不能用電子簽名：

雖然圖片簽名的法律效力有侷限，但在實際使用中仍然非常普遍，關鍵是操作規範：

如果你需要生成一個簽名圖片，toolshu.com 的電子簽名在線製作工具支持手寫模式（鼠標或觸屏）和字體生成模式，導出透明 PNG 直接可以拖進 Word 或 PDF，所有操作在瀏覽器本地完成，簽名數據不會上傳到服務器。

對開發者來說，數字簽名不只是合同的事，在很多技術場景裏同樣關鍵：

代碼簽名：macOS 和 iOS 要求所有 App 必須有蘋果頒發的數字簽名，Windows 要求驅動程序有微軟認可的簽名。沒有簽名或簽名過期，系統會拒絕運行或彈出安全警告。

HTTPS 證書：網站的 SSL/TLS 證書本質上是 CA（證書頒發機構）對網站公鑰的數字簽名，證明這個公鑰確實屬於這個域名。

JWT（JSON Web Token）：第三部分就是用服務器私鑰生成的數字簽名（參見之前關於 Base64 和 JWT 的文章），防止 token 被僞造或篡改。

軟件包完整性：npm、pip、Maven 等包管理器都提供包簽名機制，讓你驗證下載的包沒有被中間人篡改。

Git 提交簽名：用 GPG 對 git commit 簽名，讓代碼提交可以被驗證確實來自聲稱的作者，防止提交被僞造。