Hoe veilig is gezichtsherkenning als je een foto van de eigenaar gebruikt?

Stel je voor: je staat voor je voordeur, armen vol boodschappen, en je hoeft alleen maar even te kijken. Klik, de deur gaat open.

Geen gedoe met sleutels of codes. Dat is het gemak van gezichtsherkenning. Maar wat als iemand een foto van je neemt en die gebruikt om jouw deur te openen?

Dat is niet alleen griezelig, het is een reëel risico. We duiken erin hoe veilig die systemen echt zijn, en wat je kunt doen.

Wat heb je nodig om dit te testen?

Om te zien hoe makkelijk je een gezichtsherkenningssysteem kunt foppen, heb je niet veel nodig.

Je kunt dit gewoon thuis testen met een beetje voorbereiding. Het is een eye-opener voor iedereen die zo’n systeem overweegt. Je hebt een smartphone of printer nodig voor een foto. Een laptop of tablet werkt ook.

Kies een foto van de eigenaar van het systeem, bijvoorbeeld van social media. Zorg dat het een redelijk scherpe foto is, zonder te veel schaduw.

Voor de test zelf heb je toegang nodig tot het systeem. Dit kan een slim slot zijn, zoals de Nuki Smart Lock 3.0 Pro (rond €150) of een deurbel zoals de Eufy Security Video Doorbell 2K (rond €200).

Je hebt de app nodig om een gezicht te registreren. Zorg dat je de toestemming hebt van de eigenaar voor deze test, anders loop je in de problemen. De totale kosten voor deze test zijn laag, vaak minder dan €10 voor printpapier en inkt.

De tijd die je kwijt bent? Een uurtje of twee, inclusief het opzetten en testen. Het is een simpele test met een groot effect.

Stap 1: Kies de juiste foto

Niet elke foto werkt even goed. Je wilt een foto die het systeem kan herkennen, maar niet te perfect is. Een al te duidelijke pasfoto kan juist verdacht zijn voor sommige systemen.

Zoek een foto waarop het gezicht duidelijk zichtbaar is. Een frontale foto is het beste, zonder te veel hoeken.

Geen zonnebril, geen pet die het gezicht bedekt. Denk aan een simpele, heldere profielfoto van LinkedIn of Facebook.

De resolutie is belangrijk. Een foto van minimaal 800x600 pixels werkt meestal goed. Te kleine foto’s worden vaak niet herkend.

Print de foto uit op A4-formaat, maar knip het gezicht uit op ongeveer 10x15 cm.

Zo heb je een handzaam formaat. Veelgemaakte fout: een foto gebruiken waarop iemand lacht of een rare blik heeft. Dit verlaagt de herkenningskans. Kies een neutrale, frontale blik. En vergeet niet: gebruik een foto van een levend persoon, niet van een pop of cartoon.

Stap 2: Voorbereiden van de testopstelling

Nu je de foto hebt, is het tijd om de testopstelling te maken. Dit is net als een schoolproject: even nadenken, dan doen.

Het doel is om de camera van het systeem te misleiden. Zet het slimme slot of de deurbel, die inbrekers detecteert voordat ze bij de deur zijn, op een stabiele ondergrond.

Bij een deurbel is dat vaak de deurpost. Zorg dat de camera op ooghoogte staat, ongeveer 1,5 meter hoog. Dit is realistisch voor de meeste installaties.

Plaats de uitgeknipte foto op een stuk karton of een tablet. Op een tablet kun je de foto zelfs bewegen, wat sommige systemen helpt te misleiden. Zorg dat de verlichting hetzelfde is als bij een normale situatie. Geen fel zonlicht of donkere schaduw.

Veelgemaakte fout: de foto te dicht bij de camera houden. Houd minimaal 50 cm afstand, net als een echte persoon.

Te dichtbij geeft een vertekend beeld en het systeem herkent het niet. Neem de tijd, ongeveer 10 minuten voor de opstelling.

Stap 3: Het testproces stap voor stap

Hier komt het echte werk. We testen of de foto het systeem kan openen.

1. Open de app van het systeem: Log in op de app van je slimme slot of deurbel. Ga naar de instellingen voor gezichtsherkenning. Dit duurt ongeveer 1 minuut.
2. Registreer een nieuw gezicht (optioneel): Als je kunt testen met een nieuw gezicht, voeg dan een foto toe via de app. Soms moet je een live foto maken, maar voor deze test gebruiken we de uitgeknipte foto. Dit duurt 2-3 minuten.
3. Houd de foto voor de camera: Plaats de foto op de juiste hoogte en afstand. Houd het steady, zonder te bewegen. Wacht 5-10 seconden op een reactie. Als het systeem reageert, hoor je een geluid of ziet een groen lichtje.
4. Herhaal met verschillende hoeken: Draai de foto lichtjes, bijvoorbeeld 10 graden naar links of rechts. Test ook met een lichte beweging, zoals een kleine tilt. Doe dit 3-4 keer, ongeveer 5 minuten totaal.
5. Check de resultaten: Als de deur opengaat, is het systeem niet veilig. Noteer wat er gebeurt. Gebruik een notebook of de app-notities.

