Is inloggen met vingerafdruk of gezichtsherkenning veilig?

Aan vingerafdrukken is elk mens te identificeren. Ze zijn uniek en heel moeilijk na te maken. Ook andere delen van ons lichaam worden soms gebruikt ter identificatie. Het iris en netvlies van een oog, de hartslag of het gezicht. De verzamelnaam hiervoor is biometrische gegevens.

Op de telefoon en tablet zijn vingerafdrukken en gezichtsherkenning populair. Op de meeste toestellen kun je ermee inloggen. Zo hoef je niet steeds een wachtwoord of pincode in te vullen. Maar wat als iemand de gegevens steelt?

Scans van vingerafdrukken of het gezicht staan alleen op het toestel. Ze worden niet opgeslagen op een server van bijvoorbeeld Google of Apple. Daardoor kan niemand ze stelen of kopiëren. Dus het is veilig. Natuurlijk kan de telefoon zelf wel gestolen worden of zoekraken. Wis dan op afstand alle gegevens.

Gezichtsherkenning is trouwens alleen veilig in gebruik als de telefoon een 3D-scan van het gezicht kan maken. Sommige toestellen maken een 2D-scan, maar dan is het apparaat mogelijk ook te ontgrendelen met een portretfoto.

Wie een telefoon instelt voor gebruik, doet dat met een wachtwoord. Pas daarna stel je gezichtsherkenning of een vingerafdruk in. De telefoon ontgrendelen kan dan met de scan of gewoon het wachtwoord. Dat is ook logisch. Want in het donker werkt gezichtsherkenning bijvoorbeeld niet. 

In veel apps, zoals die van banken of DigiD, kan je ook inloggen via vingerafdruk/gezichtsherkenning. Maar dat kan pas nadat je de app activeerde en inlogde met een gebruikersnaam en wachtwoord. Zo’n app gebruikt de biometrische mogelijkheden die zijn ingesteld op het toestel. Eenvoudig gezegd: gebruik je vingerafdruk/gezichtsherkenning op de telefoon, dan biedt zo’n app het ook aan. De app slaat de vingerafdruk of de gezichtsscan dus niet zelf op.