Hoe veilig is gezichtsherkenning?

Gezichtsherkenning stel je in op de telefoon. Gegevens over je gezicht worden opgeslagen. Daarna werkt gezichtsherkenning op de volgende manier:  

• De camera aan de voorkant maakt een foto of infrarood-scan van je gezicht.
• De telefoon controleert vaste punten, zoals je ogen, neus en mond.
• Klopt het beeld met de bewaarde gegevens op je telefoon, dan ontgrendelt de camera.
• Werkt de gezichtsherkenning niet, dan kun je ontgrendelen met je ingestelde code. Die blijft altijd achter de hand.

Fabrikanten gebruiken verschillende technieken in hun gezichtsherkenning. Grofweg zijn er twee vormen:

• een methode die een driedimensionale (3D) scan van je gezicht maakt; 
• een methode die een platte, tweedimensionale scan maakt.

Een platte scan ziet geen diepte. Daarom is die soms voor de gek te houden met een foto die je voor de camera houdt. Dat is dus minder veilig.

Een 3D-scan is veel veiliger. Die kijkt niet alleen waar je neus zit, maar ook hoe ver die uitsteekt ten opzichte van je ogen, wangen en kin.

Apple noemt de gezichtsherkenning die het bedrijf gebruikt Face ID. Het systeem projecteert duizenden onzichtbare infraroodpuntjes op je gezicht en maakt daarmee een nauwkeurig 3D-model. Daardoor kan Face ID onderscheid maken tussen een echt gezicht en een foto. Het werkt bovendien ook in het donker.

Face ID staat daarom bekend als een van de veiligste vormen van gezichtsherkenning op een telefoon. Apple staat het systeem ook toe voor het goedkeuren van betalingen en het openen van apps waarin gevoelige gegevens staan.

Op veel Android-toestellen werkt gezichtsherkenning alleen maar met de selfiecamera. Dat is snel en eenvoudig, maar geeft minder bescherming. De Consumentenbond kon in een test meer dan de helft van de onderzochte Android-telefoons ontgrendelen met een foto van de eigenaar. Het ging om sommige modellen van fabrikanten als Samsung, Motorola, OPPO, Redmi en OnePlus.

Hoe veilig gezichtsherkenning is, hangt bij Android-telefoons dus sterk af van het model dat je hebt.

De veiligheid van gezichtsherkenning zegt niets over de totale veiligheid van telefoons. Die is bij alle merken in orde. Alle telefoons kun je goed beveiligen met een pincode, patroon en wachtwoord.

Het klinkt zorgelijk dat je gezichtsherkenning op sommige telefoons voor de gek kunt houden met een fotootje. Maar hoe groot is het risico in de praktijk? Iemand met slechte bedoelingen moet:

• je telefoon in handen krijgen;
• weten dat gezichtsherkenning is ingeschakeld;
• een geschikte foto van je gezicht hebben.

Dat laatste is niet ondenkbaar. Veel mensen zetten foto's van zichzelf op sociale media. Maar iemand met slechte bedoelingen moet natuurlijk wel weten wie je bent om die op te kunnen zoeken. En hoe groot is die kans?

Toch is een telefoon die je met een foto kunt ontgrendelen, minder veilig dan een toestel met echte 3D-gezichtsherkenning. Gebruik op de iPhone gerust Face ID want dat is heel veilig. Maak je je zorgen over je Android-telefoon, gebruik dan op het toestel een andere manier om te vergrendelen.