Dit doe je in een paar simpele stappen, maar wees geduldig. Het kan een paar pogingen kosten. Veelgemaakte fout: te snel bewegen.

De camera kan het niet bijhouden. Blijf rustig en geef het systeem tijd.

Als het mislukt, probeer dan een andere foto of verhoog de helderheid. Deze test kost je ongeveer 15-20 minuten. Als je een high-end systeem hebt, zoals de Nest Hello (rond €250), kan het langer duren omdat die betere beveiliging heeft.

Stap 4: Analyseer de resultaten en veiligheidsrisico’s

Oké, je hebt getest. Wat betekent dit voor de veiligheid?

Laten we even eerlijk zijn: als een foto werkt, is je systeem niet waterdicht. Dit is niet om je bang te maken, maar om je wakker te schudden. Veel systemen, vooral goedkopere zoals die van Xiaomi (rond €100), zijn gevoelig voor foto’s.

Een foto van een gezicht is als een kopie van je sleutel: het werkt, maar het is niet uniek. Je privacy hangt af van hoe goed het systeem is.

Ze gebruiken 2D-herkenning, wat makkelijk te foppen is. Duurdere systemen zoals de Apple Face ID (op iPhone) of de Nuki Smart Lock 3.0 Pro hebben 3D-herkenning, die moeilijker te misleiden is. Wil je weten hoe hackers slimme sloten kraken en hoe je dit voorkomt?

• Privacy-schending: Iemand kan je huis binnenkomen zonder dat je het weet.
• Datalekken: Sommige systemen slaan gezichtsdata op in de cloud. Kies voor systemen met lokale opslag, zoals de Eufy-deurbel.
• Wettelijke problemen: In Nederland valt dit onder de AVG. Gebruik alleen systemen die voldoen aan privacyregels.

Maar zelfs die kunnen falen als de foto op een scherm wordt getoond. Risico’s op een rij: Veelgemaakte fout: niet updaten. Fabrikanten brengen updates uit om deze gaten te dichten.

Check maandelijks of er een update is. Dit duurt 5 minuten en voorkomt problemen.

Stap 5: Hoe je het systeem beter beveiligt

Nu je weet dat een foto kan werken, laten we het systeem versterken. Dit is makkelijker dan je denkt, en het kost bijna niets extra.

Activeer tweefactorauthenticatie (2FA) in de app. Bijna alle systemen hebben dit, zoals de Nuki-app.

Dit voegt een extra stap toe, zoals een code op je telefoon. Kost niets, maar verhoogt de veiligheid met 80%. Kies voor systemen met liveness-detectie.

Dit betekent dat de camera beweging of warmte detecteert. Voorbeelden: de Eufy Video Doorbell 2K (rond €200) heeft dit.

Het voorkomt dat een stilstaande foto werkt. Beperk de toegang tot je foto’s. Zet je social media op privé, zodat vreemden geen foto’s kunnen vinden. En gebruik sterke wachtwoorden voor je apps, minimaal 12 tekens met cijfers en symbolen.

Veelgemaakte fout: te veel vertrouwen op één systeem. Combineer gezichtsherkenning met een vingerafdrukscanner of slot, zeker nu kunstmatige intelligentie verdacht gedrag herkent.

Bijvoorbeeld de Samsung SmartThings Lock (rond €150) met vingerafdruk. Zo heb je een backup. Test regelmatig, elke 3 maanden.

Herhaal de stappen hierboven met nieuwe foto’s. Dit houdt je scherp en je systeem up-to-date.

Verificatie-checklist

Gebruik deze checklist om te controleren of je test goed is uitgevoerd en of je systeem veilig genoeg is.

• ✅ Foto is scherp en frontaal, minimaal 800x600 pixels.
• ✅ Testopstelling op ooghoogte (1,5 meter) en 50 cm afstand.
• ✅ Minimaal 3 pogingen gedaan met verschillende hoeken.
• ✅ Resultaten genoteerd: werkte de foto of niet?
• ✅ Systeem heeft 2FA geactiveerd.
• ✅ Fabrikant-update gecontroleerd (deze maand).
• ✅ Privacy-instellingen aangepast (lokale opslag, geen cloud).
• ✅ Backup-methode ingesteld, zoals vingerafdruk of code.

Vink elk item af. Als je alles hebt afgevinkt, ben je goed bezig. Zo niet, pak dan de stappen opnieuw op. Veiligheid is een proces, niet een eenmalige actie. Blijf alert, en geniet van het gemak zonder zorgen.