Trình tạo chữ ký miễn phí

Tạo chữ ký kỹ thuật số bằng cách vẽ hoặc gõ. Tải xuống dưới dạng PNG trong suốt.

Xem trước

Câu hỏi thường gặp

Tôi có thể sử dụng chữ ký này trực tuyến không?

Có! Khi chữ ký của bạn được tải xuống dưới dạng PNG, bạn có thể sử dụng nó trong tài liệu, email, biểu mẫu và các nền tảng kỹ thuật số khác. Nền trong suốt giúp dễ dàng xếp lên bất kỳ màu nền nào.

Chữ ký của tôi có được lưu hoặc chia sẻ không?

Không. Mọi thứ diễn ra trong trình duyệt của bạn. Chữ ký của bạn không bao giờ được gửi đến máy chủ của chúng tôi hoặc chia sẻ với bất kỳ ai. Nó hoàn toàn riêng tư.

Cách tốt nhất để vẽ chữ ký là gì?

Sử dụng các nét mượt mà và liên tục. Trên bàn cảm ứng, hãy luyện tập một vài lần để có vẻ tự nhiên. Điều chỉnh độ rộng bút theo sở thích của bạn. Để có chất lượng tốt nhất, hãy sử dụng máy tính bảng đồ họa hoặc bút stylus nếu bạn có.

Cách dùng

Bước 1: chọn phương pháp

Chọn « Vẽ » để tạo chữ ký bằng chuột hoặc bàn cảm ứng, hoặc « Gõ » để sử dụng phông chữ viết tay.

Bước 2: tùy chỉnh

Điều chỉnh màu và độ rộng bút (cho vẽ) hoặc phông chữ, cỡ chữ và màu (cho gõ). Xem trước chữ ký của bạn theo thời gian thực.

Bước 3: tải xuống

Đánh dấu tùy chọn nền trong suốt và nhấp « Tải xuống PNG » để lưu chữ ký dưới dạng hình ảnh.

Một lịch sử ngắn về việc ký các thứ

Những vật thể sớm nhất mà chúng ta công nhận là các trình xác thực tài liệu là các con dấu hình trụ Sumer, những viên đá nhỏ được khắc và lăn qua các tấm đất sét ướt để để lại một ấn tượng độc đáo. Các ví dụ lâu đời nhất có niên đại khoảng 3100 trước Công nguyên, ở nơi hiện nay là miền nam Iraq. Một con dấu hoạt động vì chế tạo nó đòi hỏi sức lao động của một thợ thủ công lành nghề và bản thân thiết kế khó sao chép, tương đương, vào thời điểm đó, với việc có một khóa mật mã khó làm giả. Qua châu Âu thời trung cổ, các con dấu sáp tiếp tục làm cùng công việc cho các vị vua, quý tộc, tu viện và hội đồng thị trấn. Quyền lực gắn liền với người mang dấu, không phải chữ viết tay; rất ít người có thể viết.

Chữ ký viết tay cá nhân theo nghĩa hiện đại, tên của bạn trong tay bạn, xuất hiện chậm trong thời kỳ trung cổ cao khi văn hóa đọc viết lan truyền trong giới quý tộc. Chữ ký được ghi lại sớm nhất trong bảng chữ cái Latinh thường được ghi nhận cho El Cid trên một tài liệu quyên góp năm 1069 cho Nhà thờ chính tòa Valencia. Ngay cả khi đó, các văn bản không được ký thường xuyên bởi các bên ký kết bằng chính tay họ cho đến thế kỷ XVI.

Khoảnh khắc quan trọng nhất trong lịch sử pháp lý của chữ ký là Statute of Frauds của Quốc hội Anh năm 1677 (An Act for prevention of Frauds and Perjuryes, trích dẫn 29 Cha. 2 c. 3). Được soạn thảo dưới Lord Chancellor Heneage Finch, đạo luật yêu cầu rằng các loại hợp đồng nhất định, di chúc, bán đất, bảo lãnh nợ của người khác, các hợp đồng không thể thực hiện trong vòng một năm, phải được viết và ký để có thể thi hành. Toàn bộ điểm là ngăn chặn lời khai bằng miệng giả mạo được sử dụng để tạo ra các hợp đồng chưa bao giờ xảy ra. Bản thân đạo luật phần lớn đã bị bãi bỏ ở Anh, nhưng các hậu duệ của nó vẫn sống ở mọi tiểu bang Hoa Kỳ và nhiều nước Khối thịnh vượng chung. Khi bạn ký bất cứ điều gì chính thức ngày nay, bạn đang hoạt động trong khuôn khổ năm 1677.

