Khi ký hợp đồng nhà đất điện tử, có ba cách xác thực phổ biến: mã dùng một lần (OTP) gửi tới điện thoại, xác thực danh tính điện tử (eKYC) bằng khuôn mặt đối chiếu giấy tờ, và chữ ký số có chứng thư mang tên người ký. Chúng không loại trừ nhau; nhiều nền tảng kết hợp hai hoặc cả ba.
Không có cách nào "đúng" cho mọi hợp đồng. Câu hỏi nên đặt là: nếu một bên chối rằng mình không ký, bạn cần chứng minh mạnh đến đâu, và cái giá của việc không chứng minh được là bao nhiêu. Hợp đồng thuê phòng sáu tháng và thoả thuận cọc mua đất cần hai mức khác nhau. Bài này giải thích mỗi cách chứng minh được gì, không chứng minh được gì, và cách chọn.
Xác thực và ký là hai việc khác nhau
Nhiều người gộp hai khái niệm: xác thực là trả lời câu hỏi "người đang thao tác có phải là A không", còn ký là hành vi A thể hiện đồng ý với một nội dung cụ thể. Một hệ thống có thể xác thực rất chặt nhưng ghi nhận hành vi ký lỏng lẻo, hoặc ngược lại.
Mã OTP và eKYC chủ yếu là công cụ xác thực. Sau khi xác thực, nền tảng ghi lại rằng người đã được xác thực bấm nút đồng ý vào lúc nào, trên tệp nào, rồi khoá tệp và tạo nhật ký. Sức mạnh của bằng chứng khi đó nằm ở nhật ký của nền tảng và uy tín của đơn vị vận hành.
Chữ ký số gộp cả hai: khoá bí mật chỉ người ký nắm giữ, dùng để tạo một giá trị gắn chặt với nội dung tệp. Ai có khoá công khai và chứng thư đều kiểm được rằng tệp chưa bị sửa và chữ ký thuộc về chủ chứng thư. Vì vậy chữ ký số không phụ thuộc vào việc nền tảng còn hoạt động hay không; tệp tự mang bằng chứng theo nó.
Luật Giao dịch điện tử 2023 phân loại chữ ký điện tử thành các nhóm với mức bảo đảm khác nhau, trong đó chữ ký số được cung cấp bởi tổ chức cung cấp dịch vụ chứng thực được cấp phép có mức pháp lý rõ nhất. Chi tiết phân loại và điều kiện, bạn nên đọc trực tiếp văn bản hiện hành hoặc hỏi tổ chức cung cấp dịch vụ.
Mỗi cách chứng minh được gì, không chứng minh được gì
Bảng so sánh theo góc nhìn thực tế khi một bên chối chữ ký:
| Cách xác thực | Chứng minh được | Không tự chứng minh được | Điểm yếu thường gặp |
|---|---|---|---|
| Mã OTP qua tin nhắn | Người nắm số điện thoại đã nhập mã | Số điện thoại có đúng chính chủ; người nhập có phải chủ số | Sim bị chiếm, người thân dùng máy |
| eKYC khuôn mặt và giấy tờ | Người có khuôn mặt khớp giấy tờ đã có mặt khi xác thực | Người đó hiểu và đồng ý nội dung | Phụ thuộc chất lượng hệ thống chống giả mạo |
| Chữ ký số trên thiết bị hoặc từ xa | Chủ chứng thư đã ký đúng nội dung tệp, tệp không đổi | Chủ chứng thư không bị người khác dùng khoá | Đưa mã PIN hoặc thiết bị cho người khác giữ hộ |
| Kết hợp eKYC và chữ ký số | Gần đủ cả danh tính và nội dung | Ý chí tự nguyện | Chi phí và thao tác phức tạp hơn |
Không cách nào chứng minh được ý chí tự nguyện và sự hiểu biết của người ký. Đó là lý do với giao dịch lớn, gặp mặt hoặc làm tại công chứng vẫn có giá trị riêng mà công nghệ không thay được.
Chọn mức xác thực theo giá trị và rủi ro
Hợp đồng thuê phòng, thuê căn hộ ngắn hạn. OTP qua nền tảng có nhật ký và khoá tệp thường đủ dùng, kèm kiểm danh tính lúc xem nhà. Rủi ro chối ký thấp vì người thuê đang ở trong căn nhà; phần dễ tranh chấp hơn là tiền cọc và hiện trạng, vốn được giải quyết bằng biên bản bàn giao.
