自然人憑證給別人有風險嗎？借給家人、代辦業者的 5 個風險，以及不用交出憑證的替代做法

有風險，而且範圍比多數人想的大。自然人憑證是你在網路上的身分證，卡片加上 PIN 碼一起交出去，對方就能以你的名義報稅、查財產所得與信用報告、線上申辦各種業務，還能對文件做數位簽章。電子簽章法第 6 條規定，用合格憑證做的數位簽章推定為本人親自簽名或蓋章；卡在別人手上時簽出去的東西，出了事要由你去證明「那次操作的人不是我」，這件事非常難舉證。

這個月我們團隊為了替自家電子簽署產品秒簽做自然人憑證簽署，把卡插進讀卡機、寫程式讀出卡片內容。最讓我們意外的一點：還沒輸入 PIN 碼，程式就讀得到持卡人姓名、16 碼憑證序號，以及身分證字號末 4 碼。再對照內政部從 114 年 9 月 23 日起的新版預設 PIN 碼規則（身分證字號後 4 碼加生日月日，共 8 碼），一張新卡如果從來沒改過 PIN 碼，落到知道你生日的人手上，等於連密碼一起交出去了。

會搜尋這個問題的人，通常正站在交出去的前一刻：家人說「卡給我，我幫你報稅」、貸款代辦說「辦貸款要附自然人憑證」、公司會計說「老闆的卡借我跑一下線上申請」。三種人的動機不一樣，風險也不一樣，下面會分開講。

先看一個數字。工商時報 2025 年 6 月的報導指出，有銀行的警示帳戶裡約 20% 是用自然人憑證線上開立的，起因是詐騙集團假借代辦貸款，向民眾要走憑證、密碼與身分證影本，再拿去各家銀行開數位帳戶；報導當時已有 10 餘家銀行暫停用自然人憑證線上開戶。憑證能做什麼的完整清單，我們另外寫在自然人憑證用途；這篇專講「能不能借人、借了會怎樣、不借的話怎麼辦」。

自然人憑證給別人有風險嗎：交出去的 5 個風險一張表看完

一句話：卡片加 PIN 碼交出去，對方在網路上就「是你」。風險分成五類，嚴重程度看對方拿去做什麼，以及你多久才會發現：

報稅：一次交出的是全家的資料

報稅是最常見的借卡理由，也是最容易被低估的一項。臺北國稅局的查調所得資料說明寫得很清楚：用納稅義務人的憑證登入，可以一併取得配偶、未成年子女，以及符合條件的受扶養子女、直系尊親屬、兄弟姊妹的所得及扣除額資料。所以把卡交給別人報稅，對方看到的是整個申報戶的收入、利息、股利與保險費。申報書上的退稅存款帳戶，也是由操作的人填。

查個資與線上申辦：不會留下通知的那一類

查財產清單、查信用報告、申請電子謄本，這些動作多半不會寄信通知你。真正讓人付出代價的是線上申辦。內政部 114 年 5 月的說明提到，詐團除了直接拿民眾的憑證與密碼開數位帳戶，還有人持受害人簽的委託書到戶政事務所替對方「補辦自然人憑證」，再拿去開戶；受害人往往等到銀行通知或帳戶被標為警示戶，才知道自己變成人頭。

電子簽署與密碼外洩：借一次，影響好幾年

自然人憑證的效期是 5 年。對方只要記下你的 PIN 碼，之後再拿到卡片一次，就能再用一次。更麻煩的是數位簽章的推定效力：私人之間的文件，一般手寫電子簽名要靠同意紀錄與稽核軌跡證明是本人；憑證簽章則直接推定是你，兩者的差別在數位簽章和電子簽名的差別有完整說明。借卡的那段時間簽出去的東西，會跟著你很久。

哪些事其實不用交出自然人憑證：報稅、臨櫃代辦、公司業務各有替代路線

先講結論：大部分「需要你的憑證」的理由，都有不必交卡的做法。下面是最常遇到的七種情境：

報稅這一項最多人不知道有其他路。財政部電子申報繳稅服務網列出自然人憑證以外的身分驗證方式，包含健保卡加註冊密碼、行動自然人憑證、行動電話認證，以及身分證字號加戶號（這一種要另外取得查詢碼才能下載所得資料）。爸媽不會操作讀卡機，改用手機報稅，常常比借卡還快。要替爸媽申報扶養、準備相關文件，可以看扶養其他親屬切結書。

要去窗口代辦的事，委託書才是對的工具。戶政、國稅局這些窗口受理代辦時，看的是委託人親簽或蓋章的委託書，加上雙方證件；把憑證塞給受託人帶去，窗口也用不到。各機關怎麼寫，分別在委託書怎麼寫、戶政事務所委託書、國稅局委託書有範本與要帶的文件。

講到這裡，問題通常剩下一個：委託書寫好了，委託人在外地、住院或不方便出門，怎麼讓他簽？這件事我們已經在做。秒簽 SpeedSign（看它長什麼樣）的範本庫裡有國稅局委託書與一般委託書，退稅款要不要授權代領、有效期間都已經列好欄位，打開後在編輯器填好就能寄出。對方收信、輸入 Email 驗證碼後，在手機上手寫或上傳簽名，簽完雙方都拿到同一份完成版 PDF。給政府窗口的委託書，受理端多半仍要求紙本親簽或蓋章，這種情況可以先線上確認內容，再印出來請本人簽。免費註冊就能用。

