Khi bạn xin cấp chữ ký số cá nhân, nhà cung cấp dịch vụ chứng thực phải biết chắc người đăng ký chính là người có tên trên chứng thư; vì vậy họ xác minh danh tính bằng một trong ba cách: gặp trực tiếp đối chiếu giấy tờ, gọi video, hoặc đối chiếu qua thẻ căn cước gắn chip và tài khoản định danh điện tử. Bước này thường chỉ mất vài phút nếu giấy tờ còn hạn, thông tin khớp và bạn ở nơi đủ sáng, đủ sóng.
Bài này nhìn bước xác minh từ phía người xin cấp: vì sao bên cấp phải làm kỹ, bạn cần chuẩn bị gì, các bước diễn ra thế nào, làm gì khi không qua, và cách nhận ra kẻ giả danh nhà cung cấp để lấy mã của bạn. Phần công nghệ nhận diện khuôn mặt, sinh trắc học thuộc mảng khác; ở đây chỉ nói những gì bạn cần biết để đi qua bước này an toàn.
Vì sao bên cấp phải biết chắc bạn là ai
Chứng thư số là lời khẳng định của tổ chức chứng thực rằng một khoá công khai thuộc về một người cụ thể. Khi bạn ký một hợp đồng, bên nhận không gặp bạn; họ tin chữ ký vì tin rằng bên cấp đã kiểm kỹ người được cấp. Nếu bên cấp xác minh lỏng, kẻ gian có thể xin chứng thư mang tên bạn rồi ký văn bản nhân danh bạn. Nói cách khác, bước xác minh khắt khe đang bảo vệ chính bạn chứ không phải làm khó bạn.
Luật Giao dịch điện tử 2023 và các văn bản hướng dẫn đặt trách nhiệm cho tổ chức cung cấp dịch vụ chứng thực phải xác minh thông tin của người đề nghị cấp trước khi cấp. Cách xác minh cụ thể (gặp mặt, từ xa, mức đối chiếu dữ liệu) được hướng dẫn chi tiết trong văn bản dưới luật và trong quy trình được cơ quan quản lý chấp thuận của từng nhà cung cấp. Vì các văn bản này có điều chỉnh, bạn đọc quy trình hiện hành trên trang của nhà cung cấp thay vì dựa vào hướng dẫn cũ trên mạng.
Một hệ quả thực tế: nhà cung cấp nghiêm túc sẽ không bao giờ đề nghị "cấp nhanh không cần xác minh", "đăng ký hộ không cần chủ thẻ có mặt". Lời mời kiểu đó là dấu hiệu bạn đang làm việc với một bên không đáng tin, hoặc tệ hơn là kẻ lừa đảo.
Ba cách xác minh thường gặp
Cùng một nhà cung cấp có thể cho bạn chọn nhiều cách; có nơi bắt buộc cách trực tiếp với một số trường hợp. Bảng dưới so sánh từ góc người xin cấp.
| Cách | Bạn làm gì | Cần chuẩn bị | Hợp với ai |
|---|---|---|---|
| Gặp trực tiếp | Mang giấy tờ gốc tới điểm giao dịch hoặc gặp nhân viên được uỷ quyền, ký giấy tờ tại chỗ | Thẻ căn cước hoặc hộ chiếu bản gốc, thời gian đi lại | Người không quen thao tác điện thoại, hồ sơ có điểm lệch cần giải thích |
| Gọi video với nhân viên | Giơ giấy tờ trước camera, trả lời vài câu hỏi, làm theo yêu cầu quay mặt | Nơi đủ sáng, mạng ổn định, giấy tờ gốc trong tay | Người ở xa điểm giao dịch, cần làm trong ngày |
| Đối chiếu qua chip và định danh điện tử | Dùng điện thoại có NFC đọc chip thẻ căn cước, chụp ảnh khuôn mặt, xác nhận qua tài khoản định danh | Thẻ căn cước gắn chip còn hạn, điện thoại hỗ trợ đọc chip, tài khoản định danh mức 2 | Công dân Việt Nam quen dùng điện thoại |
Cách nào cũng có ưu nhược. Cách trực tiếp chậm hơn nhưng dễ giải quyết chỗ lệch tại chỗ; cách đối chiếu qua chip nhanh nhất nhưng hễ thông tin trên chip khác thông tin bạn khai là dừng ngay. Nếu biết giấy tờ của mình có điểm bất thường (vừa đổi tên, vừa cấp lại thẻ), chọn gặp trực tiếp sẽ đỡ mất công.
Chuẩn bị giấy tờ để không bị lệch thông tin
Dùng đúng loại giấy tờ còn hạn. Chứng minh nhân dân 9 số đã hết giá trị sử dụng; thẻ căn cước công dân cấp trước đây vẫn dùng được tới khi hết hạn ghi trên thẻ. Nếu thẻ sắp hết hạn, đổi trước rồi mới đăng ký.