Hợp đồng thuê dài hạn, thuê mặt bằng kinh doanh. Nên nâng lên eKYC hoặc chữ ký số, nhất là khi bên thuê là doanh nghiệp. Doanh nghiệp thường đã có chữ ký số, nên yêu cầu họ ký số là hợp lý. Giá trị hợp đồng lớn và thời hạn dài làm cái giá của việc không chứng minh được tăng lên.
Hợp đồng môi giới, hợp đồng dịch vụ quản lý cho thuê. Chữ ký số của văn phòng hoặc doanh nghiệp quản lý, phía chủ nhà dùng OTP hoặc eKYC nếu chưa có chữ ký số. Điểm cần kiểm là người ký phía doanh nghiệp có thẩm quyền.
Thoả thuận đặt cọc mua nhà đất. Chữ ký số hai phía hoặc gặp mặt; xác thực điện tử không thay được việc kiểm quyền đối với tài sản. Trong nhóm này, rủi ro lớn nhất thường không nằm ở chữ ký mà ở người ký có quyền hay không.
Hợp đồng chuyển nhượng, mua bán thuộc diện bắt buộc công chứng. Không chọn được: phải theo thủ tục công chứng, chứng thực hiện hành, kể cả khi có hình thức công chứng điện tử. Nên hỏi tổ chức hành nghề công chứng về khả năng thực hiện.
Ví dụ giả định: một chủ nhà, ba hợp đồng, ba mức xác thực
Xét một chủ nhà giả định ở Quảng Ninh có ba giao dịch trong cùng một tháng. Cách chọn mức xác thực cho từng giao dịch:
- Cho sinh viên thuê một phòng nhỏ sáu tháng: ký qua nền tảng bằng OTP, chủ nhà đã gặp và xem giấy tờ của sinh viên khi dẫn xem phòng; chi phí thấp, thao tác vài phút.
- Cho một công ty thuê tầng trệt làm văn phòng ba năm: hai bên ký bằng chữ ký số; chủ nhà là cá nhân nên đăng ký chữ ký số cá nhân, phía công ty do người đại diện theo pháp luật ký.
- Nhận cọc bán một lô đất của gia đình: các thành viên đồng sở hữu và người mua gặp nhau tại văn phòng công chứng để xem bản gốc giấy chứng nhận, thoả thuận cọc được ký tại đó; tiền cọc chuyển vào tài khoản đã ghi trong văn bản.
- Ghi chép chung cho cả ba: tệp đã ký, nhật ký ký hoặc thông tin chứng thư, chứng từ chuyển tiền được lưu cùng thư mục của từng tài sản.
Ví dụ cho thấy mức xác thực tăng dần theo giá trị và độ khó chứng minh, nhưng ở giao dịch lớn nhất, điều quyết định không còn là công nghệ ký mà là việc kiểm quyền đối với tài sản. Chọn chữ ký số cho một hợp đồng ký với người không có quyền bán thì vẫn mất tiền như thường.
Những điểm yếu không nằm ở công nghệ
Phần lớn sự cố với chữ ký điện tử không đến từ chuyện thuật toán bị phá, mà từ thói quen của người dùng. Người lớn tuổi đưa điện thoại cho con cháu bấm hộ mã OTP. Giám đốc giao thiết bị chữ ký số kèm mã PIN cho kế toán giữ. Môi giới "giúp" khách hàng thao tác eKYC trên máy của mình. Mỗi tình huống đều làm lung lay giả định rằng người được xác thực chính là người đồng ý.
Một điểm yếu khác là số điện thoại. OTP chỉ chắc khi số điện thoại thật sự là của người ký và chưa bị chiếm. Các hình thức lừa đảo chiếm sim, cài ứng dụng giả để đọc tin nhắn đã được cảnh báo nhiều. Với hợp đồng giá trị lớn, chỉ dựa vào OTP là để toàn bộ bằng chứng phụ thuộc vào một chiếc sim.
Cuối cùng là chuyện lưu. Bằng chứng OTP và eKYC nằm trong nhật ký của nền tảng. Nếu bạn chỉ tải tệp PDF mà không tải nhật ký, hoặc nền tảng ngừng hoạt động, bằng chứng về người ký có thể mất. Chữ ký số ít bị ảnh hưởng hơn vì nằm ngay trong tệp, nhưng vẫn nên lưu kèm dấu thời gian để kiểm được sau khi chứng thư hết hạn.
Kiểm nhanh một hợp đồng điện tử trước khi coi là đã xong
Khi nhận bản cuối của một hợp đồng nhà đất đã ký điện tử, nên kiểm theo thứ tự:
- Mở tệp bằng phần mềm đọc PDF có chức năng kiểm chữ ký, xem trạng thái của từng chữ ký: hợp lệ, không xác định, hay tệp đã bị sửa.
