Is het gebruik van een vingerafdrukscanner veiliger dan een wachtwoord?

Je staat voor de deur van je huis, je hand gaat naar je broekzak, je pakt je sleutels... maar wacht, je hebt ze niet meer nodig.

Een lichtje knippert, een zoemend geluidje en de deur gaat open. Of je tikt je telefoon aan en die herkent je gezicht direct. Dit is de wereld van biometrie.

Het voelt futuristisch, maar het is nu al overal. De vraag is: is dit echt veiliger dan dat ouderwetse wachtwoord dat je steeds opnieuw moet verzinnen?

Wat is biometrie eigenlijk?

Stel je voor dat je lichaam zelf de sleutel is. Dat is precies wat biometrie is. Het gebruikt jouw unieke lichaamskenmerken om te bepalen wie je bent.

We hebben het dan vooral over twee grote spelers: vingerafdrukscanners en gezichtsherkenning.

Je vingerafdruk is net zo uniek als een vingerafdruk, en je gezicht heeft ook een eigen patroon van lijnen en punten. Dit is niet zomaar een foto; het is een digitale meting van jouw lichaam.

Waarom is dit belangrijk? Omdat we allemaal moeite hebben met wachtwoorden. We maken ze te simpel, gebruiken ze voor alles of vergeten ze gewoon.

Een wachtwoord is een stukje informatie dat je kunt vergeten of kwijtraken.

Een vingerafdruk of gezicht kun je niet zomaar kwijtraken. Dat maakt het gebruiksvriendelijker. Tegelijkertijd is het een stuk persoonlijker. Het gaat om jouw lichaam, niet om een code die je hebt bedacht.

Maar privacy speelt hier een enorme rol. Je biometrische data is extreem gevoelig.

Als je wachtwoord gelekt wordt, verander je het. Als je vingerafdruk gelekt wordt, kun je die niet zomaar vervangen.

Daarom is de manier waarop deze data wordt opgeslagen en beschermd, cruciaal. Bedrijven zoals Apple en Samsung hebben hier hard aan gewerkt, maar het blijft een aandachtspunt. In Nederland en Europa wordt dit streng geregeld door de AVG.

Bedrijven moeten zorgen dat jouw biometrische data veilig wordt opgeslagen en niet zomaar gedeeld wordt. Ze mogen het niet gebruiken voor andere doeleinden, zoals reclame, zonder jouw expliciete toestemming. Het is dus niet zomaar een technische feature; het is een juridisch en ethisch vraagstuk.

Hoe werken vingerafdrukscanners en gezichtsherkenning?

Een vingerafdrukscanner werkt meestal met capacitieve sensoren. Dat klinkt ingewikkeld, maar het betekent gewoon dat de scanner de kleine elektrische ladingen van je huid meet.

Elke vinger heeft een uniek patroon van richels en dalen. De scanner maakt hier een digitaal template van, een soort gestripte versie van je vingerafdruk.

Dit template wordt lokaal op je apparaat opgeslagen, vaak in een beveiligde chip zoals de Secure Enclave van Apple of de Titan M-chip van Google. Bij gezichtsherkenning wordt het iets ingewikkelder. Je telefoon of laptop gebruikt een infraroodcamera en soms een dot projector om een 3D-kaart van je gezicht te maken.

Het gaat niet om een platte foto, maar om de diepte van je ogen, neus en kin. Dit wordt vergeleken met het opgeslagen template.

Het is belangrijk dat het systeem niet te maken is met 'liveness detection', oftewel het herkennen van een echt gezicht versus een foto. Moderne systemen zoals Face ID van Apple zijn hier erg goed in. De kern van de werking is vergelijking. Het systeem neemt een scan, zet deze om in data en vergelijkt deze met het opgeslagen template.

Als ze overeenkomen, krijg je toegang. Dit proces gebeurt in een fractie van een seconde.

De data wordt nooit als een echte afbeelding opgeslagen, alleen als een wiskundig model. Dit maakt het moeilijker om de data te misbruiken, maar niet onmogelijk. Er zijn ook verschillen in nauwkeurigheid.

Vingerafdrukscanners zijn over het algemeen zeer betrouwbaar, maar kunnen problemen hebben met vieze of beschadigde vingers. Gezichtsherkenning kan last hebben van slecht licht of als je een bril draagt. Nieuwere systemen zijn hier steeds beter in, maar het is goed om te weten dat geen enkel systeem 100% waterdicht is.

Veiligheid versus privacy: de grote afweging

Laten we even heel praktisch kijken: wat is veiliger, een wachtwoord of de ethiek van biometrie: privacy versus veiligheid?

Een sterk, uniek wachtwoord van 20 tekens is theoretisch gezien zeer veilig. Maar in de praktijk? Mensen gebruiken '123456' of hun geboortedatum. Ze hergebruiken wachtwoorden.

