Ký số xong chưa phải xong: PDF của bạn vẫn đang "kể chuyện" qua metadata

Cuối tháng 8/2026, Trung tâm Chứng thực điện tử quốc gia (NEAC) công bố cả nước đã có hơn 33,6 triệu chứng thư chữ ký số — tương đương 48,6% dân số trưởng thành. Hóa đơn với đối tác, phụ lục hợp đồng, biên bản đối soát — thứ trước đây phải in ra, ký tay, chụp lại gửi Zalo — giờ thành thói quen ký thẳng vào file PDF rồi bấm gửi.

Nhưng có một việc mà chữ ký số không làm giúp bạn: nó bảo vệ nội dung không bị sửa sau khi ký, chứ không dọn sạch những gì file đang mang theo. Bài này đi vào đúng chỗ ấy — góc nhìn kỹ thuật của một file PDF "đã ký, đã gửi".

Chữ ký số làm được gì, không làm được gì?

Nói cho đúng kỹ thuật, chữ ký số có ba việc làm và ba việc không làm.

Làm được:

• Xác nhận file không bị sửa sau thời điểm ký (tính toàn vẹn — integrity).
• Xác nhận người ký là chủ sở hữu chứng thư (xác thực danh tính).
• Cấp giá trị pháp lý cho văn bản điện tử, tương đương chữ ký tay.

Không làm được:

• Không xóa metadata: tên tác giả, phần mềm tạo file, ngày tạo vẫn nằm trong thuộc tính của file.
• Không che số tài khoản, số CCCD, bảng giá in trên nội dung — chữ ký xác nhận cả những thông tin đó là "chính xác", chứ không giấu chúng đi.
• Không ngăn người nhận lưu lại, chuyển tiếp file cho người thứ ba.

Nói cách khác: chữ ký lo phần "không ai sửa được", chứ không lo phần "không ai thấy những gì không nên thấy".

PDF "kể chuyện" gì về bạn?

Mở thuộc tính một file PDF bất kỳ trong phòng ban, khả năng cao bạn sẽ thấy ít nhất vài dòng kiểu này:

• Tiêu đề — đôi khi là tên bản nháp bạn đã đổi nhưng phần mềm vẫn giữ nguyên.
• Tác giả — thường là tên tài khoản máy tính hoặc tên công ty trong phần mềm soạn thảo.
• Phần mềm tạo file / phần mềm xử lý — file đi qua tay những công cụ nào.
• Ngày tạo / ngày sửa lần cuối — file được soạn từ bao giờ, chỉnh đến mấy giờ sáng nào đó.

Ngoài metadata, còn có những thứ "nằm ngoài field" nhưng vẫn trong file: trang nháp sót từ bản thảo, bảng giá nội bộ quên xóa, số tài khoản in rõ trên phiếu thu. Người nhận mở ra là thấy hết — và nguy hiểm hơn khi file bị chuyển tiếp qua các nhóm chat, chuyện xảy ra hàng ngày ở các nhóm đại lý, nhóm công nợ.

Che bằng ô đen ≠ xóa — điểm nhiều người hiểu sai

Đây là phần kỹ thuật tôi thấy đáng nói nhất. Khi bạn "bôi đen" số tài khoản trong PDF, về bản chất đó là một lớp phủ (overlay) vẽ lên trên nội dung — chứ không phải xóa nội dung bên dưới. Với bản đã "ăn" hẳn ô đen thì đọc không ra, nhưng:

• Nếu ai đó giữ được bản gốc chưa che, nội dung vẫn nguyên vẹn.
• Nếu ô che chưa phủ trọn vùng cần giấu, kéo chọn văn bản vẫn ra chữ.
• Một số công cụ copy chữ "ngu" hơn thì vẫn trích được text nằm dưới lớp phủ.

Vì vậy nguyên tắc là: chỉ che trên bản định gửi, luôn giữ bản gốc cho mình, và với thông tin cực nhạy cảm thì xóa hẳn trang thay vì chỉ che.

Quy trình 4 bước trước khi bấm gửi

Tất cả làm được ngay trên trình duyệt, file không rời máy:

1. Xem thông tin ẩn — kéo file vào công cụ xem thông tin PDF để liệt kê metadata: tiêu đề, tác giả, phần mềm, ngày tạo, số trang. Biết file đang "kể" gì đã.
2. Xóa metadata — chạy qua công cụ xóa metadata, xóa sạch các trường tiêu đề/tác giả/phần mềm/ngày tháng, rồi kéo file mới quay lại bước 1 kiểm tra lần nữa. Mất thêm 10 giây mà chắc ăn.
3. Che hoặc xóa nội dung nhạy cảm — số CCCD, số tài khoản, mã số thuế, email. Ưu tiên xóa trang nếu thông tin nằm riêng trên một trang.
4. Khóa file bằng mật khẩu — mặc định khóa cả ba quyền in/sửa/copy, bật lại quyền nào người nhận thực sự cần. Mật khẩu dài, trộn hoa-thường-số, tránh ngày sinh và số điện thoại.

Và quy tắc gửi quen thuộc: file gửi một tin nhắn, mật khẩu nhắn tin nhắn riêng. File nằm trong nhóm thì nhóm mới đọc được; mật khẩu chỉ người nhận chính có.

Một lưu ý kỹ thuật quan trọng: thứ tự "dọn rồi ký"

Câu hỏi hay gặp nhất: xóa metadata file đã ký số có làm hỏng chữ ký không?

Có thể. Chữ ký số bám vào toàn bộ nội dung file — can thiệp vào file sau khi ký (xóa metadata, thêm ô che, khóa mật khẩu) đều có thể khiến chữ ký báo "không hợp lệ" khi người nhận kiểm tra. Trình tự an toàn:

dọn sạch + che thông tin  →  ký số  →  (tùy chọn) khóa mật khẩu làm lớp vỏ ngoài

Với văn bản bắt buộc giữ hiệu lực chữ ký (tờ khai, hợp đồng điện tử), nên hỏi đơn vị nhận file quy định trình tự trước khi xử lý.

Checklist 60 giây trước khi bấm gửi

1. Xem thông tin ẩn: tiêu đề, tác giả, phần mềm có "kể chuyện" gì không?
2. Xóa metadata xong, kiểm tra lại một lần.
3. Số tài khoản, CCCD, bảng giá riêng đã che hoặc đã cắt trang.
4. Số trang khớp bản chính thức — không còn trang nháp.
5. File đã khóa mật khẩu, mật khẩu nhắn kênh riêng.

33,6 triệu chứng thư là con số đáng mừng — giao dịch thiết yếu đang chuyển lên môi trường số từng ngày. Nhưng chữ ký lo phần "không ai sửa được"; phần "không ai thấy những gì không nên thấy" là việc của bạn, mất 3–5 phút trước khi bấm gửi.

Bài viết gốc được biên tập và đăng tải trên ChuyenPDF.VN — nơi tổng hợp bộ công cụ xử lý PDF tiếng Việt chạy trực tiếp trên trình duyệt.