Vụ án chữ ký điện tử đầu tiên, bằng điện báo, năm 1869

Lần đầu tiên một tòa án được hỏi liệu một dấu hiệu không viết tay có thể được tính như một chữ ký cho mục đích Statute-of-Frauds đến trong Howley v. Whipple, 48 N.H. 487 (1869), một vụ án của Tòa án Tối cao New Hampshire về một hợp đồng được đàm phán qua điện báo. Tòa án phán quyết rằng một thông điệp điện báo đáp ứng yêu cầu viết-và-ký, với một trong những dòng đáng nhớ hơn trong luật hợp đồng Mỹ thời kỳ đầu: "Không có sự khác biệt nào liệu [người điều khiển điện báo] viết bằng một cây bút thép dài một inch gắn vào một giá đỡ bút thông thường, hay liệu cây bút của anh ta là một sợi dây đồng dài một nghìn dặm. Cũng không có sự khác biệt nào rằng trong một trường hợp mực ghi chép thông thường được sử dụng, trong khi trong trường hợp khác một chất lỏng tinh tế hơn, được biết đến như là điện, thực hiện cùng văn phòng." Đây là hạt giống mà toàn bộ khuôn khổ pháp lý thế kỷ 20 xung quanh fax, hợp đồng email và click-wrap cuối cùng đã phát triển.

Hai thứ rất khác nhau đều được gọi là "số"

Đây là nơi hầu hết các bài báo trực tuyến bị nhầm lẫn, vì vậy đáng để chính xác.

Chữ ký điện tử (e-signature) là một thuật ngữ pháp lý. Mục 2 của UETA định nghĩa nó là "một âm thanh, ký hiệu, hoặc quy trình điện tử được đính kèm hoặc liên kết logic với một bản ghi và được thực hiện hoặc được chấp nhận bởi một người với ý định ký bản ghi." ESIGN Act áp dụng một định nghĩa gần như giống hệt. Danh mục bao gồm: một hình ảnh được quét của chữ ký mực ướt dán vào tài liệu Word; một tên được gõ ở cuối email; một hộp kiểm được đánh dấu "Tôi đồng ý" trên một trang web; một chữ ký vẽ bằng ngón tay trên pad giao hàng UPS; một PNG do công cụ này tạo ra, được thả vào PDF. Định nghĩa pháp lý cố ý trung lập với công nghệ, điều quan trọng là ý định của người ký và một bản ghi đủ tin cậy về ai đã làm gì.

Chữ ký số mật mã là một thuật ngữ kỹ thuật. Nó đề cập đến một cấu trúc mật mã khóa công khai nơi người ký giữ một khóa riêng tư, tạo ra một hash toán học của tài liệu, mã hóa hash đó bằng khóa riêng tư, và đính kèm kết quả. Bất kỳ ai có khóa công khai tương ứng có thể xác minh cả việc tài liệu đã không bị thay đổi kể từ khi ký và rằng chỉ ai đó có khóa riêng tư mới có thể đã tạo ra chữ ký. Khái niệm này được mô tả lần đầu tiên bởi Whitfield Diffie và Martin Hellman trong bài báo năm 1976 của họ New Directions in Cryptography; Rivest, Shamir và Adleman đã xuất bản sơ đồ thực tế đầu tiên, RSA, vào năm 1978. Chính phủ Hoa Kỳ chính thức hóa chữ ký số mật mã trong FIPS 186 (Digital Signature Standard), ban đầu được đề xuất bởi NIST trong Federal Register vào ngày 30 tháng 8 năm 1991 và được áp dụng làm tiêu chuẩn Liên bang vào ngày 19 tháng 5 năm 1994; ấn bản hiện tại là FIPS 186-5 (2023).

Mỗi chữ ký số mật mã cũng là một chữ ký điện tử theo nghĩa pháp lý. Không phải mọi chữ ký điện tử đều là chữ ký số mật mã. Đầu ra PNG của công cụ này là loại thứ hai. Nó mang ý định của người ký như một dấu hiệu có thể nhìn thấy, nhưng không có khóa mật mã nhúng, không có chứng chỉ, và không có hash chống can thiệp.

