電子簽名身分核驗：如何確認簽署方是本人（2026 選購指南）

一次性驗證碼發到信箱或簡訊，輸入後解鎖簽署工作階段。它只證明控制了該信箱或手機號，不證明身分。摩擦和成本極低，適合低風險文件、內部流程和已熟悉的重複簽署方。

簽署方回答來自信用紀錄或個人檔案的問題。它證明的是「知道」，不是「是誰」——而這些資料越來越容易從外洩中獲得，美國 NIST 已正式將 KBA 從強驗證因素中降級。主要用在有信用局資料的北美。

簽署方上傳政府證件並自拍，系統比對臉、核驗證件防偽特徵，並用活體檢測防照片/影片重放。它證明證件真實且持證人與照片一致。強度高，但摩擦和按次成本更高。

身分經過一次強驗證（常為線下或政府錨定流程）後簽發數位憑證，把已核驗身分綁定到此後的每一次簽名——有時直接調用簽署方已有的政府 eID。這是最高的保證等級，在歐洲正是它支撐合格電子簽名（QES）。

歐洲是唯一為簽名強度立了法律階梯的地區：SES（簡單）、AES（高級）、QES（合格）。只有 QES——基於 QTSP 簽發的合格憑證、身分事先強驗證——在所有成員國具有手寫簽名的法律效力。eIDAS 2.0（歐盟 2024/1183 號條例）新增歐盟數位身分錢包，成員國須在 2026 年底前提供。

美國 ESIGN 法案與 UETA 不規定核驗等級，合法性取決於同意、意圖、關聯與紀錄留存。供應商預設 OTP，並以 KBA（信用局驅動）和證件+自拍為高階選項，沒有國家 eID。因為法律不強制等級，你的抗抵賴防線是審計軌跡。

亞太擁有全球最先進的政府數位身分，卻沒有區域互認：新加坡 Singpass Face Verification 將活體掃描比對政府紀錄；印度用 Aadhaar eKYC；日本有 My Number Card；韓國 2020 年修法開放多元私營憑證市場。強核驗可達成——但前提是供應商接入了每個市場的本地政府 eID。

中國《電子簽名法》將「可靠的電子簽名」——與手寫簽名或蓋章具有同等法律效力——與工信部（MIIT）許可的電子認證服務機構（CA）簽發的數位憑證綁定，並配合實名認證（人臉/證件/銀行卡核驗）。面向內地簽署方，務必確認供應商接入的是工信部授權 CA 而非僅外國憑證，且資料駐留滿足《個人資訊保護法》（PIPL）。