- Xem thông tin chứng thư của mỗi chữ ký số: tên người ký hoặc tổ chức, đơn vị cấp, thời hạn hiệu lực tại thời điểm ký.
- Nếu là ký qua nền tảng bằng OTP hoặc eKYC, tải nhật ký ký: ai được mời, xác thực bằng gì, thời điểm từng bước.
- Đối chiếu nội dung tệp đã ký với bản xem trước mà bạn đồng ý, đặc biệt các con số và ngày.
- Lưu tệp và nhật ký vào hai nơi, ghi chú phương thức ký trong bảng theo dõi hợp đồng.
Năm bước này mất vài phút nhưng giúp phát hiện sớm những trường hợp như tệp bị xuất lại sau khi ký, chữ ký của một bên chưa hoàn tất, hay người ký phía doanh nghiệp không đúng người. Phát hiện lúc này dễ sửa hơn nhiều so với phát hiện khi đã có tranh chấp.
Hiểu lầm hay gặp
"Chữ ký dạng ảnh cũng là chữ ký điện tử nên an toàn như chữ ký số." Chữ ký dạng ảnh có thể được coi là một hình thức chữ ký điện tử, nhưng nó không gắn với nội dung tệp và ai có tệp ảnh đều dán được. Về độ tin cậy, nó ở mức thấp nhất.
"Có eKYC thì không cần kiểm giấy tờ nhà." eKYC xác định người, không xác định quyền của người đó với căn nhà. Hai việc kiểm khác nhau, cần làm cả hai.
"Chữ ký số hết hạn thì hợp đồng đã ký mất giá trị." Chữ ký được tạo khi chứng thư còn hiệu lực vẫn có giá trị; điều cần là chứng minh được thời điểm ký, việc mà dấu thời gian và nhật ký hỗ trợ.
"Nền tảng ký lớn thì không cần tự lưu." Mọi nền tảng đều có thể thay đổi điều khoản, ngừng dịch vụ hoặc khoá tài khoản khi bạn ngừng trả phí. Bản lưu của chính bạn là bảo hiểm rẻ nhất.
Câu hỏi thường gặp
Cá nhân có cần đăng ký chữ ký số để ký hợp đồng thuê nhà không?
Không bắt buộc. Phần lớn hợp đồng thuê nhà giữa cá nhân vẫn ký giấy hoặc ký qua nền tảng với xác thực OTP. Chữ ký số cá nhân hữu ích khi bạn thường xuyên ký hợp đồng giá trị lớn, ký với doanh nghiệp, hoặc muốn tệp tự mang bằng chứng mà không phụ thuộc nền tảng.
Ký số từ xa có an toàn bằng ký số trên thiết bị không?
Ký số từ xa giữ khoá bí mật trên hệ thống của tổ chức cung cấp dịch vụ và người dùng xác thực để ra lệnh ký. Mức an toàn phụ thuộc vào cách xác thực lệnh ký và hệ thống của nhà cung cấp. Với người dùng cá nhân, nó tiện hơn thiết bị vật lý. Bạn nên tìm hiểu nhà cung cấp được cấp phép và điều khoản dịch vụ.
Người ký nói bị lừa bấm OTP thì hợp đồng có còn hiệu lực không?
Đây là câu hỏi về ý chí tự nguyện, được xem xét theo hoàn cảnh cụ thể và bằng chứng của các bên. OTP chứng minh việc nhập mã, không chứng minh người đó hiểu nội dung. Nếu có dấu hiệu lừa dối hoặc chiếm đoạt, nên nhờ người có chuyên môn pháp lý và báo cơ quan chức năng.
Có nên dùng nền tảng ký nước ngoài cho hợp đồng nhà đất ở Việt Nam không?
Về nguyên tắc vẫn có thể là chữ ký điện tử, nhưng việc công nhận chữ ký số nước ngoài có điều kiện riêng. Nếu hợp đồng cần nộp cho cơ quan nhà nước hoặc ngân hàng trong nước, nên dùng chữ ký số do tổ chức được cấp phép ở Việt Nam cung cấp, hoặc hỏi nơi nhận trước.
Một bên ký bằng chữ ký số, bên kia bằng OTP có làm hợp đồng yếu đi không?
Hợp đồng không yếu đi về hình thức, nhưng mức chứng minh của hai bên khác nhau. Phần ký bằng OTP sẽ dựa vào nhật ký của nền tảng. Đó là kết hợp phổ biến khi chủ nhà là doanh nghiệp còn người thuê là cá nhân, và chấp nhận được nếu lưu đầy đủ.