Chữ ký điện tử có hợp pháp không? ESIGN, UETA, eIDAS

ESIGN Act (Hoa Kỳ). Electronic Signatures in Global and National Commerce Act, Luật Công 106-229, được ký bởi Tổng thống Bill Clinton vào ngày 30 tháng 6 năm 2000, có hiệu lực từ ngày 1 tháng 10 năm 2000. Câu hành động tại 15 U.S.C. §7001(a): một chữ ký, hợp đồng, hoặc bản ghi "không được phủ nhận hiệu lực pháp lý, tính hợp lệ, hoặc khả năng thi hành chỉ vì nó ở dạng điện tử." Mục 103 loại trừ các danh mục cụ thể nơi ESIGN không áp dụng: di chúc, codicils, ủy thác di chúc; nhận con nuôi, ly hôn và các vấn đề luật gia đình khác; Uniform Commercial Code nói chung; lệnh tòa án; thông báo hủy bỏ/chấm dứt dịch vụ tiện ích, vỡ nợ/thu hồi trên nơi cư trú chính, hủy bảo hiểm sức khỏe/tính mạng, thu hồi sản phẩm ảnh hưởng đến sức khỏe hoặc an toàn, và bất kỳ tài liệu nào cần đi kèm với vật liệu nguy hiểm.

UETA (Uniform Electronic Transactions Act). Được ban hành bởi Uniform Law Commission vào tháng 7 năm 1999. Tính đến năm 2026, UETA đã được 49 tiểu bang Hoa Kỳ, DC, Puerto Rico và Quần đảo Virgin của Hoa Kỳ áp dụng. Ngoại lệ duy nhất là New York, chưa bao giờ áp dụng UETA nhưng có đạo luật tương tự của riêng mình (Điều III của State Technology Law, ban hành năm 1999). Illinois đã chờ đợi cho đến năm 2021, Washington cho đến năm 2020.

Quy định eIDAS (Liên minh châu Âu). Quy định (EU) số 910/2014, được thông qua ngày 23 tháng 7 năm 2014, có hiệu lực từ 1 tháng 7 năm 2016. eIDAS định nghĩa một hệ thống phân cấp ba bậc của ba loại chữ ký:

  1. Chữ ký điện tử đơn giản (SES), bất cứ điều gì đáp ứng định nghĩa cơ bản: dữ liệu ở dạng điện tử được đính kèm hoặc liên kết logic với dữ liệu khác và được sử dụng bởi người ký để ký. Một tên được gõ, một hộp kiểm, một hình ảnh chữ ký được quét: tất cả đều đủ điều kiện. Đầu ra PNG của công cụ này là một SES.
  2. Chữ ký điện tử nâng cao (AES), phải được liên kết duy nhất với người ký, có khả năng nhận dạng họ, được tạo bằng cách sử dụng dữ liệu mà người ký có thể sử dụng dưới sự kiểm soát duy nhất của họ, và được liên kết với dữ liệu đã ký theo cách mà sự thay đổi tiếp theo có thể phát hiện được. Trong thực tế, điều này có nghĩa là một chữ ký số mật mã được hậu thuẫn bởi một chứng chỉ.
  3. Chữ ký điện tử đủ điều kiện (QES), một AES được tạo bởi Thiết bị tạo chữ ký đủ điều kiện (QSCD) và dựa trên một chứng chỉ đủ điều kiện được cấp bởi một Nhà cung cấp dịch vụ tin cậy đủ điều kiện được liệt kê trên Danh sách tin cậy của một quốc gia thành viên EU. Điều 25(2) cho QES "hiệu lực pháp lý tương đương với một chữ ký viết tay" trên tất cả các quốc gia thành viên EU.

Đối với các giấy tờ hàng ngày, PDF được gửi qua email, thư cá nhân, hợp đồng không chính thức, một Chữ ký điện tử đơn giản là tốt và đó chính xác là những gì công cụ này tạo ra. Đối với các hợp đồng EU có giá trị cao (chuyển nhượng bất động sản, một số đăng ký công ty), các bên thường yêu cầu một QES và sử dụng một nền tảng được hậu thuẫn bởi QTSP.

Thị trường DocuSign / Adobe Sign / Dropbox Sign / SignNow

Ngành công nghiệp SaaS chữ ký điện tử hiện đại bị thống trị bởi bốn công ty, tất cả đều được thành lập trong một khung thời gian tương đối hẹp (2003 đến 2011) trên cơ sở khung pháp lý mà ESIGN và UETA đã đặt ra.

Có một tầng thứ hai của các công cụ PDF miễn phí đã đính kèm một tính năng chữ ký, Smallpdf (2013, Zürich) và iLovePDF (2010, Barcelona), cả hai đều freemium với yêu cầu tải lên tệp. Không có công cụ nào trong số này tương đương trực tiếp với một trình tạo hình ảnh chữ ký dựa trên canvas ưu tiên quyền riêng tư: tất cả đều yêu cầu một tài khoản, một lần tải lên máy chủ, hoặc cả hai.

