Table of Contents
เอกสารถูกแก้ไขหลังการลงนามหรือไม่? Digital Signatures Verification ตรวจจับได้อย่างไร
Share This Story,

การที่ PDF มีภาพลายเซ็นแสดงอยู่ ไม่ได้หมายความว่าเอกสารนั้นจะไม่มีการเปลี่ยนแปลงหลังจากลงนามแล้ว ภาพลายเซ็นสามารถถูกคัดลอก ย้ายตำแหน่ง หรือนำไปวางบนเอกสารอื่นได้ โดยไม่ได้มีกลไกที่เชื่อถือได้ในการตรวจสอบว่าเนื้อหาภายในเอกสารถูกแก้ไขภายหลังหรือไม่ Digital Signatures Verification จึงเป็นแนวทางที่มีประสิทธิภาพมากกว่า โดยใช้การเชื่อมโยงระหว่างลายเซ็นกับข้อมูลของเอกสารด้วยเทคโนโลยี Cryptography
เรื่องนี้มีความสำคัญอย่างมากสำหรับสัญญา ใบสั่งซื้อ ใบแจ้งหนี้ เอกสารอนุมัติ และเอกสารทางธุรกิจอื่น ๆ ที่แม้การเปลี่ยนแปลงเพียงเล็กน้อยก็อาจส่งผลกระทบอย่างมีนัยสำคัญได้
ทำไมภาพลายเซ็นเพียงอย่างเดียวจึงไม่เพียงพอ
ลองพิจารณาตัวอย่างง่าย ๆ
ซัพพลายเออร์ส่งสัญญาที่ระบุจำนวนเงิน 100,000 บาท โดยในเอกสารมีภาพลายเซ็นลายมือของผู้มีอำนาจอนุมัติอยู่
ต่อมา มีผู้แก้ไขไฟล์ PDF และเปลี่ยนจำนวนเงินจาก 100,000 บาท เป็น 150,000 บาท
ภาพลายเซ็นอาจยังคงดูเหมือนเดิมทุกประการ
หากตรวจสอบ PDF ด้วยการดูจากหน้าตาเพียงอย่างเดียว ก็อาจไม่มีสัญญาณที่ชัดเจนว่าเนื้อหาในเอกสารถูกแก้ไข
นี่คือข้อจำกัดสำคัญของการใช้ภาพลายเซ็นเพียงอย่างเดียว เพราะภาพนั้นแสดงเพียงรูปลักษณ์ของลายเซ็น แต่ไม่ได้สร้างความสัมพันธ์เชิง Cryptography ระหว่างผู้ลงนามกับข้อมูลภายในเอกสารโดยตัวมันเอง
ในทางตรงกันข้าม Digital Signature ที่ได้รับการออกแบบและนำไปใช้อย่างเหมาะสม สามารถช่วยตรวจสอบทั้งผู้ลงนามและความถูกต้องสมบูรณ์ของข้อมูลที่ลงนามได้ โดย NIST อธิบายว่า Digital Signature เป็นกลไกที่ช่วยตรวจจับการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต และช่วยยืนยันตัวตนของผู้ลงนาม
Digital Signatures Verification ตรวจจับการเปลี่ยนแปลงได้อย่างไร
กระบวนการนี้อาศัย Cryptography และค่าทางคณิตศาสตร์ที่เรียกว่า Hash
เมื่อเอกสารถูกลงนามแบบดิจิทัล กระบวนการลงนามจะคำนวณค่า Hash จากข้อมูลที่เกี่ยวข้องภายในเอกสาร จากนั้น Digital Signature จะถูกสร้างขึ้นโดยใช้ Private Key ของผู้ลงนาม
ในเชิงแนวคิดสามารถอธิบายได้ดังนี้:
Document → Hash → Digital Signature
ผู้รับสามารถตรวจสอบลายเซ็นได้ในภายหลัง โดยใช้ Public Key ที่เกี่ยวข้องร่วมกับเอกสารที่ได้รับ