Tên viết đúng từng dấu. Hệ thống so khớp từng ký tự. "Nguyễn Thị Huyền" và "Nguyễn Thi Huyền" là hai người khác nhau với máy. Gõ chậm, đọc lại trước khi gửi.
Ngày sinh và giới tính khớp với thẻ. Lỗi gõ nhầm ngày với tháng xảy ra thường hơn bạn nghĩ, nhất là khi biểu mẫu dùng kiểu tháng trước ngày sau.
Địa chỉ theo tên mới sau sắp xếp. Từ 1/7/2025 cả nước còn 34 tỉnh, thành và không còn cấp huyện; địa chỉ trên thẻ cũ có thể vẫn ghi tên huyện, tên xã cũ. Thông thường chứng thư không lấy địa chỉ làm căn cứ chính, nhưng nếu biểu mẫu hỏi, ghi theo hướng dẫn của nhà cung cấp và đừng tự ghép tên cũ với tên mới.
Số điện thoại và email chính chủ. Mã xác nhận, đường dẫn kích hoạt đều gửi về đây. Dùng số do bạn đứng tên, đang dùng hằng ngày.
Các bước khi xác minh qua video hoặc ứng dụng
Thứ tự dưới đây là khung chung; giao diện mỗi nhà cung cấp mỗi khác và đổi theo phiên bản, nên làm theo chỉ dẫn hiện trên ứng dụng chính thức.
- Cài ứng dụng từ kho ứng dụng chính thức hoặc mở trang đăng ký mà bạn tự gõ địa chỉ, không bấm đường dẫn lạ gửi qua tin nhắn.
- Chọn chỗ ngồi có ánh sáng chiếu vào mặt, phía sau là tường trơn, tắt chế độ làm đẹp của camera.
- Đặt thẻ căn cước sát mặt lưng điện thoại khi ứng dụng yêu cầu đọc chip, giữ yên đến khi báo xong.
- Chụp hai mặt thẻ trên nền tối, đủ bốn góc, không loá đèn.
- Làm theo yêu cầu quay mặt, chớp mắt hoặc nói một câu; không đeo kính râm, khẩu trang, mũ che trán.
- Kiểm lại thông tin ứng dụng đọc được từ chip trước khi bấm xác nhận.
- Chờ thông báo kết quả trong ứng dụng hoặc email; không cung cấp thêm gì qua kênh khác.
Nếu làm qua cuộc gọi video với nhân viên, họ có thể hỏi lại vài thông tin trên thẻ để đối chiếu. Đó là việc bình thường. Điều bất thường là họ hỏi mã PIN, mã kích hoạt hay mã gửi về điện thoại của bạn: những mã ấy chỉ bạn nhập vào ứng dụng, không đọc cho ai.
Thông tin được đưa và thông tin không bao giờ đưa
Phân biệt rõ hai nhóm này là cách đơn giản nhất để không bị lợi dụng trong lúc đang làm thủ tục.
- Được đưa cho nhà cung cấp qua kênh chính thức: ảnh hai mặt giấy tờ tuỳ thân, họ tên, ngày sinh, số định danh, email, số điện thoại, ảnh khuôn mặt khi được yêu cầu trong ứng dụng.
- Không đưa cho bất kỳ ai: mã PIN của thiết bị ký, mật khẩu ứng dụng ký số, mã xác nhận một lần gửi về điện thoại, mật khẩu tài khoản định danh điện tử.
- Không gửi qua mạng xã hội hay ứng dụng nhắn tin cá nhân: ảnh giấy tờ gốc, kể cả khi người nhận tự giới thiệu là nhân viên hỗ trợ.
- Không cho người khác cầm điện thoại làm hộ bước xác minh khuôn mặt: phiên xác minh phải là chính bạn.
- Không chụp ảnh giấy tờ để trong thư viện ảnh dùng chung, đồng bộ lên tài khoản người khác.
Nếu lỡ đọc mã cho ai đó, báo ngay cho nhà cung cấp qua đầu mối chính thức để tạm dừng chứng thư, đổi mật khẩu tài khoản định danh và theo dõi các giao dịch đứng tên bạn trong những ngày tiếp theo.
Khi xác minh không qua: nguyên nhân và cách xử lý
Bị từ chối ở bước xác minh không có nghĩa là bạn có vấn đề gì về pháp lý; phần lớn là vấn đề kỹ thuật hoặc dữ liệu. Nguyên nhân hay gặp nhất là ảnh chụp không đạt (mờ, loá, mất góc), điện thoại không đọc được chip vì đặt sai vị trí, ánh sáng làm khuôn mặt khác hẳn ảnh trên thẻ, hoặc thông tin khai lệch một ký tự với dữ liệu trên chip.