Tại sao "chữ ký của bạn không bao giờ rời khỏi thiết bị của bạn" quan trọng

Công cụ này chạy hoàn toàn trong trình duyệt. Canvas được tạo cục bộ, mã hóa canvas.toDataURL('image/png') xảy ra trong quy trình trình duyệt của bạn, và việc tải xuống PNG kích hoạt trình quản lý tải xuống gốc của trình duyệt của bạn. Máy chủ Absolutool chỉ thấy yêu cầu tài sản HTML/CSS/JS ban đầu, không bao giờ thấy chữ ký.

Điều này quan trọng vì hai lý do. Thứ nhất, chữ ký là dữ liệu sinh trắc học ở nhiều khu vực pháp lý. Theo Điều 9 GDPR của EU, dữ liệu sinh trắc học được sử dụng để nhận dạng duy nhất một người tự nhiên là một "danh mục đặc biệt" yêu cầu sự đồng ý rõ ràng và cơ sở pháp lý. Một hình ảnh chữ ký viết tay, nếu kết hợp với động học nét bút (áp lực, tốc độ, thời gian), có khả năng là sinh trắc học. Một hình ảnh PNG tĩnh một mình nằm trong vùng xám: dữ liệu nhận dạng, nhưng không phải là một mẫu sinh trắc học. Dù sao đi nữa, không thu thập chữ ký tránh hoàn toàn câu hỏi. Thứ hai, chữ ký dễ bị lạm dụng. Một hình ảnh chữ ký được nâng lên đính kèm với một tài liệu giả mạo là một vector lừa đảo theo sách giáo khoa. Càng ít bản sao chữ ký của bạn tồn tại trong các đám mây bên thứ ba, bề mặt tấn công càng nhỏ.

Chuột vs cảm ứng vs bút stylus, mong đợi gì

Đặc tả W3C Pointer Events (Cấp 1 trở thành Khuyến nghị W3C năm 2015, Cấp 2 năm 2019) phơi bày các thuộc tính ngoài chỉ x/y: pressure (0,0 đến 1,0), tangentialPressure, tiltX, tiltYpointerType. Trên phần cứng được hỗ trợ, điều này cho phép một chữ ký nắm bắt chiều rộng nét được điều chỉnh áp lực, một sự cải thiện chất lượng có ý nghĩa.

Bốn phông chữ kịch bản trong chế độ Loại

Tất cả bốn lựa chọn phông chữ đều là Google Fonts, tất cả đều được cấp phép theo SIL Open Font License v1.1, vì vậy chúng có thể được nhúng tự do:

Cảnh báo trung thực cho các chữ ký được gõ: chúng trông giống nhau cho tất cả mọi người gõ cùng tên bằng cùng phông chữ. Chúng đáp ứng yêu cầu pháp lý "ý định ký" và trông tốt hơn so với gõ bằng Arial, nhưng chúng không cung cấp các tính năng chữ viết tay cá nhân hóa. Một chữ ký được vẽ, ngay cả một chữ ký lung lay, nắm bắt được bàn tay của người ký. Đối với các tài liệu nơi tính xác thực quan trọng hơn tính thẩm mỹ, vẽ là lựa chọn tốt hơn.

Nơi bạn thực sự sẽ sử dụng PNG đã tải xuống

Những gì không nên dùng cho: chữ ký điện tử đủ điều kiện độc lập trên các giao dịch EU có rủi ro cao (chuyển nhượng bất động sản, một số đăng ký công ty), nộp hồ sơ tòa án chính thức nơi yêu cầu siêu dữ liệu dấu vết kiểm toán, hoặc bất cứ điều gì được quản lý theo các loại trừ §103 ESIGN. Đối với những điều đó, một luồng được hậu thuẫn bởi QTSP với dấu vết kiểm toán là công cụ phù hợp.

Tại sao PNG mà không phải JPEG

PNG được xuất bản bởi W3C như một Khuyến nghị vào ngày 1 tháng 10 năm 1996 và như IETF RFC 2083 vào ngày 15 tháng 1 năm 1997. Nó được thiết kế bởi một nhóm làm việc do Thomas Boutell dẫn đầu bắt đầu từ tháng 1 năm 1995 như một sự thay thế miễn phí, không mất dữ liệu, hỗ trợ kênh alpha cho GIF (vào thời điểm đó bị vướng bằng sáng chế LZW của Unisys). PNG sử dụng thuật toán nén DEFLATE, cùng một thuật toán được sử dụng bởi zip và gzip, kết hợp với lọc dòng-từng-dòng để dự đoán. Kết quả cho nghệ thuật đường và chữ ký là một tệp nhỏ, không mất dữ liệu với các cạnh sắc nét và độ trong suốt alpha đầy đủ.

