De gevaren van 'Biometric Creep': Van veiligheid naar controle

Je kent het wel: je telefoon vraagt om je vingerafdruk, de deur van je kantoorpand opent met je gezicht, en de airport scanner scant je iris.

Handig, snel, futuristisch bijna. Maar er sluimert iets onder dit gemak: ‘Biometric Creep’. Dit is geen sciencefiction, maar een stille verschuiving die nu gebeurt.

Het begint onschuldig, maar eindigt soms in controle die je niet meer terugdraait. Laten we eens eerlijk kijken naar wat er echt gebeurt als onze lichaamskenmerken het nieuwe wachtwoord worden.

Wat is Biometric Creep precies?

Stel je een thermostaat voor die je langzaam warmer zet. Je merkt bijna niets, tot je ineens in een sauna zit.

Biometric Creep werkt hetzelfde, maar dan met je privacy. Het is de geleidelijke normalisering van biometrische data in situaties waar het eerst niet nodig was.

Het begint met een vingerafdrukscanner op je telefoon. Handig voor Face ID of Touch ID. Daarna volgt de supermarkt die je hand scant voor de klantenkaart, en voor je het weet sta je bij de bushalte je iris te scannen voor een ritje van €3,50. De technologie kruiit langzaam overal naartoe.

“Veiligheid is het excuus, controle is het doel.”

Waarom is dit belangrijk? Omdat je wachtwoord je wachtwoord blijft.

Je kunt het veranderen als het lekt. Je vingerafdruk of gezicht kan dat niet. Zodra die data op straat ligt, ben je voor altijd kwetsbaar. Biometric Creep maakt deze kwetsbaarheid steeds groter door de data op steeds meer plekken te verzamelen.

Hoe de technologie werkt (zonder ingewikkelde termen)

Stel je voor dat je telefoon een heel speciale camera is. Als je je vingerafdruk scant, maakt hij geen simpel zwart-wit plaatje.

De scanner meet minuscule lijntjes en putjes op je huid. Die data wordt omgezet naar een cijfercode, een wachtwoord van getallen dat alleen bij jouw vinger hoort. Bij gezichtsherkenning werkt het net iets anders. De iPhone 15 Pro gebruikt een dot projector die tienduizenden onzichtbare infraroodpunten op je gezicht projecteert.

Een sensor leest hoe die punten weerkaatsen. Het resultaat is een dieptekaart van je gezicht, unieker dan een vingerafdruk.

Deze data wordt vaak lokaal opgeslagen in een beveiligde chip (een ‘Secure Enclave’) op je toestel.

Dat klinkt veilig, en dat is het vaak ook. Maar de ‘Creep’ ontstaat zodra deze data wordt gebruikt buiten die ene, veilige context. Denk aan de camera’s bij de AH of de scansystemen van Schiphol.

De varianten en kosten van biometrische controle

Biometrie is niet meer alleen voor de overheid. Particuliere bedrijven springen op de trein.

1. Consumenten gadgets (€50 - €1.500)

Laten we kijken naar drie niveaus van biometrische toepassing die je nu tegenkomt, inclusief een indicatie van de kosten. Dit zijn de producten die je zelf koopt. Denk aan de Apple Watch die je pols herkent (ca. €400) of de YubiKey Bio (ca. €70) die je vingerafdruk gebruikt voor inloggen op je computer.

2. Thuisbeveiliging (€150 - €800)

Ook de Ringconn of Oura Ring gebruiken soms biometrische data voor gezondheidsmetingen.

De veiligheid is hier vaak goed geregeld, maar de data blijft bestaan. De slimme deurbel met gezichtsherkenning, zoals de Eufy Video Doorbell Dual Cam (ca. €200), of een slot met vingerafdrukscanner zoals de Nuki Smart Lock 3.0 Pro (ca. €250). Handig, want je hoeft geen sleutels mee te nemen. Maar wie heeft er toegang tot die gezichtsdata?

