Hoe werkt een aderscan (Palm Vein) voor toegangscontrole?

Wat je nodig hebt voordat je begint

Een aderscan voor toegangscontrole draait om één ding: jouw unieke aderpatroon in je handpalm. Die is net zo uniek als een vingerafdruk, maar zit verborgen onder de huid.

Dat maakt het lastiger om na te bootsen en beter voor je privacy.

Je hoeft je hand niet aan te raken, wat hygiënisch en snel is. Voor een basissysteem thuis of in een klein kantoor (tot 50 gebruikers) heb je dit nodig: een palmvein-scanner (bijvoorbeeld een Hitachi‑compatible module van ongeveer €250–€450), een compacte controller (zoals een Raspberry‑Pi‑based unit, €80–€150), een elektronisch slot of sluitplaat (€60–€120), een 12V‑voeding (€15–€25) en bekabeling (CAT5e/6, €10–€20 per 30 meter). Reken op een totaalbudget van €400–€800, exclusief installatiemateriaal.

Zorg dat je een geschikte deur hebt: een stompe deur met houten of metalen kozijn of een aluminium frame. Je hebt ruimte nodig ter hoogte van de hand: ongeveer 90–110 cm boven de vloer, met 15 cm vrije breedte en 20 cm diepte rond de scanner.

De omgeving moet matig verlicht zijn: vermijd fel zonlicht direct op de sensor en schaduwrijke hoeken. Qua software kies je voor een privacyvriendelijk platform dat lokale verwerking ondersteunt. Denk aan systemen die templates lokaal opslaan en versleutelen, zoals een eigen implementatie met open libraries of een leverancier die ondersteuning biedt voor ISO/IEC‑19794‑9 (aderscan‑templates). Vraag altijd naar een verwerkersovereenkomst en een data‑retentiebeleid.

Veelgemaakte fouten nu: een scanner op een plek met fel zonlicht plaatsen, te weinig ruimte rond de hand geven, of een voeding kiezen die te zwak is.

Meet vooraf de beschikbare ruimte en controleer het stroomverbruik van je slot (meestal 0,5–1,5A). Als je een bestaand netwerk gebruikt, zorg dan voor een apart VLAN voor IoT‑apparaten.

Stap‑voor‑stap installeren en configureren

Stap 1: Kies de locatie en monteer de scanner. Zet de scanner op 90–110 cm hoogte, gecentreerd op de deur, met 5–10 cm afstand tot de zijkant.

Houd 15 cm vrije breedte en 20 cm diepte rond de hand aan. Gebruik een waterpas en meetlint voor precisie. Veelgemaakte fout: te dicht bij een hoek of muur, waardoor je hand niet goed past. Stap 2: Sluit de bekabeling aan.

Trek een CAT5e/6‑kabel van de scanner naar de controller (maximaal 30–50 meter, afhankelijk van het model). Gebruik een vrije paren voor 12V‑voeding en aparte paren voor data, of kies voor Power over Ethernet (PoE) als je scanner en controller dat ondersteunen.

Zet een 12V‑voeding (minimaal 2A) op de controller en beveilig met een automaat of zekering.

Veelgemaakte fout: te dunne kabels of te lange runs zonder versterking, wat storing geeft. Stap 3: Installeer het elektronische slot. Bij een stompe deur kies je voor een elektrische sluitplaat (600–800 kg houdkracht).

Bij een aluminium kozijn gebruik je een elektrische grendel of sluitplaat met montageplaat. Sluit het slot aan op de controller (12V en GND, eventueel een relais).

Test de mechanische beweging zonder stroom: de deur moet soepel openen en sluiten. Veelgemaakte fout: verkeerde draairichting of een slot dat te zwaar is voor de deur. Stap 4: Configureer de controller en software.

Zet een apart VLAN of netwerksegment op voor de scanner en controller.

Configureer lokale verwerking: sla templates op in een versleutelde database op de controller. Stel een pin‑code of noodprocedure in (bijvoorbeeld een fysieke sleutel of keypad van €20–€40).

Veelgemaakte fout: templates in de cloud opslaan zonder expliciete toestemming, wat privacyrisico’s geeft.

Stap 5: Voeg gebruikers toe en kalibreer de scanner. Open de beheerinterface (meestal via een webportal op het lokale netwerk). Kies een unieke gebruikersnaam en voeg een palmvein‑template toe: de gebruiker houdt de hand 2–3 seconden op 5–10 cm van de sensor, zonder aanraken. Voor een betrouwbare vingerafdrukherkenning bij natte handen herhaal je dit proces 2–3 keer voor een stabiel template.

