Gezichtsherkenning in de cloud: Wie heeft er toegang tot je data?
Je staat voor een camera en binnen een seconde gaat de deur open. Handig, maar wie ziet er eigenlijk mee?
Gezichtsherkenning in de cloud is overal: op kantoor, in de sportschool en zelfs op je eigen telefoon.
Je gezicht is je ID-kaart, maar waar wordt die data opgeslagen en wie mag erbij? Dat is niet zomaar een technisch detail; het raakt direct je privacy en veiligheid.
Wat is gezichtsherkenning in de cloud precies?
Stel je voor: je loopt langs een camera. Die camera maakt een foto van je gezicht en stuurt die direct naar een server op internet. Die server analyseert je gezichtskenmerken – de afstand tussen je ogen, de vorm van je kaaklijn – en vergelijkt dit met een database.
Als er een match is, krijg je toegang. Dit gebeurt allemaal via de cloud, dus niet op een apparaat bij je voordeur.
Het grote verschil met lokale verwerking is dat je biometrische data je huis verlaat. Je gezichtsprofiel reist via internet naar een datacenter, misschien wel aan de andere kant van de wereld.
Dit maakt het systeem flexibel en schaalbaar, maar ook kwetsbaarder voor datalekken en misbruik. Denk aan systemen van merken als Hikvision of Dahua die hun gezichtsherkenningscamera’s koppelen aan cloud-diensten. Of apps op je telefoon die je gezicht scannen om in te loggen, zoals Face ID, maar dan met de data op een server. Het concept is simpel: je gezicht wordt een digitaal wachtwoord dat in de cloud bewaard wordt.
Waarom dit echt jouw aandacht verdient
Je gezicht is niet zomaar een wachtwoord dat je kunt veranderen. Als je biometrische data lekt, ben je voor altijd kwetsbaar.
Een gestolen creditcard blokkeer je in vijf minuten, een gestolen gezichtsprofiel niet.
Cloud-gebaseerde systemen verhogen dit risico omdat ze afhankelijk zijn van de beveiliging van derden. Stel je voor dat een hacker toegang krijgt tot de database van een bedrijf dat gezichtsherkenning gebruikt voor toegangscontrole. Ze kunnen niet alleen zien wie wanneer binnenkwam, maar ook je biometrische profiel kopen op het dark web.
Dit is geen ver van je bed-show: in 2023 waren er al meerdere grote datalekken bij cloud-diensten voor biometrie. Daarnaast is er het risico op function creep. Je gezichtsscans voor de voordeur kunnen opeens gebruikt worden voor marketingdoeleinden of surveillance zonder dat je het weet. Bedrijven zoals Clearview AI hebben miljarden afbeeldingen verzameld uit sociale media voor gezichtsherkenning, vaak zonder toestemming. Dit toont aan hoe snel je data kan worden misbruikt, zeker als je bedenkt hoe veilig gezichtsherkenning op je smartphone eigenlijk is in vergelijking met dergelijke systemen.
Hoe het werkt: van camera tot cloud
Het proces begint bij een camera met gezichtsherkenning, zoals een Hikvision DeepinView-camera.
Deze camera gebruikt AI om je gezicht te detecteren en een uniek template te maken – een wiskundige weergave van je kenmerken. Dit template is slechts een paar kilobytes groot en ziet er niet uit als een foto.
Vervolgens wordt dit template verstuurd naar een cloud-server, vaak via een versleutelde verbinding. Daar wordt het vergeleken met een database van bekende gezichten. Als er een match is, stuurt de server een seintje terug, bijvoorbeeld om een deur te openen. De snelheid van gezichtsherkenning bepaalt hoe snel je een melding op je telefoon krijgt, wat meestal binnen 1-2 seconden gebeurt, afhankelijk van je internetverbinding.
Maar er zijn verschillen in hoe dit wordt uitgevoerd. Sommige systemen, zoals die van Axis Communications, gebruiken hybride modellen: ze verwerken basisgegevens lokaal en sturen alleen de match naar de cloud.
Andere, zoals budget-camera’s van merken als Reolink, sturen alles naar de cloud, wat sneller is maar risicovoller. Wil je dit vermijden? Kies dan voor een beveiligingscamera met gezichtsherkenning zonder abonnement. Prijsindicatie: een Hikvision DeepinView-camera kost €300-€500, terwijl een cloud-abonnement voor gezichtsherkenning bij dezelfde fabrikant €10-€20 per maand is.
Modellen en prijzen: van budget tot enterprise
Er zijn verschillende types cloud-gebaseerde gezichtsherkenningssystemen, elk met hun eigen voor- en nadelen.
Laten we drie categorieën bekijken: consumenten, MKB en enterprise. Voor consumenten zijn er slimme deurbellen zoals de Ring Video Doorbell Pro 2, die gezichtsherkenning biedt via Amazon’s cloud. Dit kost ongeveer €250 voor de hardware en €3-€10 per maand voor de cloud-opslag. Handig, maar je data belandt bij Amazon, wat privacyvragen oproept.
Voor het MKB zijn er systemen zoals die van Ubiquiti’s UniFi Protect. Deze gebruiken eigen hardware (bijv. een Dream Machine Pro voor €500) en bieden cloud-integratie voor gezichtsherkenning.
Een abonnement kost €20-€50 per maand, afhankelijk van het aantal camera’s. Dit is geschikt voor kantoren of winkels die toegangscontrole willen zonder complexe IT.
Enterprise-oplossingen, zoals die van Bosch’s Video Analytics of Genetec’s Security Center, zijn prijziger maar robuuster. Een Bosch-camera met cloud-integratie kan €800-€1.500 kosten, met cloud-diensten vanaf €100 per maand. Deze systemen bieden geavanceerde privacyfuncties, zoals encryptie en lokale verwerkingsopties, maar vereisen vaak professionele installatie. Voor kleine bedrijven is een oplossing van €50-€100 per maand met een camera van €200-€400 een betere start.
Praktische tips om je data te beschermen
Je hoeft niet technisch expert te zijn om je privacy te beschermen.
Kies allereerst voor systemen die lokale verwerking ondersteunen, zoals die van Axis of Ubiquiti. Vraag de leverancier altijd naar de locatie van de data-opslag: is het in de EU of ergens anders? EU-opslag is veiliger vanwege de GDPR-wetgeving.
Gebruik sterke wachtwoorden en tweefactorauthenticatie voor je cloud-account. Vermijd budget-camera’s van onbekende merken die alles naar de cloud sturen zonder versleuteling.
Check reviews op sites zoals Tweakers voor specifieke modellen. Als je een deurbel koopt, overweeg dan een model met lokale opslagoptie, zoals de Eufy Video Doorbell (€150-€200), die je gezichtsdata lokaal bewaart en alleen indien nodig synchroniseert.
Sluit af met een simpele routine: controleer maandelijks je privacy-instellingen in de app van je systeem. Schakel onnodige functies uit, zoals het delen van data voor ‘verbeteringen’. En onthoud: als een dienst gratis lijkt, betaal je waarschijnlijk met je data. Kies voor transparante merken en blijf alert op updates – je gezicht verdient net zo veel bescherming als je vingerafdruk.