真的要請人代辦時，自然人憑證的風險怎麼降到最低

有些情況確實繞不開，例如長輩只會用晶片卡、又必須在某個網站本人驗證。這時候原則只有一條：卡片可以暫時離開你的手，PIN 碼只能從你的手指輸入。照下面七件事做：

第三列來自我們自己的實測。我們在 macOS 上用中華電信 HiPKI 本機元件 1.3.5.1 做簽章時發現，它的本機服務會把包含 PIN 碼的簽章請求整包寫進除錯紀錄檔。其他版本與作業系統我們沒有逐一測，但這足以說明一件事：PIN 碼在陌生電腦上輸入過，之後留在哪裡，你無從確認。

萬一卡片已經外流，內政部憑證管理中心提供兩種處理：暫禁可以線上申請（要輸入 IC 卡號與用戶代碼），之後還能恢復；確定拿不回來，就帶身分證到任一戶政事務所申請廢止，不限戶籍地。廢止後要重新申請，同樣本人帶身分證辦理。發現有人用你的名義開帳戶或申辦業務，同時撥 165 反詐騙專線或報案。

家人、記帳士、代辦業者、公司會計：四種人要你的自然人憑證時怎麼回

答案先給：家人和記帳士的需求通常是真的，改成「你在場、你輸密碼」就好；陌生代辦業者開口要憑證加密碼，直接當成詐騙處理；公司業務則要把老闆個人的卡和公司的事分開。

第三列有官方背書。內政部 113 年 9 月的新聞稿寫到，有心人士勸誘民眾開辦自然人憑證、再要求交付卡片、密碼或手機進行網路查詢，就可能是詐騙；數位發展部也提醒，憑證要像金融卡一樣，卡片與密碼都不交給別人保管或使用。行動自然人憑證同理，把手機連同解鎖方式交出去，效果跟交卡片加 PIN 碼一樣。

第四列是很多中小企業老闆的盲點。公司登記、勞健保、報稅這類業務，多數有工商憑證可用，而且工商憑證可以申請附卡交給會計保管，離職時收回或註銷就好，差別在工商憑證用途有整理。老闆把個人自然人憑證交給員工，等於把個人財產、信用與簽章能力一起交出去，員工離職時卡片與密碼的回收也常被遺忘，這跟離職員工權限回收講的是同一類問題。公司內部如果常有「誰替誰簽」的需求，應該做的是把簽核流程制度化，電子簽核系統怎麼選那篇有比較。

把自然人憑證借給別人會怎樣：借出的人與使用的人各自的法律責任

先講結論：借出去的人最壞可能被認定幫助詐欺或幫助洗錢，未經同意使用的人可能涉及偽造文書與妨害電腦使用。下表整理常見的情況，個案仍以法院認定為準：

條文可以直接查：刑法第 210 條處罰偽造變造私文書，第 220 條把電磁紀錄也當成文書，第 358 條處罰無故輸入他人帳號密碼入侵電腦，第 359 條處罰無故取得他人電腦的電磁紀錄。

最後一列已經有判決。自由時報 2026 年 6 月的報導提到，基隆地院審理一名男子為了借錢，央求友人提供證件與自然人憑證轉交給貸款業者，業者用友人的資料線上開了多家銀行數位帳戶，再用假投資騙走 26 名被害人百餘萬元。法院認為一般貸款不需要交自然人憑證，依幫助洗錢罪判他 5 個月徒刑、併科罰金 1 萬元（可上訴）。他辯稱自己也被騙、根本沒借到錢，法院沒有採信。

這個案子值得記住的是法院的推論：「一般貸款不會要求提供自然人憑證」被當成常識。換句話說，交出去的那一刻，你已經被期待要知道有風險。

不用交出自然人憑證的替代做法：讓本人線上簽委託書，需要時再用憑證簽

自然人憑證原本的設計就是「本人自己用」。所以真正的替代做法，是把需要本人的那一步留給本人，其他部分交給受託人。兩種做法放在一起比較：

文件的分量不同，簽署的等級也可以不同。秒簽把信任等級分成三級，由發起的人每份文件選一次：

L3 這一級正好回答了這篇的問題：需要憑證的效力，卻不必把卡交給任何人。本人在自己的電腦上插卡、自己輸 PIN 碼，簽章完成後卡片從頭到尾沒離開他。我們在做這一級時，簽署端會比對憑證上的姓名與發起人填的身分證末 4 碼，兩者都符合才收簽章，再驗內政部憑證鏈、查憑證有沒有被撤銷；查不到撤銷狀態時會放行，但在簽署證明書上註明「未確認撤銷狀態」。行動自然人憑證簽署是我們下一步會加的功能。

大多數委託書、授權書停在 L1 就夠了。授權書與委託書怎麼分、各寫什麼，看授權書範本（秒簽也有授權書範本可以直接開）；電子簽名在私人文件上的效力邊界，看電子簽名有法律效力嗎；切結書這類文件要不要見證人，看切結書有法律效力嗎；要蓋印鑑章的委託，看印鑑證明委託書。

整理一下：需要別人替你跑腿時，交出去的應該是一份寫清楚範圍與期限的文件，自然人憑證留在自己身上。家人分散在不同城市、委託人不方便出門時，秒簽可以讓你先把委託書寫好、請本人在線上確認並簽名，重要文件再升到自然人憑證等級，免費註冊就能用。想先比較市面上的電子簽署工具，台灣電子簽署工具比較有逐項對照。