Privacyrisico's van goedkope biometrische sloten van AliExpress
Je koopt een goedkoop biometrisch slot op AliExpress voor een tientje. Het ziet er strak uit, belooft veiligheid en je kunt je voordeur openen met je vingerafdruk.
Wat je niet ziet, is dat je huis niet alleen open gaat voor jou. Die goedkope sloten zijn vaak een open deur voor hackers, en je persoonlijke data verdwijnt misschien wel naar servers in China waar je geen controle over hebt.
Wat is een biometrisch slot eigenlijk?
Een biometrisch slot opent je deur niet met een sleutel of code, maar met een stukje van je lichaam.
Meestal is dat je vingerafdruk, soms gezichtsherkenning. De scanner leest je unieke kenmerken en vergelijkt ze met opgeslagen data. Als het matcht, gaat het slot open.
Het klinkt futuristisch, maar de technologie is al jaren oud en wordt steeds goedkoper. De goedkope sloten van AliExpress werken volgens hetzelfde principe, maar dan met minder kwaliteit.
Ze gebruiken een basisscanner en simpele software. De data wordt lokaal opgeslagen op een chip in het slot, of soms via wifi naar een app gestuurd.
Bij de duurdere merken zoals Yale of August zit er versleuteling op en krijg je regelmatig updates. Bij de budgetmodellen is dat vaak niet het geval. Het probleem begint al bij de basis: hoe veilig is die scanner? Bij een goedkoop slot is de vingerafdrukscanner vaak van lage kwaliteit.
Hij slaat niet alleen jouw vingerafdruk op, maar soms ook die van anderen die per ongeluk langs de scanner schuren. En die data wordt lang niet altijd goed beschermd.
Waarom dit echt belangrijk is voor je privacy
Je vingerafdruk is uniek. Je kunt hem niet veranderen als hij eenmaal is gelekt.
Een wachtwoord kun je resetten, een vingerafdruk niet. Als een hacker je biometrische data steelt, heeft hij een stukje van jou voor altijd. Dat is niet alleen eng, het is levenslang.
Die goedkope sloten van AliExpress hebben vaak geen sterke beveiliging. Ze gebruiken oude versies van software, of helemaal geen versleuteling.
Je data reist onbeschermd naar servers in het buitenland. Soms wordt je vingerafdruk opgeslagen op een server in China, zonder dat je het weet. En die servers zijn lang niet altijd veilig. Stel je voor: iemand hackt het slot en ziet wanneer je thuis bent.
Of erger, iemand kopieert je vingerafdruk en komt je huis binnen. Het gebeurt echt. In 2023 waren er al meldingen van goedkope sloten die makkelijk te kraken waren via een simpele app. En dan heb je het nog niet over de data die wordt doorverkocht aan adverteerders.
Hoe die sloten werken – en waar het misgaat
De meeste goedkope sloten op AliExpress werken met een capacitieve vingerafdrukscanner. Die leest de randen van je vingerafdruk via elektrische signalen.
De scanner maakt een digitale versie van je vingerafdruk en slaat die op. Bij betere modellen wordt die data versleuteld opgeslagen, al is het essentieel om een privacyverklaring op te stellen voor je bedrijf bij gebruik van biometrie.
Bij budgetmodellen vaak niet. Sommige sloten hebben ook gezichtsherkenning. Die gebruiken een kleine camera en herkennen je gezicht via algoritmen. Maar bij de goedkope varianten is die herkenning vaak onnauwkeurig.
Ze slaan je gezichtsdata op in een lage resolutie, wat makkelijker te misbruiken is.
En soms wordt die data naar een app gestuurd via bluetooth of wifi, zonder versleuteling. Het grootste probleem zit in de software. Goedkope sloten krijgen zelden updates.
Als er een beveiligingslek wordt gevonden, blijft dat lek vaak jaren openstaan. Hackers weten dit en richten zich specifiek op deze modellen. Er zijn tools online te vinden waarmee je zo’n slot in een paar minuten kunt openen.
- Geen of zwakke versleuteling van biometrische data
- Software-updates ontbreken vaak
- Data wordt opgeslagen op servers in het buitenland
- Geen controle over wie je data inziet
Prijzen en modellen: wat krijg je voor je geld?
Op AliExpress vind je biometrische sloten vanaf €10 tot €50. De allergoedkoopste modellen, zoals de T8 of de A8, kosten rond de €12.
Ze hebben een vingerafdrukscanner, een sleutelgat en soms een cijfercode. Geen gezichtsherkenning, geen wifi. De kwaliteit is laag: de scanner reageert traag en de data wordt lokaal opgeslagen zonder versleuteling. De middensector, rond €25 tot €35, heeft sloten met wifi of bluetooth.
Bijvoorbeeld de Smart Lock F1 of de G2. Deze kun je bedienen via een app.
Je vingerafdruk wordt dan soms naar een server gestuurd. De app is vaak in het Chinees en krijgt zelden updates.
De gezichtsherkenning bij deze modellen is basaal en slaat je gezicht op in lage resolutie. De duurdere modellen, rond €40 tot €50, lijken meer op westerse merken. Ze hebben betere scanners, soms versleuteling en een app in het Engels.
Maar zelfs dan is de beveiliging vaak minder dan bij merken als Yale (vanaf €150) of August (vanaf €200). Die merken hebben sterke versleuteling, regelmatige updates en servers in Europa of de VS.
"Een slot van €15 is geen veiligheid, het is een gok met je privacy."
Praktische tips: hoe bescherm je jezelf?
Wil je een biometrisch slot, maar niet de risico’s? Kies dan voor een bekend merk dat voldoet aan de juiste privacy-certificeringen voor biometrische producten, Europese servers en sterke versleuteling.
Yale, August en Nuki zijn goede opties. Ze kosten meer, maar je betaalt voor veiligheid en updates.
Check altijd of het slot GDPR-compliant is. Als je toch een goedkoop slot van AliExpress koopt, doe dit dan alleen voor binnendeuren. Gebruik het nooit voor je voordeur of waar waardevolle spullen liggen. Schakel wifi en bluetooth uit als je ze niet gebruikt.
En gebruik een aparte app met een sterk wachtwoord, niet je hoofdemail.
Check regelmatig of er updates zijn voor de app of het slot. Gebruik een VPN als je verbinding maakt met de server. En zet tweestapsverificatie aan waar mogelijk.
Maar het beste is: vraag je af of je wel een biometrisch slot nodig hebt. Een goede ouderwetse sleutel is soms veiliger dan een digitaal slot waarbij fabrikanten privacy by design toepassen om de veiligheid te vergroten.
- Kies een merk met Europese servers en sterke versleuteling
- Gebruik goedkope sloten alleen voor binnendeuren
- Schakel onnodige connecties uit
- Update regelmatig en gebruik sterke wachtwoorden
- Vraag je af: heb ik dit echt nodig?