Đối với chữ ký cụ thể, PNG là lựa chọn đúng đắn áp đảo: nghệ thuật đường chủ yếu là không gian trống, các cạnh phải sắc nét (JPEG sẽ làm mờ chúng), và độ trong suốt cho phép cùng một chữ ký rơi sạch lên giấy trắng, biểu mẫu xanh, hoặc email xám. JPEG không có kênh alpha, các khu vực trong suốt sẽ trở thành đen hoặc trắng tùy thuộc vào trình duyệt, đánh bại mục đích.

Mẹo cho chữ ký sạch nhất có thể

Thêm câu hỏi

Một chữ ký được tạo bằng công cụ này có ràng buộc về mặt pháp lý không?

Đối với hầu hết các tài liệu hàng ngày, có. Theo ESIGN Hoa Kỳ, UETA của các tiểu bang Hoa Kỳ và eIDAS EU, một chữ ký điện tử tương đương về mặt pháp lý với một chữ ký viết tay khi cả hai bên đều có ý định ký và tồn tại một bản ghi hợp lý. PNG bạn tạo ở đây đủ điều kiện là một Chữ ký điện tử đơn giản. Nó không đủ điều kiện là một Chữ ký điện tử nâng cao hoặc đủ điều kiện theo eIDAS, yêu cầu mật mã được hậu thuẫn bằng chứng chỉ. Đối với các giao dịch có giá trị cao (chuyển nhượng bất động sản, một số đăng ký công ty, bất cứ điều gì được bao gồm bởi các loại trừ §103 ESIGN), hãy sử dụng một Nhà cung cấp dịch vụ tin cậy đủ điều kiện thay vì công cụ này.

Có ai nhìn thấy hình ảnh chữ ký của tôi không?

Không. Chữ ký được kết xuất trong trình duyệt của bạn, được mã hóa thành PNG bởi trình duyệt của bạn, và được tải xuống thiết bị của bạn bởi trình duyệt của bạn. Không có gì được tải lên các máy chủ của Absolutool và không có gì được ghi lại. Bạn có thể xác minh điều này bằng cách mở tab mạng của trình duyệt của bạn trong khi tạo và tải xuống một chữ ký, không có yêu cầu tải lên nào. So sánh với DocuSign / Adobe Sign / Dropbox Sign, tất cả đều yêu cầu một tài khoản và lưu trữ chữ ký của bạn trên máy chủ của họ.

Chữ ký được vẽ của tôi trông thô, tôi có thể làm gì?

Nếu bạn đang sử dụng chuột, hãy mong đợi sự thô ráp, vẽ chữ cong bằng cổ tay trên bề mặt bàn phẳng thực sự khó. Ba điều giúp ích: (1) chọn một chiều rộng bút dày hơn để che giấu rung động; (2) di chuyển chậm hơn; (3) nếu bạn có thiết bị cảm ứng hoặc stylus, hãy chuyển sang đó. Apple Pencil trên iPad Pro tạo ra các chữ ký tiếp cận chất lượng bút-trên-giấy vì API Pointer Events nắm bắt áp lực và độ nghiêng.

Sự khác biệt giữa cái này và DocuSign là gì?

Hoàn toàn khác loại công cụ. DocuSign là một nền tảng ký kết đầu cuối, bạn tải lên một tài liệu, định tuyến nó đến nhiều người ký, nắm bắt dấu của mỗi người ký, và DocuSign tạo ra một PDF được ký với một dấu vết kiểm toán mật mã đầy đủ (địa chỉ IP, dấu thời gian, thử thách hai yếu tố, chứng chỉ). Yêu cầu tài khoản ở cả hai bên và tài liệu cộng với chữ ký sống trên các máy chủ của DocuSign. Công cụ này chỉ tạo ra hình ảnh chữ ký; phần còn lại bạn tự làm trong trình chỉnh sửa PDF hoặc tài liệu của riêng bạn. Đối với các tài liệu cá nhân một lần, quy trình đơn giản hơn; đối với các hợp đồng pháp lý đa bên với yêu cầu dấu vết kiểm toán, DocuSign hoặc một nền tảng được hậu thuẫn QTSP tương tự là công cụ phù hợp.

Công cụ liên quan