Hoe een foto voor de camera de gezichtsherkenning kan foppen (en hoe dit te voorkomen)

Je staat voor de deur van je kantoor en de camera aan de wand knippert even.

Het systeem herkent je gezicht en de deur gaat open. Handig, toch? Maar wat als iemand met een simpele foto je kan foppen?

Dat klinkt als een film, maar het gebeurt echt. In deze handleiding leg ik je stap voor stap uit hoe een foto een gezichtsherkenningssysteem kan misleiden en, nog belangrijker, hoe je dat voorkomt. We houden het praktisch, zonder ingewikkelde termen. Je hoeft geen tech-expert te zijn om dit te begrijpen.

Wat je nodig hebt om dit te testen (of te voorkomen)

Om te snappen hoe een foto een camera kan foppen, heb je niet veel nodig. Je kunt dit veilig in een testomgeving proberen, bijvoorbeeld met een oude smartphone en een laptop.

• Een smartphone met een camera (iPhone 14 of Samsung Galaxy S23 werkt prima)
• Een laptop met een webcam (bijvoorbeeld een Logitech C920, circa €60)
• Een geprinte foto van een gezicht (A4-formaat, mat papier, geen glanzend)
• Een eenvoudig gezichtsherkenningssysteem, zoals die in sommige slimme deurbellen (bijv. Ring Peephole Cam, circa €130) of apps zoals Face ID-testers op Android (gratis)
• Een rustige ruimte met goede verlichting (geen direct zonlicht)

Gebruik nooit echte beveiligingssystemen van je werk of huis voor deze test.

Deze materialen kosten niet veel en zijn makkelijk te vinden. Zorg dat je de test uitvoert op een plek waar je geen privacy schendt, bijvoorbeeld in je eigen woonkamer. Tijd: ongeveer 30 minuten.

Veelgemaakte fout: gebruik een te kleine foto of een te donkere ruimte. Dat werkt niet. Kies een foto van minimaal 10 cm breed en zorg voor helder licht.

Stap 1: Kies de juiste foto voor de test

De eerste stap is het selecteren van een foto die lijkt op het doelwit.

1. Zoek een heldere, frontale foto van een gezicht (geen hoekfoto's). Gezichtsherkenning werkt het best met een recht voorzicht.
2. Print de foto op 100% schaal, zonder bijsnijden. Meet na of het gezicht ongeveer 8 cm breed is op de print.
3. Knip de foto netjes uit, zodat je een plat vlak hebt zonder vouwen.

Dit is niet om kwaad te doen, maar om te begrijpen hoe systemen werken. Gebruik een foto van jezelf of een vriend die toestemming geeft.

Print de foto op A4-formaat, mat papier, zonder glans. Glanzend papier kan reflecties veroorzaken en de test onnauwkeurig maken. Dit duurt ongeveer 10 minuten. Zorg dat de foto scherp is; een wazige print wordt sneller herkend als nep.

Veelgemaakte fout: een foto van een scherm gebruiken in plaats van een print.

Dat geeft reflecties en werkt niet. Print altijd.

Stap 2: Test hoe de camera reageert op de foto

Nu gaan we kijken of de camera de foto als echt gezicht ziet. Zet je testopstelling op: laptop met webcam of een slimme deurbel gericht op een stabiel oppervlak, zoals een muur.

1. Houd de foto vlak tegen de muur, zodat het gezicht recht in de camera kijkt. Gebruik tape om het vast te zetten, maar beschadig de muur niet.
2. Open de app of software voor gezichtsherkenning (bijv. de Ring-app of een testtool op je laptop).
3. Activeer de herkenning door bijvoorbeeld op "scan" te drukken. Wacht 5-10 seconden.
4. Observeer: als de camera "gezicht herkend" aangeeft of de deur opent, werkt de truc.

Zorg dat de camera op ooghoogte staat, ongeveer 1,5 meter van de muur. Deze test duurt 5-10 minuten. Doe dit bij daglicht of onder een lamp van 400 lumen voor realistische resultaten.

Veelgemaakte fout: de foto te dicht bij de camera houden (minder dan 30 cm).

Dat geeft een vertekend beeld. Houd minimaal 50 cm afstand.

“Een foto kan soms systemen foppen omdat ze alleen kijken naar basism patronen, niet naar diepte of beweging.”