ในขั้นตอน Verification ระบบจะคำนวณค่า Hash ใหม่จากเอกสารฉบับปัจจุบัน แล้วนำไปเปรียบเทียบกับค่าที่เกี่ยวข้องกับลายเซ็นเดิม
หากเอกสารไม่ได้ถูกเปลี่ยนแปลง การตรวจสอบก็สามารถผ่านได้
แต่หากมีผู้แก้ไขข้อมูลสำคัญหลังจากลงนาม เอกสารจะสร้างค่า Hash ที่แตกต่างออกไป ดังนั้น Digital Signature เดิมจะไม่ตรงกับข้อมูลปัจจุบันของเอกสารอีกต่อไป และกระบวนการ Verification สามารถระบุได้ว่าเอกสารถูกแก้ไข
ETDA อธิบายเทคโนโลยี Digital Signature ที่ใช้ Certificates และ PKI ว่าเป็นแนวทางในการตรวจสอบผู้ลงนาม และตรวจสอบว่าข้อมูลอิเล็กทรอนิกส์มีการเปลี่ยนแปลงหลังจากลงนามหรือไม่
จะเกิดอะไรขึ้นเมื่อมีการแก้ไขเอกสารที่ลงนามแล้ว
ลองนึกถึงใบสั่งซื้อที่มี Digital Signature และประกอบด้วยข้อมูล เช่น
- จำนวนเงินที่สั่งซื้อ
- ข้อมูลซัพพลายเออร์
- รายละเอียดสินค้า
- เงื่อนไขการชำระเงิน
- ข้อมูลการอนุมัติ
หลังจากลงนามแล้ว มีผู้แก้ไขเงื่อนไขการชำระเงิน
แม้ว่าภาพลายเซ็นจะยังคงปรากฏอยู่บน PDF แต่ข้อมูลที่อยู่ภายใต้การลงนามจะไม่เหมือนเดิมอีกต่อไป
ในระหว่างกระบวนการ Digital Signatures Verification ระบบสามารถตรวจพบว่าเอกสารฉบับปัจจุบันไม่ตรงกับข้อมูลที่เชื่อมโยงอยู่กับ Digital Signature เดิม
นี่คือเหตุผลที่ Digital Signature เป็นมากกว่าภาพลายมือของบุคคลในรูปแบบดิจิทัล เพราะช่วยตรวจสอบความถูกต้องสมบูรณ์ของข้อมูลที่ได้รับการลงนาม
แนวทางของ ETDA เกี่ยวกับ Electronic Signature ที่น่าเชื่อถือ ยังให้ความสำคัญกับความสามารถในการตรวจจับการเปลี่ยนแปลงของข้อมูลที่ได้รับการลงนามหลังจากสร้างลายเซ็นแล้ว
Digital Signature vs. Signature Image
ความแตกต่างระหว่างสองแนวทางนี้จะเห็นได้ชัดเจนยิ่งขึ้นเมื่อเปรียบเทียบกัน
| Signature Image | Digital Signature |
| เน้นแสดงรูปลักษณ์ของลายเซ็น | ใช้เทคโนโลยี Cryptography |
| สามารถคัดลอกภาพได้ | เชื่อมโยงกับข้อมูลที่ลงนามด้วย Cryptography |
| ไม่สามารถยืนยันความถูกต้องของเอกสารได้ด้วยตัวมันเอง | สามารถตรวจจับการเปลี่ยนแปลงของข้อมูลที่ลงนาม |
| การตรวจสอบด้วยสายตามีข้อจำกัด | สามารถใช้ Verification เพื่อตรวจสอบลายเซ็นทางคณิตศาสตร์ |
| ไม่ได้สร้างความสัมพันธ์ด้านความปลอดภัยระหว่างผู้ลงนามกับข้อมูลโดยตัวมันเอง | ออกแบบมาเพื่อยืนยันผู้ลงนามและปกป้องความถูกต้องสมบูรณ์ของข้อมูล |
