數字信封 vs 數字簽名：有什麼區別？

文檔可能被任何人截獲並閲讀——但它帶有發送者證明，被改動就會被發現。這是公開合同、公告或公開發布的簽名 PDF。不要求機密性，要求來源可證。

文檔對外人不可讀，但沒有任何東西能證明是誰創建的。任何持有收件人公鑰的人都可以發出它。適用場景狹窄：發送者已通過其他方式認證的安全通道。

文檔既保密又可證明真實：密封到只有指定收件人能讀，簽名到收件人能驗證發送者並檢測任何篡改。這是合同、NDA、財務文件和法律文書的黃金標準。

機密性和真實性都沒有保護。只適合公開、非敏感、既不需要保密也不需要證明的文檔。

兩個工具都用密鑰對，都被稱為「數字」保護。當產品説「已加密且已簽名」時，用户往往分不清哪部分是哪個——加密對應信封，簽名對應簽名。

廠商有時用「密封」描述一個既簽名又加密的文檔，或用「信封」描述簽名流程（如「發送一個信封」）。這些產品術語模糊了密碼學上的區分。

在很多產品中，簽署文檔也會鎖定它防止進一步編輯，這感覺像「密封」。但編輯鎖定是工作流功能，不是加密——拿到副本的人仍然可能讀到文檔。

美國 ESIGN 法案、UETA 和歐盟 eIDAS 法規都以簽名來定義法律效力：簽名者的意圖、身份和同意。沒有簽名的加密文件，沒有可追責的簽名者。

由合格證書支撐的數字簽名（eIDAS 下的 QES）具有最強的證據分量——真實性和完整性的推定。信封不提供任何此類推定；它只能證明內容被某個特定密鑰持有者讀取過。

加密在訴訟中仍然重要：它表明你採取了合理措施保護敏感數據（在 GDPR 和數據泄露索賠中相關），並防止文檔在案件開始前泄露。它是支撐層，不是法律核心。

如果內容必須對除收件人以外的所有人保密，需要加密（數字信封）。如果不要求保密，可以省去。

如果必須證明是誰發的、有沒有被改動，需要數字簽名。合同、審批和合規申報都屬於此類。

對合同、NDA、醫療記錄和財務文檔——既敏感又有法律意義——兩者都用。先簽名，再加密。

確認你的電子簽名平台對兩層都有文檔説明：加密的密碼套件與密鑰保管，簽名的證書鏈與時間戳。如果沒有公開，要求書面提供。