电子签名是否具有法律效力？

首先，电子签名不一定具有与纸质合同一样的法律效力。

只有可靠电子签名才具有。

所谓可靠电子签名，根据《中华人民共和国电子签名法》，须符合四个标准，即真实身份、真实意愿、签名未改、原文未改。

为此，电子签名产品须以身份认证、时间戳、加密算法等技术手段实现。

真实身份和真实意愿是通过实名认证确认的。目前实名认证主要有三种方式：

一是公安部人口库的信息比对，就是通过身份证拍照，或是生物动态识别技术（人脸识别）确认身份。

二是银联用户库信息比对，就是通过验证银行四要素，或银行卡扣款确认身份。

三是运营商实名用户库信息比对，就是通过输入即时短信验证码确认身份。

而签名未改、原文未改则需要多项防篡改技术加持，以及后续证据固化手段辅助，才能确认。其中有两点可以说是防篡改的基础，即签名时间和加密算法。

首先是签名时间。为了确认签名时间，目前的有效方法是加盖时间戳。所谓时间戳，可以理解为一个特定的时间记录。而时间戳又分为自建时间戳，就是从某个平台自身的服务器调取的时间数据，以及第三方授予的可信时间戳，比如国家授时中心加盖的。前者存在随意篡改的风险，不具备法律效力，而后者是不可篡改的，是被法律认可的。

其次是加密算法。作为保护文件的基础屏障，电子签名的加密技术至关重要。而随着电子签名技术的不断深入完善，加密算法也在不断升级。一些初级的算法已经被攻破，不再安全，比如SHA1，就是被Google宣布攻破，被国家密码管理局明确指出的，存在重大安全风险的算法。

这个算法的漏洞在于，当有A、B两个完成不同的文件，使用SHA1算出的哈希值可以完全一样。也就是它可以让攻击者恶意修改文件内容，且不被发现。这就无法保证原始签约文件真实性、完整性、未篡改性，更无法保证在出现法律纠纷时文件能够成为有效证据。

目前电子签名行业的前沿加密算法已是SHA256哈希算法，暂无被攻破风险，能够保证签名原文的真实、完整、防篡改。