อย่างไรก็ตาม ไม่ได้หมายความว่า Electronic Signature ทุกประเภทจะให้ระดับความน่าเชื่อถือเท่ากัน วิธีการของ Electronic Signature แต่ละรูปแบบสามารถให้ระดับการรับรองที่แตกต่างกัน ขึ้นอยู่กับวิธีการนำไปใช้งานและข้อกำหนดของธุรกรรมนั้น ๆ
ทำไม Document Integrity จึงสำคัญต่อธุรกิจ
การเปลี่ยนแปลงเอกสารหลังจากลงนามแล้วสามารถสร้างความเสี่ยงด้านการดำเนินงานและการเงินให้กับองค์กรได้อย่างมาก
ตัวอย่างเช่น บริษัทอนุมัติใบสั่งซื้อในจำนวนเงินหนึ่ง แต่ภายหลังมีการนำเอกสารอีกเวอร์ชันที่ถูกแก้ไขไปส่งต่อให้กับอีกแผนกหนึ่ง หากไม่มีระบบ Verification ที่เชื่อถือได้ พนักงานอาจตรวจสอบได้ยากว่าเอกสารเวอร์ชันใดคือเอกสารที่ได้รับการลงนามจริง
ปัญหาเดียวกันนี้สามารถเกิดขึ้นกับเอกสารประเภทต่าง ๆ เช่น
- สัญญาจ้างงาน
- Sales Contracts
- Purchase Orders
- Invoices
- Expense Approvals
- Supplier Agreements
- เอกสารอนุมัติภายในองค์กร
- Customer Forms
Digital Signature ช่วยให้องค์กรก้าวข้ามคำถามว่า “เอกสารนี้มีลายเซ็นหรือไม่?” ไปสู่คำถามที่สำคัญกว่า นั่นคือ:
“ข้อมูลในเอกสารนี้ยังเป็นข้อมูลเดียวกับที่ได้รับการลงนามหรือไม่?”
Digital Signatures Verification ใน Business Workflow
Verification จะมีประโยชน์มากยิ่งขึ้นเมื่อ Digital Signature เป็นส่วนหนึ่งของ Document Workflow ที่ครบถ้วน
กระบวนการทั่วไปอาจเป็นดังนี้:
Create → Review → Approve → Sign → Verify → Store
เอกสารถูกจัดทำและตรวจสอบก่อนที่ผู้มีอำนาจจะลงนาม หลังจากลงนามแล้ว Digital Signature จะช่วยให้สามารถตรวจสอบความถูกต้องสมบูรณ์ของข้อมูลที่ได้รับการลงนามได้
นอกจากนี้ Document Management หรือ Workflow Platform ยังสามารถเก็บข้อมูลที่เกี่ยวข้อง เช่น Approval History, Document Status และกิจกรรมการลงนาม ทำให้ธุรกิจสามารถมองเห็นภาพรวมของสิ่งที่เกิดขึ้นตลอด Lifecycle ของเอกสารได้อย่างครบถ้วนมากขึ้น
Veracity ผสานความสามารถด้าน Digital Signature เข้ากับ Document Workflow, Document Search, History Logs, Permissions และ PDF Digital Signature เพื่อรองรับกระบวนการทางธุรกิจที่ต้องการให้เอกสารถูกลงนาม จัดการ และตรวจสอบได้ ไม่ใช่เพียงแค่แสดงภาพลายเซ็นอยู่บนไฟล์เท่านั้น
ธุรกิจควรมองหาอะไรจาก Digital Signature Solution?
