Vingerafdruk vervalsen met een 3D-print: Feit of fabel?

Je kent het wel: je telefoon, je laptop, misschien zelfs je voordeur. Overal zie je die kleine sensor waar je je vinger op legt.

Het voelt veilig, alsof alleen jij toegang hebt. Maar wat als iemand een perfecte 3D-print van jouw vingerafdruk kan maken en zo toch binnenkomt? Het klinkt als een spannende film, maar het is dichterbij dan je denkt. We duiken in de wereld van vingerafdruk vervalsen met een 3D-print.

Wat is een vingerafdruk vervalsen met een 3D-print?

Een vingerafdruk vervalsen met een 3D-print betekent simpelweg dat iemand een driedimensionale versie van jouw vingerafdruk maakt. Dit is niet een platte foto, maar een reliëf dat echt aanvoelt. Het doel?

Een biometrische scanner foppen die denkt dat jij het bent. Je vraagt je af: hoe werkt dat precies?

Stel je voor: iemand heeft een foto van je vingerafdruk, misschien van een glas dat je hebt aangeraakt. Met speciale software wordt die afbeelding omgezet in een 3D-model. Dan print een 3D-printer dit model uit, vaak met zacht materiaal zoals silicone of hars.

Het resultaat is een 'nep-vingerafdruk' die je op een vinger kunt plakken. Het is een echte truc, maar niet altijd even makkelijk. Het verschil met een normale vingerafdruk is de diepte. Een scanner bij een deur of telefoon meet niet alleen het patroon, maar ook de reliëfhoogte.

Een 3D-print kan dit imiteren. Merken zoals Apple's Touch ID of Samsung's vingerafdrukscanner zijn hier gevoelig voor.

Het gaat dus niet om een platte kopie, maar om een tastbare namaak.

Waarom is dit belangrijk voor jouw privacy?

Denk aan je dagelijks leven. Je gebruikt je vingerafdruk om je telefoon te ontgrendelen, je bankapp te openen of zelfs je auto te starten. Als iemand deze kunt nabootsen, krijgen ze toegang tot alles.

Dat is niet alleen vervelend; het kan leiden tot diefstal van je gegevens of geld.

Privacy is hier geen abstract idee, het raakt je direct. Biometrische beveiliging is populair omdat het handig is.

Je vergeet je wachtwoord nooit, want je vinger is altijd bij je. Maar als een 3D-print werkt, betekent dat dat je 'unieke' vingerafdruk niet zo uniek meer is. Bedrijven zoals Google en Samsung investeren veel in betere scanners, maar hackers blijven slimme manieren vinden.

Het gaat om het evenwicht tussen gemak en veiligheid. Stel je voor dat je op reis bent en iemand heeft een 3D-print van je vingerafdruk gemaakt van een vingerafdruk op je koffiekopje.

Ze kunnen je hotelkamer in of je account plunderen. Het is een reëel risico, vooral als je je vingerafdruk vaak ergens achterlaat. Daarom is het slim om je bewust te zijn van hoe dit werkt en hoe je je kunt beschermen.

Hoe werkt het proces van 3D-printen van een vingerafdruk?

Het begint met het verzamelen van je vingerafdruk. Iemand kan dit stiekem doen door je hand vast te houden of een glas aan te raken dat ze later onderzoeken, waarbij vingerafdrukherkenning bij natte vingers soms een rol speelt bij de betrouwbaarheid van de scan.

Met een beetje poeder en plakband wordt de afdruk duidelijk zichtbaar gemaakt. Vervolgens wordt deze gescand of gefotografeerd met een resolutie van minimaal 500 dpi voor een goed resultaat. Daarna komt de software aan bod. Programma's zoals FreeCAD of gespecialiseerde apps zetten de 2D-afdruk om in een 3D-model.

Je stelt de diepte in, meestal tussen 0,1 en 0,5 millimeter, afhankelijk van de scanner. Dit model wordt geëxporteerd naar een 3D-printer.

Prijzen voor een basisprinter beginnen bij zo'n €200, maar voor fijn werk zoals vingerafdrukken heb je er een nodig van €500 of meer, zoals de Creality Ender-3.

Als laatste print je het uit. Gebruik materiaal dat zacht aanvoelt, zoals TPU-filament of silicone voor een mal. De printkop beweegt laagje voor laagje, met een precisie van 0,1 mm.

Werkelijke voorbeelden en successen

Na het printen, en eventueel wat nabewerking zoals schuren, plak je het op een vinger of een nephand. Het hele proces duurt 1-2 uur en kost €10-€50 aan materialen, afhankelijk van de kwaliteit.