3. Professionele en openbare systemen (€1.000 - €50.000+)

Wordt het gedeeld met de fabrikant? Hier wordt het serieus.

Bedrijven gebruiken systemen als HID Signo lezers (ca. €500 per stuk) voor toegangscontrole. Luchthavens gebruiken NEC NeoFace of Thales Gemalto systemen die tonnen tot miljoenen kosten. Deze systemen scannen niet alleen, maar koppelen data vaak aan databases.

Eenmalig scannen bij de douane betekent dat je biometrische profiel daar blijft rondzwerven.

De prijs van privacy? Die is vaak inbegrepen in de service, maar de werkelijke kosten zijn je data en je autonomie.

De gevaren: van veiligheid naar controle

Het gevaar van Biometric Creep zit ‘m in de functie-uitbreiding. Een vingerafdrukscanner op je telefoon is veilig. Maar wat als dezelfde technologie wordt gebruikt om je aanwezigheid op een demonstratie te registreren in een wereld vol biometrische sensoren?

Of om te checken of je wel lang genoeg op je werkplek zit?

Een groot risico is de foutieve match. Geen enkel systeem is 100% waterdicht.

Als je vingerafdruk per ongeluk wordt gekoppeld aan een misdrijf omdat het systeem een fout maakt, ben je jarenlang verantwoordelijk voor iets wat je niet deed. Het is moeilijker om je onschuld te bewijzen dan bij een gestolen wachtwoord. Daarnaast is er het risico op ‘function creep’.

Een bedrijf scant je gezicht voor de deur opname. Later voegt diezelfde software gezichtsherkenning toe om te checken of je wel betaald hebt voor de parkeerplaats.

Zonder dat je het weet, verandert een veiligheidsmaatregel in een surveillancetool. Stel je voor dat je vingerafdruk nodig is voor je zorgverzekering. Handig voor identificatie, maar wat als de verzekeraar je data gebruikt om premies te verhogen omdat je vingerafdruk (volgens de scanner) te veel trilt, wat zou kunnen wijzen op stress of parkinson? Dit klinkt ver, maar de technologie is er al. Gelukkig kun je je biometrische voetafdruk wissen bij tech-giganten als je de regie over je data wilt terugpakken.

Praktische tips om je te beschermen

Je hoeft niet terug naar een gsm zonder camera. Wel kun je bewuster kiezen.

1. Lees de kleine lettertjes: Voordat je een slim slot of deurbel koopt, check het privacybeleid. Wordt je biometrische data lokaal opgeslagen of in de cloud? Kies voor producten die end-to-end encryptie bieden en lokale opslag garanderen, zoals de Eufy systemen (mits correct ingesteld).
2. Gebruik alternatieven: Waarom je vingerafdruk gebruiken voor de supermarkt? Gebruik een pasje of de app. Weiger biometrische scans voor lage-risico situaties. Elke scan is een data-punt minder.
3. Check je telefooninstellingen: Ga naar je privacy-instellingen op je iPhone of Android. Zie welke apps toegang hebben tot je camera en microfoon. Schakel gezichtsherkenning uit voor apps die het niet strikt nodig hebben.
4. Vraag om uitleg: Als een bedrijf om je vingerafdruk vraagt, vraag dan waarom. “Is dit echt nodig voor deze transactie?” Vaak is het antwoord nee, en kun je een alternatief krijgen.
5. Monitor updates: Fabrikanten pushen vaak stille updates die nieuwe functies toevoegen. Controleer regelmatig de release notes van je apparaten. Zit er ineens een nieuwe gezichtsherkenning-feature in je deurbel? Schakel het uit als je het niet vertrouwt.

Hier zijn concrete stappen om de ‘creep’ tegen te gaan: Onthoud: de ethiek van biometrie is permanent.

Je kunt je gezicht niet veranderen zoals je een wachtwoord reset. Behandel je lichaamskenmerken als goud: waardevol, en voor altijd van jou. Bescherm het met bewuste keuzes.