文章
PDF 上手绘的签名具有法律效力吗？
用鼠标拖动画出一个签名，把它放到 PDF 上，文档看起来就像签过字了。这是否站得住脚，取决于你所说的“签字”是什么意思：一个手写风格的标记和一个通过加密方式生成的签名，都可以被称为电子签名，但它们证明的东西完全不同。这里只是对这种区别的一般性说明，不构成针对任何特定国家或文档的法律建议，因为具体规则会因司法辖区和签署内容而不同。
三个层级，共用一个名称
各国的法规通常把电子签名分成几个层级来描述。简单电子签名是指任何附加在文档上、表明签署意图的数据：打出来的姓名、扫描的手写签名、手绘的涂鸦，甚至提交前勾选的一个复选框。高级电子签名则增加了与特定签署人之间的关联，通常是通过账号或经过验证的身份标识来实现。合格电子签名则更进一步：它是用经认可机构签发的证书生成的，并以加密方式与文件的确切字节绑定，因此文档之后的任何改动都能被检测出来。
手绘签名到底能证明什么
用鼠标或手指画出的签名，盖到 PDF 上后属于“简单”这一层级。它近似地还原了你手写的样子，也表明你有意做出了把它放在这里的这个动作。它并不会以加密方式把你和这份具体文档绑定在一起：这张图片本身不携带任何经过验证的身份信息，也没有防篡改检测，因此原则上任何拥有这张图片的人，都可以把它放到另一份文件上。它是一种表明意图的标记，而不是能从数学上证明是谁签署、或之后没有任何改动的证据。
简单签名通常在哪些场合足够用
许多日常合同并不需要比简单电子签名更高级别的东西。美国的 ESIGN 法案和欧盟的 eIDAS 法规这类框架，都承认简单电子签名对大多数协议具有法律效力，只要双方都有意愿受其约束，且在协议之后发生争议时能够被识别身份。在实践中，这涵盖了大量自由职业合同、内部审批、报价单，以及彼此已经互相信任的人之间交换的日常文书。
简单签名通常在哪些场合不够用
有些文档被划定为需要更高的标准：公证契约、遗嘱、某些政府备案文件，以及一些跨境或高价值合同，往往需要合格电子签名，或者当面见证的实体手写签名，具体取决于所在国家。根据 eIDAS，只有合格电子签名在整个欧盟范围内才自动具有和手写签名同等的法律效力；简单签名仍可以作为证据被采纳，但是否足够，要由法院逐案裁定，而不是事先就有保证。
在依赖它之前先核实清楚
像 pdf-sign 这样的工具，是在你的浏览器本地把一个可视化的签名图章盖到 PDF 上；它不会生成加密的 PAdES 签名，也不会生成与你身份绑定的证书。这使它适合非正式审批、草稿，以及接受简单电子签名的日常合同。对于任何对方、机构或特定法律要求合格签名或公证签名的场合，请先核实这项要求，而不是假定一个手绘标记就能满足它。
本文涉及的工具
常见问题
手绘或扫描的签名，和数字签名是一回事吗？
不是一回事。手绘签名是放置在页面上的一张图片；严格意义上、加密层面的数字签名，是用私钥生成的，在数学上与文档的确切内容绑定，并能证明文件在签署之后没有被改动过。两者都可以被称为电子签名，这也是为什么这两个术语常常被混淆。
我能用像 pdf-sign 这样的工具签署具有法律约束力的合同吗？
对于许多在法律上认可简单电子签名的日常协议来说，是可以的，只要双方都有意愿受其约束，并且之后能够被识别身份。但对于公证文件、遗嘱、某些政府备案文件，或者明确要求合格或高级电子签名的合同，手绘图章无法达到那个标准。请核实具体要求，而不是想当然地假定。
什么是 eIDAS，它适用于欧盟以外的地方吗？
eIDAS 是欧盟的一项法规，它定义了简单、高级、合格这三个层级的电子签名，并规定了哪一种在成员国之间自动具有法律效力。它并不直接适用于欧盟以外的地方，但其他地区也有各自可比的框架，比如美国的 ESIGN 法案和 UETA；这种分层的思路，即基础标记与经过验证、防篡改签名之间的区分，在大多数这类框架中都能看到。