Hoe veilig is gezichtsherkenning op je smartphone?

Wat is gezichtsherkenning bij smartphones en hoe werkt het?

Technologie

Bij de meer geavanceerde (en duurdere) apparaten wordt er een 3D-techniek gebruikt voor hun gezichtsherkenning. Met deze techniek wordt het gezicht vanuit elke hoek in kaart gebracht en registreert de smartphone precieze biometrische gegevens die weinig ruimte laten voor valse identificatie.

Je hebt ook apparaten die 2D-gezichtsgegevens registreren. Het gevaar is dat een afbeelding ook een tweedimensionale weergave is, waardoor er een groter risico is op vals-positieve authenticiteit.

Werking

In plaats van een pincode of een wachtwoord kun je jezelf identificeren met behulp van deze biometrische sensor. Bij het eerste gebruik van je smartphone, die de optie heeft van gezichtsherkenning, krijg je de kans om deze te activeren. Daar gaat je telefoon de gegevens van je gezicht onthouden en gebruiken bij het ontgrendelen van je telefoon, maar kan ook gebruikt worden voor andere apps.

Wat zijn de voordelen van gezichtsherkenning bij smartphones?

Zo’n identificatiemethodes kunnen praktisch en veel directer zijn dan het invoeren van een combinatie van cijfers of een reeks letters die je elke keer opnieuw in je telefoon moet invoeren. Met deze techniek moet je je ook geen zorgen meer maken dat iemand over je schouders meekijkt terwijl je je code invoert. Zoals hierboven vermeld, kan je bij het eerste gebruik van je smartphone krijg je de kans om je gezichtskenmerken op te nemen en dus ook te activeren. Afhankelijk van de smartphone vonden we echter dat de technologie voor verbetering vatbaar is.

Wat zijn de nadelen van gezichtsherkenning bij smartphones?

Van de 98 smartphones die werden getest toen ze voor het eerst werden geïntroduceerd, werden er 30 ontgrendeld door een eenvoudige foto van de gebruiker weer te geven. De overgrote meerderheid van de apparaten die door de fout zijn getroffen behoren tot het instap-en middensegment. Maar modellen die meer dan €1000 kosten, zoals de Xiaomi 13 Pro, komen ook voor in deze ranglijst. Het is belangrijk om op te merken dat niet al deze smartphones eenvoudig te ontgrendelen zijn met een afbeelding. De Samsung Galaxy A23 bleek bijvoorbeeld moeilijker te misleiden. Na meerdere pogingen hebben we onderstaande smartphones kunnen ontgrendelen waarbij de gebruiker niet aanwezig was.

Antwoord van de fabrikant

Na het delen van onze bevindingen met de fabrikanten, geven deze toe dat de gezichtsherkenning op hun apparaten niet de meest veilige identificatiemethode is. Afhankelijk van het merk verschijnt er bij het opstarten van je telefoon een waarschuwing die min of meer duidelijk uitlegt wat de risico’s zijn van gezichtsherkenning.

• Motorola ziet gezichtsherkenning als een tool om gemakkelijk te kunnen ontgrendelen, maar herinnert gebruikers eraan dat tijdens het instellen van je telefoon, pincodes of complexe wachtwoorden een superieure beveiliging bieden een raadt gebruikers deze methoden aan.
• HMD Global, het bedrijf dat verantwoordelijk is voor Nokia smartphones, vertelt ons dat ze nog nooit fouten met gezichtsherkenning hebben vastgesteld. Ze voegen er wel aan toe dat de vingerafdrukherkenning veiliger is. Bij het activeren van de gezichtsherkenning op een Nokia-toestel, worden gebruikers gewaarschuwd dat “iemand of iets dat op hen lijkt” de telefoon kan ontgrendelen.
• Oppo en Oneplus, die allebei onder hetzelfde bedrijf bestaan, antwoorden op een nogal geformatteerde manier dat “sommige ontgrendelingsmethoden veiliger zijn dan andere”, maar dat nauw samenwerken met hun community over veiligheidskwesties.
• Hoewel hun smartphones gebruikers ook waarschuwen bij het opstarten, waren Samsung en Fairphone bijzonder bezorgd toen we onze bevindingen deelden en doen ze intern onderzoek om de fout te reproduceren. We hebben geen reactie ontvangen van Xiaomi.

Ontdek hier onze vergelijker

Hoe veilig is gezichtsherkenning bij smartphones? Onze tips

Als je een van de smartphones op de lijst hebt, geen paniek. Onthoud dat gezichtsherkenning een optionele methode is, niet de enige. Alle smartphones hebben minstens één andere identificatiemethode.

• Schakel bij twijfel gezichtsherkenning uit en gebruik de vingerafdruklezer als je die hebt, de pincode of het wachtwoord. Als je voor het laatste kiest, gebruik dan een combinatie van verschillende tekens en tekens om het complexer te maken.
• Als je toch de voorkeur geeft aan het voordeel van gezichtsherkenning, kun je deze activeren om de telefoon te ontgrendelen, maar een andere methode gebruiken om jezelf te identificeren op gevoelige applicaties zoals apps om te bankieren 
• Denk eraan om snel uit te loggen uit de bankapplicatie zodra je transacties zijn voltooid. Zo voorkom je dat je rekening toegankelijk blijft als de applicatie op de achtergrond open blijft staan.

Meer beveiligingstips voor slimme apparaten