Daarom zijn wachtwoorden in de praktijk vaak het zwakke punt. Biometrie is moeilijker te raden of te stelen.

Je moet fysiek aanwezig zijn om een vingerafdruk of gezichtsscan te geven.

Maar biometrie heeft een ander risico: het is permanent. Als je wachtwoord wordt gestolen, verander je het. Als je biometrische data wordt gestolen, kun je niet je vingerafdruk veranderen. Dit is waar privacy-wetgeving zoals de AVG om de hoek komt kijken.

Bedrijven moeten deze data versleuteld opslaan en beveiligen tegen hackers. In Nederland zijn er al boetes uitgedeeld aan bedrijven die biometrische data niet goed beschermden.

Een ander aspect is het risico op 'spoofing'. Dit is het nabootsen van je biometrische kenmerken. Bij vingerafdrukken zijn er gevallen bekend waarbij latex-afdrukken werden gebruikt om scanners te misleiden.

Bij gezichtsherkenning in de openbare ruimte zijn er tests gedaan met 3D-geprinte maskers. Moderne systemen hebben hier bescherming tegen, maar het blijft een risico.

Het is dus niet waterdicht. Er is ook het risico van dwang. Een politieagent kan je dwingen je telefoon te ontgrendelen met je vingerafdruk, maar niet met je wachtwoord.

Dit is een juridisch grijs gebied. In de VS zijn hier rechtszaken over geweest.

In Nederland is de wetgeving hier nog niet volledig op ingericht. Het is een reden waarom sommige privacy-activisten biometrie mijden voor gevoelige apparaten.

Varianten en modellen: wat kost het?

Er zijn veel verschillende soorten scanners en herkenningssystemen. Op smartphones vind je ze overal.

De Apple iPhone 15 heeft Face ID, wat ongeveer €900 kost. De Samsung Galaxy S24 heeft zowel een vingerafdrukscanner onder het scherm als gezichtsherkenning, voor ongeveer €900.

Budgetmerken zoals Xiaomi hebben vaak alleen een vingerafdrukscanner aan de zijkant, te vinden in modellen vanaf €200. Voor laptops is het aanbod diverser. De MacBook Pro met Touch ID begint bij €2000.

De Dell XPS 15 heeft een optionele vingerafdrukscanner, voor ongeveer €1800. Windows Hello-compatibele laptops, zoals de Lenovo ThinkPad X1 Carbon, bieden beide opties, vanaf €1500.

Deze systemen gebruiken vaak infraroodcamera's voor gezichtsherkenning, wat veiliger is dan een standaard webcam. Thuisbeveiliging is een andere categorie. Een slim slot zoals de Nuki Smart Lock 2.0 met vingerafdrukscanner kost ongeveer €250. Voor gezichtsherkenning bij de deur zijn er systemen zoals de Ring Peephole Cam, die ongeveer €200 kost.

Deze systemen zijn vaak verbonden met je telefoon en vereisen een internetverbinding, wat nieuwe privacy-risico's met zich meebrengt.

Er zijn ook professionele systemen voor bedrijven. Een gezichtsherkenningssysteem voor toegangscontrole kan €1000 tot €5000 kosten, afhankelijk van de functionaliteit. Deze systemen vallen onder strengere AVG-regels en moeten vaak worden gecertificeerd. Het is belangrijk om te kijken naar de privacy-policy van de leverancier voordat je zo'n systeem aanschaft.

Praktische tips voor veilig gebruik

Kies altijd voor systemen die de biometrische data lokaal opslaan, niet in de cloud. Apple en Google doen dit standaard. Controleer de privacy-policy van de fabrikant.

Staat er duidelijk in hoe je data wordt beschermd en gedeeld? Zo niet, denk twee keer na voor je het gebruikt.

Gebruik biometrie niet als enige beveiliging. Combineer het met een sterk wachtwoord of tweefactorauthenticatie.

Als je telefoon bijvoorbeeld een vingerafdrukscanner heeft, zorg dan dat je ook een pincode instelt. Als de scanner faalt, heb je nog een backup. Wees je bewust van de context.

Gebruik biometrie niet in situaties waar je onder druk kunt worden gezet, zoals bij politiecontroles.

Overweeg of je je telefoon wilt ontgrendelen met een wachtwoord in plaats van biometrie als je in een risicovolle omgeving bent. Houd je apparaten up-to-date. Fabrikanten brengen regelmatig beveiligingsupdates uit die kwetsbaarheden in biometrische systemen repareren. Installeer deze updates direct.

En tot slot: vertrouw niet blindelings op technologie. Blijf kritisch en vraag je af of de gemakken opwegen tegen de privacy-risico's.