Stap 3: Begrijp waarom dit werkt (en waarom het gevaarlijk is)

Gezichtsherkenning werkt vaak met 2D-beelden, vooral bij goedkopere systemen. Ze vergelijken patronen in je ogen, neus en mond, al hebben algoritmes zich voor gezichtsherkenning aangepast aan nieuwe uitdagingen.

Een gedrukte foto kan die patronen nabootsen als de resolutie hoog genoeg is.

Dit is geen magie; het is een zwakte van de technologie. Veel systemen, zoals die in budget-smartphones of oude deurbellen, hebben geen dieptesensor. Ze kunnen geen verschil zien tussen een echt gezicht en een platte foto.

Duurdere systemen, zoals die van Apple Face ID (vanaf €1000 voor een iPhone), gebruiken infrarood en dieptemeting. Die zijn moeilijker te foppen.

Privacy-risico: als iemand een foto van jou gebruikt, kan die toegang krijgen tot je huis of kantoor. Dit gebeurt zelden, maar het is reëel. Bedrijven zoals Hikvision (camera's vanaf €50) hebben hiermee te maken gehad in tests. Veelgemaakte fout: denken dat alle systemen even veilig zijn.

Goedkope systemen zijn vatbaarder. Test nooit zonder toestemming.

Stap 4: Voorkom dat jouw gezicht wordt gefopt

Nu het belangrijkste: hoe bescherm je je privacy? Gebruik systemen met extra lagen, zoals 3D-herkenning of tweefactorauthenticatie.

1. Kies een systeem met een dieptesensor, zoals de iPhone Face ID of een Ring-video-deurbel met 3D-beeldvorming (circa €200). Deze meten de contouren van je gezicht, niet alleen een plat beeld.
2. Schakel tweefactorauthenticatie in. Combineer gezichtsherkenning met een pincode of vingerafdruk. Bijvoorbeeld: op een Samsung-telefoon, voeg een patroon toe naast gezichtsherkenning.
3. Beperk de toegang tot je foto's. Gebruik een privacytool zoals een fotobewerker om watermerken toe te voegen aan openbare foto's. Apps zoals Adobe Lightroom (vanaf €10/maand) helpen hierbij.
4. Test je eigen systeem regelmatig. Voer de bovenstaande test uit met je eigen apparaten om zwaktes te vinden.

Hier zijn concrete stappen. Dit duurt ongeveer 20 minuten om in te stellen. Kosten: €50-200 voor betere hardware, afhankelijk van je budget.

Veelgemaakte fout: vertrouwen op één methode. Gezichtsherkenning alleen is niet genoeg; overweeg ook de ethiek van gezichtsherkenning in de publieke ruimte en voeg altijd iets extra's toe.

Stap 5: Verifieer of je beschermd bent

Na deze stappen wil je zeker weten dat je systeem veilig is.

• Heeft je camera of app een dieptesensor? (Controleer de specificaties; zoek op "3D-gezichtsherkenning".)
• Is tweefactorauthenticatie ingeschakeld? (Test door in te loggen zonder de tweede stap.)
• Is je foto-printtest mislukt? (Herhaal de test en noteer of de camera niet reageerde.)
• Gebruik je sterke wachtwoorden voor je accounts? (Minimaal 12 tekens, met cijfers en symbolen.)
• Heb je toestemming van anderen als je test? (Altijd vragen, altijd respecteren.)

Gebruik deze checklist om je setup te controleren. Elk punt moet "ja" zijn voor optimale privacy. Doorloop deze lijst na elke update van je systeem.

Het duurt maar 5 minuten en geeft gemoedsrust. Veelgemaakte fout: vergeten om software up-to-date te houden. Updates patchen zwaktes, dus installeer ze meteen.

Laatste tips voor dagelijkse privacy

Gezichtsherkenning is handig, maar niet onfeilbaar. Blijf alert: deel geen hoge-resolutie foto's online zonder watermerk, en kies bij gezichtsherkenning en baardgroei voor kwalitatieve systemen boven goedkope.

Als je twijfelt over een app of camera, zoek dan naar reviews van onafhankelijke bronnen zoals de Consumentenbond. Je privacy is het waard. Heb je vragen? Stel ze gerust – ik zit hier om je te helpen.