Er zijn tests gedaan die aantonen dat het werkt. In 2018 hackte een groep onderzoekers van de TU Delft een Samsung Galaxy S8 met een 3D-geprinte vingerafdruk. Ze gebruikten een foto van een vingerafdruk en printen deze uit op een resinprinter van €300, wat laat zien hoe een vingerafdrukscanner hacken in de praktijk in zijn werk gaat.

Het lukte in 20 minuten. Een ander voorbeeld is de iPhone 5s, een ouder model dat makkelijker te foppen was.

Hackers maakten een 3D-print voor €20 en ontgrendelden de telefoon in 5 seconden. Nieuwere modellen zoals de iPhone 14 zijn moeilijker, maar niet onmogelijk.

Merken zoals Yubico, die hardware-beveiliging maken, adviseren daarom altijd meerdere factoren te gebruiken, zoals een pincode erbij.

Maar het werkt niet altijd. High-end scanners, zoals die in de Samsung Galaxy S24 of de Pixel 8, meten ook de elektrische capaciteit van je huid. Een plastic printje triggert die niet. Tests tonen aan dat successen variëren: 30-50% bij budgetscanners, maar minder dan 10% bij topmodellen. Het hangt af van de technologie.

Varianten, modellen en kosten: wat moet je weten?

Er zijn verschillende manieren om een vingerafdruk te vervalsen, en niet elke methode vereist een 3D-print. Laten we de opties bekijken met prijzen en voorbeelden uit de biometrie-wereld.

• 2D-afdruk op silicone: De goedkoopste variant. Je drukt je vinger in klei, maakt een mal van silicone (€10 per zak) en giet deze vol met hars. Kosten: €20 tot €50. Succespercentage: hoog bij oudere scanners, laag bij nieuwe.
• 3D-print met filament: Gebruik een FDM-printer zoals de Prusa i3 MK3S (€800). Print in TPU voor flexibiliteit. Duurder, maar beter voor reliëf. Kosten per print: €5-€15. Ideaal voor experimenten.
• Resin 3D-printen: Voor fijnere details, zoals de Anycubic Photon (€250). Gebruik hars dat zacht is na uitharding. Kosten: €10-€20 per print. Werkt goed voor gezichtsherkenning-compatibele vingerafdrukken, maar is giftig – ventileer goed.
• Geavanceerde opties: Professionele scanners zoals die van Crossmatch (€1000+) maken 3D-modellen automatisch, maar dat is voor forensisch gebruik. Voor consumenten: apps zoals Fingerprint Duplicator (€50/jaar abonnement) helpen bij het ontwerp.

Prijzen variëren: een basisset voor 3D-printen begint bij €300 (printer + materialen).

Voor serieuze tests betaal je €500-€1000. Merken zoals Apple en Samsung updaten hun beveiliging voortdurend, dus een oude 3D-print werkt niet meer op nieuwe toestellen. Check altijd de specificaties van je apparaat.

Is het legaal? Het vervalsen van je eigen vingerafdruk voor experimenten is meestal oké, maar voor andermans data niet. Gebruik het verantwoord, bijvoorbeeld om je eigen beveiliging te testen.

Praktische tips om je te beschermen

Wil je voorkomen dat iemand je vingerafdruk 3D-print? Begin met bewustzijn. Laat geen vingerafdrukken achter op glazen of schermen.

Gebruik een screenprotector die vingerafdrukken vervaagt, zoals die van Spigen (€15). En reinig je sensor regelmatig met een microvezeldoekje.

Kies voor betere beveiliging. Gebruik meerdere biometrische methoden, zoals vingerafdruk én gezichtsherkenning op je iPhone of Samsung. Begrijp daarbij ook de rol van de Secure Element chip bij vingerafdrukopslag. Voeg een pincode of wachtwoord toe als backup. Apps zoals Google Authenticator (gratis) helpen bij tweefactorauthenticatie.

Test je eigen apparaten. Koop een goedkope 3D-printer en probeer je eigen vinger te printen.

Zie je zwakke plekken? Update je software direct. Merken zoals Apple brengen regelmatig patches uit.

En tot slot: deel je vingerafdruk nooit zomaar. Vraag je af: waarom heb ik deze scanner nodig?

Met deze kennis ben je een stap voor. Vingerafdruk vervalsen met een 3D-print is feit, niet fabel, maar met de juiste stappen blijf je veilig.