2026年8月27日
在 WhatsApp 上發送數碼簽名，正確做法不是在應用程式裏手繪一個簽名，也不是直接發一個光秃秃的 PDF。WhatsApp 是訊息渠道，不是簽署平台——它沒有身分驗證、沒有審計軌跡，也沒有防篡改保護。正確的方式是：在電子簽名平台上生成一個受保護的簽署連結，把連結透過 WhatsApp 發給對方，讓接收方在瀏覽器裏完成簽署——平台會記錄身分、意圖和簽署證據。核心流程只有三步：把文件上傳到電子簽名平台，為簽署人生成一次性簽署連結，然後在 WhatsApp 訊息裏分享這個連結。接收方開啟連結、完成身分驗證、簽署，雙方都會收到已簽署的 PDF 和完成證書。
為甚麼 WhatsApp 本身不是簽署平台
WhatsApp 傳訊息很順暢，但一個有法律意義的簽名需要三樣 WhatsApp 給不了的東西：證明是誰簽的、證明簽的是甚麼內容、證明簽完之後沒有任何改動。它沒有與簽署人綁定的身分驗證，沒有記錄簽署事件的審計軌跡，也沒有對文件的防篡改封存。
手繪簽名圖片只會讓情況更糟。一旦你把簽名照片發進聊天，任何收到或轉發這張圖的人都能把它貼到任何其他文件上。這張圖片與它所在的文件之間沒有加密綁定，無法證明簽署人真正同意的是哪一份文件。如果有一天你需要質疑或捍衞某份文件，關於如何識別偽造或被篡改的數碼簽名的指南會告訴你：一張孤立的簽名圖片恰恰提供不了那類證據。
正確的三步流程一覽
安全的做法是讓 WhatsApp 各司其職——只當傳遞渠道——把簽署動作交給專為簽署而生的平台：
- 上傳文件到電子簽名平台，並擺放好簽名欄位。
- 生成一個發給指定簽署人的一次性簽署連結。
- 發送該連結：在 WhatsApp 訊息裏發出去，接收方在瀏覽器或 App 中完成簽署，身分與證據由平台記錄。
如果你從未搭建過電子簽署流程，真實合約情境下的電子簽名示例會帶你從開戶到完成，走通第一份文件。
簽署連結 vs 手繪簽名圖片 vs 直接發已簽 PDF
規律很清楚：WhatsApp 應該承載的是邀請，而不是簽名本身。附件 PDF 唯一可以接受的場景是：文件已經在平台上簽署完成，你只是分享一份副本——絕不能把發 PDF 當作簽署動作本身。
第一步：準備並上傳文件
在任何東西進入 WhatsApp 之前，先把文件準備到「可簽署」狀態：
- 內容定稿。簽署請求應該基於最終版本發出——改完再重發連結會讓接收方困惑，也會削弱證據鏈。
- 轉成 PDF，確保版式在不同裝置之間不會錯位。
- 刪掉簽署人不需要看到的內容；文件雖然存放在簽署環境中，但基本的整潔原則依然適用。
- 上傳到電子簽名平台，擺放好各個欄位：簽名、日期、簡簽，以及需要簽署人填寫的文字欄位。
如果簽名本身還不存在——比如你自己也需要在這份文件上簽字——如何製作電子簽名介紹了如何建立平台認可的簽名。
第二步：寫好 WhatsApp 訊息並發送連結
在平台上生成簽署連結時，把它綁定到簽署人的電郵或手機號碼，讓這次會話與具體的人掛鈎。然後寫一條簡短的 WhatsApp 訊息，在連結之前交代清楚背景：
Ana 你好，這是我們討論過的服務協議。請透過這個安全連結查閱並簽署：[連結]。連結是你本人專屬的，7 天後失效——有任何問題隨時告訴我。
這裏有三個細節很關鍵。第一，連結以純文字形式貼上，WhatsApp 才能呈現可點擊的預覽。第二，說明這是甚麼文件、你期待對方做甚麼，讓這條訊息本身成為清晰記錄的一部分。第三，確認你發給了正確的聯絡人——這個號碼必須與你在平台上指定的簽署人一致。對偶爾發簽署請求、想先試試這個流程的人來說，一個免費電子簽名工具就足以零成本生成連結。
第三步：接收方點開連結後會發生甚麼
連結會在接收方的瀏覽器或 App 裏開啟一個簽署會話——通常無需註冊帳戶，也無需安裝任何東西。接下來由平台完成 WhatsApp 做不到的那套流程：
- 身分核驗。 根據你的設定，簽署人需要輸入發送到其電郵或手機的驗證碼，或完成更嚴格的核驗，例如雙重認證（2FA）。
- 引導式簽署。 文件開啟後，你擺放好的欄位會高亮顯示；簽署人逐一查閱，採用或手繪簽名，並透過一個明確的動作確認簽署意圖。
- 封存與分發。 平台對簽好的 PDF 做防篡改封存，之後的任何改動都會使驗證失效；隨後向雙方各發送一份副本，外加一份完成證書，記錄簽署人姓名、時間戳、核驗方式和 IP 地址。
在 WhatsApp 發送簽署連結的安全守則
WhatsApp 的點對點加密保護的是訊息的傳輸過程，但聊天本身仍是整條鏈路中最薄弱的一環。每次發送都請遵守以下守則：
- 絕不要把敏感文件原件發進聊天——只發連結，讓檔案留在平台受控的環境中。
- 使用一次性、綁定接收人的連結，而不是任何人都能轉發開啟的通用連結。
- 為簽署會話開啟雙重認證（2FA）——當文件值得這樣做時，僅持有手機就不足以完成簽署。
- 設定連結有效期，避免被遺忘的請求在幾週後脫離上下文被簽署。
- 發送前核實聯絡人；輸錯一個號碼，你的簽署請求就送到了陌生人手裏。
想更全面地了解平台側憑甚麼可信，電子簽名安全嗎一文拆解了背後的加密、封存與審計機制。
如何確認已簽署文件站得住腳
收到完成通知後，別急着歸檔 PDF——先驗證它。用兼容的 PDF 閱讀器開啟已簽署的文件，查看簽名面板：有效的平台簽名會顯示為完好狀態，簽署之後的任何修改都會被閱讀器標記出來。再把完成證書與你的預期逐項核對：簽署人姓名、時間戳、所用的核驗方式、IP 地址，都應該與你發連結的那個人吻合。
把三樣東西放在一起，構成你的證據包：已簽署的 PDF、完成證書，以及顯示你把連結發給了該聯絡人的 WhatsApp 聊天記錄。三者合在一起，把邀請、簽署事件和最終文件串成了一條鏈——這正是聊天裏一張手繪簽名圖片永遠無法重建的東西。
為甚麼 Nota Sign 讓 WhatsApp 簽署流程更安全
WhatsApp 只是傳遞訊息的渠道，簽名的法律效力取決於對方點開連結之後發生甚麼。Nota Sign 是法大大旗下的全球電子簽名平台，把這一次點擊變成受控的簽署會話——簽前身分核驗、簽後防篡改封存，以及記錄簽署人、時間與來源的完成證書。簽名在 100 多個國家和地區具有法律效力，且不按席位計費——無論發件對象是 5 個客戶還是 500 個，發送簽署請求的成本都一樣。如果你準備把 WhatsApp 上的「土辦法」換成能產出真實證據的簽署流程，聯絡 Nota Sign。