Sla het template lokaal op en koppel het aan toegangsrechten (bijvoorbeeld 08:00–18:00 voor medewerkers). Veelgemaakte fout: te snel bewegen of te dicht op de sensor, wat een onvolledig patroon geeft.

Stap 6: Test de werking en afstelling. Test minimaal 5 verschillende handen bij verschillende lichtomstandigheden.

Marge voor herkenningsnauwkeurigheid: FAR (False Acceptance Rate) typisch 0,00001–0,01% en FRR (False Rejection Rate) 0,1–1% bij goed gekalibreerde systemen. Pas de gevoeligheid aan als je te veel FRR hebt: verhoog de template‑kwaliteit of verlaag de afstand tot 5–7 cm. Veelgemaakte fout: te hoge gevoeligheid instellen, waardoor onbedoelde toegang ontstaat.

Werking en privacy: wat er echt gebeurt

Een palmvein‑scanner gebruikt infraroodlicht (meestal 760–850 nm) om het aderpatroon zichtbaar te maken, net zoals de biologie van een vingerafdruk ons uniek identificeert.

Het hemoglobine in je bloed absorbeert infrarood meer dan het omliggende weefsel, waardoor aders donkerder lijken. De scanner maakt een patroonfoto van dit verschil en zet dat om naar een template: een wiskundige beschrijving, niet een plaatje. De template wordt lokaal versleuteld opgeslagen (bijvoorbeeld AES‑256) en niet teruggerekend naar een afbeelding. Bij een match vergelijkt het systeem de live‑scan met het opgeslagen template, wat betrouwbaarder is dan vingerafdrukherkenning bij een verouderde huid.

De gebruikelijke drempel voor match is 80–95% overeenkomst, afhankelijk van de leverancier. Het template is onbruikbaar als het zou uitlekken: je kunt er geen hand of vingerafdruk uit reconstrueren.

Voor privacy gelden strikte regels. Onder de AVG mag je biometrische data alleen verwerken met een duidelijk doel en toestemming, en met passende beveiliging.

Kies voor lokale verwerking, minimiseer de data (bewaar alleen templates, geen scans), en beperk de retentie (bijvoorbeeld 30 dagen na uitdiensttreding). Zorg voor een DPIA (Data Protection Impact Assessment) bij grootschalige inzet. Veelgemaakte fouten: templates onversleuteld opslaan, te lang bewaren, of delen met derden zonder contract.

Ook het ontbreken van een noodprocedure (bijv. een mechanisch slot of pin‑code) is een risico: wat als de scanner uitvalt? Test maandelijks de noodtoegang en documenteer de stappen.

Tip voor merken en modulen: bekende aanbieders van palmvein‑technologie zijn Hitachi en diverse integrators die compatibele modules leveren. Vraag naar ISO/IEC‑19794‑9‑ondersteuning en een privacy‑by‑design‑verklaring. Prijzen variëren: een scanner ligt rond €250–€450, een controller €80–€150, en een slot €60–€120. Installeren door een professional kost vaak €300–€600, afhankelijk van de deur en bekabeling.

Verificatie‑checklist

1. Locatie gecheckt: hoogte 90–110 cm, 15 cm vrije breedte en 20 cm diepte rond de hand, geen fel direct licht.
2. Bekabeling gecontroleerd: CAT5e/6, max 30–50 meter, 12V‑voeding minimaal 2A, eventueel PoE correct ingesteld.
3. Slot gemonteerd: elektrische sluitplaat of grendel met juiste houdkracht, mechaniek soepel, deur sluit goed.
4. Software geconfigureerd: lokale verwerking aan, templates versleuteld opgeslagen, apart netwerk/VLAN actief.
5. Gebruikers toegevoegd: template opgenomen bij 2–3 seconden hand op 5–10 cm, herhaald 2–3 keer, rechten gekoppeld.
6. Tests uitgevoerd: 5+ handen getest, FAR/FRR binnen marge, gevoeligheid bijgesteld indien nodig.
7. Privacy geregeld: verwerkersovereenkomst, DPIA, retentiebeleid (bijv. 30 dagen na uitdiensttreding), noodprocedure vastgelegd.
8. Maandelijkse controle: noodtoegang getest, logs gecontroleerd, firmware‑updates geïnstalleerd.

Met deze checklist loop je geen onnodige risico’s en weet je zeker dat je systeem betrouwbaar en privacy‑proof is. Als je later uitbreidt naar meer gebruikers of meerdere deuren, houd dan rekening met centrale beheersoftware en eventuele cloud‑back‑ups (alleen versleuteld en met expliciete toestemming).