Cách xử lý đầu tiên là đọc kỹ thông báo lỗi và làm lại đúng phần bị báo, thay vì làm lại từ đầu nhiều lần liên tiếp; một số hệ thống tạm khoá sau vài lần thử hỏng. Nếu vẫn không qua, liên hệ đầu mối hỗ trợ chính thức để được chuyển sang cách gặp trực tiếp. Trường hợp dữ liệu trên chip có sai sót thật (ví dụ ngày sinh khác giấy khai sinh), việc cần làm là điều chỉnh thông tin tại cơ quan quản lý căn cước, không phải tìm cách khai khác đi cho khớp.
Có một nhóm nhỏ trường hợp đặc thù: người vừa đổi họ tên, người có hai quốc tịch, người có giấy tờ do nước ngoài cấp. Với nhóm này, bạn nên báo trước tình huống của mình khi đăng ký để được hướng dẫn giấy tờ bổ sung, đỡ phải thử đi thử lại. Ghi lại ngày giờ mỗi lần thử và nội dung thông báo lỗi; khi cần nhờ nhân viên hỗ trợ, những ghi chép này giúp họ tìm đúng phiên của bạn trong hệ thống và xử lý nhanh hơn nhiều so với một lời mô tả chung chung.
Mạo danh nhà cung cấp chữ ký số: những dấu hiệu nên dừng lại
Người đang làm thủ tục thường đang chờ một cuộc gọi hoặc tin nhắn, nên rất dễ tin. Kẻ gian biết điều đó. Dưới đây là các dấu hiệu nên dừng lại và tự liên hệ nhà cung cấp qua đầu mối bạn tự tra.
- Cuộc gọi báo "hồ sơ chữ ký số bị lỗi, cần đọc mã để xử lý ngay".
- Tin nhắn kèm đường dẫn rút gọn yêu cầu "xác minh lại" hoặc "cập nhật chứng thư sắp bị khoá".
- Đề nghị cài ứng dụng ngoài kho chính thức hoặc cấp quyền điều khiển điện thoại từ xa.
- Yêu cầu chuyển khoản phí "kích hoạt nhanh" vào tài khoản cá nhân.
- Người gọi biết một phần thông tin của bạn (tên, ngày sinh) và dùng nó để tạo lòng tin.
- Thúc ép thời gian: "trong 10 phút nếu không làm sẽ bị huỷ".
Nhà cung cấp thật có thể gọi để nhắc, nhưng không cần mã của bạn để làm bất cứ việc gì. Khi có nghi ngờ, cúp máy và gọi lại qua đầu mối ghi trong hợp đồng hoặc trên trang chính thức mà bạn tự tìm.
Câu hỏi thường gặp
Có thể nhờ người thân đứng xác minh giúp không?
Không. Bước xác minh nhằm chứng minh chính người có tên trên chứng thư đang đăng ký. Người thân có thể giúp bạn thao tác điện thoại, đọc hướng dẫn, nhưng khuôn mặt, giấy tờ và việc nhập mã phải là của bạn. Làm hộ là sai quy trình và có thể khiến chứng thư bị thu hồi.
Điện thoại không có NFC thì có xác minh được không?
Được, bằng cách khác. Bạn có thể dùng thiết bị khác có hỗ trợ đọc chip, chọn gọi video với nhân viên, hoặc đến điểm giao dịch. Hỏi nhà cung cấp xem họ hỗ trợ cách nào; đừng mượn điện thoại người lạ để làm bước này.
Ảnh khuôn mặt chụp khi xác minh có bị lưu lại không?
Nhà cung cấp thường lưu dữ liệu xác minh làm hồ sơ cấp chứng thư theo quy định. Phạm vi lưu, thời gian lưu và cách xử lý dữ liệu cá nhân phải được nêu trong điều khoản dịch vụ và chính sách bảo vệ dữ liệu; bạn có quyền đọc trước khi đồng ý.
Thẻ căn cước bị mất thì làm sao đăng ký chữ ký số?
Bạn nên làm thủ tục cấp lại thẻ trước. Một số nơi có thể chấp nhận xác minh qua tài khoản định danh điện tử còn hoạt động, nhưng thông tin của thẻ đã mất vẫn cần được cập nhật. Đợi có thẻ mới rồi đăng ký sẽ tránh việc phải đổi thông tin chứng thư ngay sau đó.
Xác minh qua video có giá trị như gặp trực tiếp không?
Khi nhà cung cấp áp dụng cách xác minh từ xa theo quy trình được cơ quan quản lý chấp nhận, chứng thư cấp ra có giá trị như chứng thư cấp sau khi gặp trực tiếp. Điều quan trọng là bạn làm qua kênh chính thức của nhà cung cấp có giấy phép.