เมื่อประเมิน Digital Signature Solution อย่าพิจารณาเพียงว่าใน PDF ฉบับสุดท้ายมีลายเซ็นปรากฏอยู่หรือไม่
ควรพิจารณาด้วยว่า Platform สามารถ:
- ตรวจสอบตัวตนหรือ Signing Credentials ที่เกี่ยวข้องกับลายเซ็นได้หรือไม่
- ตรวจจับการเปลี่ยนแปลงของข้อมูลหลังจากลงนามได้หรือไม่
- รักษาความสัมพันธ์ที่เชื่อถือได้ระหว่างลายเซ็นกับเอกสารได้หรือไม่
- เก็บ Document History และ Approval History ได้หรือไม่
- ควบคุมว่าใครสามารถเข้าถึงหรือลงนามในเอกสารได้หรือไม่
- เชื่อมต่อกระบวนการลงนามเข้ากับ Business Workflow ที่มีอยู่ได้หรือไม่
- ช่วยให้เอกสารที่ลงนามแล้วสามารถค้นหาและจัดการได้ง่ายขึ้นหรือไม่
ความสามารถเหล่านี้ช่วยเปลี่ยนการลงนามเอกสารจากการดำเนินการเชิงภาพที่เรียบง่าย ให้กลายเป็นกระบวนการทางธุรกิจที่สามารถตรวจสอบและติดตามได้มากขึ้น
บทสรุป
การมีภาพลายเซ็นปรากฏอยู่บนเอกสาร ไม่ได้หมายความว่าเราจะสามารถยืนยันได้ว่าเอกสารนั้นไม่ได้ถูกแก้ไขภายหลัง
Digital Signatures Verification ช่วยแก้ปัญหานี้ด้วยการใช้กลไกทาง Cryptography เพื่อเชื่อมโยงลายเซ็นเข้ากับข้อมูลที่ได้รับการลงนาม หากข้อมูลที่ลงนามถูกเปลี่ยนแปลง กระบวนการ Verification สามารถตรวจจับได้ว่าเอกสารฉบับปัจจุบันไม่ตรงกับข้อมูลเดิมที่ได้รับการลงนาม
สำหรับธุรกิจที่ต้องจัดการกับสัญญา เอกสารอนุมัติ เอกสารทางการเงิน และเอกสารสำคัญอื่น ๆ ความแตกต่างนี้มีความสำคัญอย่างมาก เป้าหมายจึงไม่ใช่เพียงการนำลายเซ็นไปใส่ไว้บนเอกสาร แต่คือการสร้างความมั่นใจมากขึ้นว่า เอกสารที่กำลังเปิดดูคือเอกสารฉบับเดียวกับที่ได้รับการลงนามจริง
ด้วย Veracity องค์กรสามารถผสาน Digital Signature เข้ากับ Document Workflow, Verification, History Logs, Search, Permissions และความสามารถด้าน Document Management อื่น ๆ เพื่อสร้างกระบวนการ Digital Approval ที่มีการควบคุมและตรวจสอบได้มากยิ่งขึ้น
บทความที่เกี่ยวข้อง
- Final, Final-v2 หรือ Approved? Digital Workflow ช่วยลดความสับสนของ Version เอกสารได้อย่างไร
- Audit Trail Explained: ทำไมระบบอนุมัติเอกสารจึงต้องมีประวัติที่ตรวจสอบย้อนกลับได้
- Approval Workflow Examples สำหรับ HR, Finance, Procurement และ Sales
- ทดลอง Real Digital Approval Workflow ฟรี 30 วันกับ Veracity
- Track Document Approval ติดตามสถานะอนุมัติเอกสารในระบบเดียว
- Veracity vs DocuSign: เปรียบเทียบแพลตฟอร์ม Digital Signature สำหรับธุรกิจไทย
Technological Partner Blog Posts
สำรวจหัวข้อที่น่าสนใจเกี่ยวกับการจัดการและการวิเคราะห์ข้อมูล:
- คู่มือขั้นสูงสุดสำหรับ การอบรมพนักงาน: สร้างพนักงานที่มีทักษะ
- Differences Between Microsoft Defender and Sentinel
- Kickstart Guide to M365 Apps
- How to Choose to Rent Cloud Azure: A Complete Guide
- Microsoft 2025 Annual Work Trend Index: The Frontier Firm is born
- ChatBot AI Support for Your Business – Test for Free
- Assistant Chatbotเพิ่มประสิทธิภาพการจัดการข้อมูลด้วย OCR Software ที่แม่นยำสูง
- Antivirus ตัวไหนดีที่สุดในปี 2025?
แนะนำสินค้าอื่นๆ
หากคุณสนใจผลิตภัณฑ์อื่นๆ ของเรา โปรดไปที่นี่:








