Biometrie omvat een breed scala aan technologieën waarmee unieke, persoonlijke kenmerken van mensen worden gebruikt voor identificatie en authenticatie. Naast vingerafdrukken en gezichtsherkenning omvat biometrie:
- DNA-matching,
- iris- en retinascans,
- oorvorm en -structuur,
- lichaamshouding,
- geur,
- aderen en
- stemherkenning.
Deze technologieën worden steeds meer toegepast, vooral voor beveiligingsdoeleinden. Voor consumenten blijven vingerafdruk- en gezichtsherkenning echter de meest gangbare methoden voor smartphones en laptops.
Waarom wordt biometrisch inloggen steeds populairder?
- Gebruiksgemak: Gebruikers hoeven geen wachtwoorden meer te onthouden. Zo is inloggen sneller en makkelijker.
- Unieke identiteit: Biometrische kenmerken zijn moeilijker te delen of te kopiëren dan wachtwoorden. Een vingerafdruk kun je niet vergeten of even doorgeven aan iemand anders.
- Minder kwetsbaar dan wachtwoorden: Veel mensen gebruiken zwakke of hergebruikte wachtwoorden, dat maakt accounts gevoelig voor phishing en datalekken. Nieuwe methoden zoals biometrie en passkeys moeten dit probleem oplossen.
Hoe werkt biometrische authenticatie?
Biometrisch inloggen bestaat meestal uit 3 stappen:
- Je registratie (enrollment): Bij de eerste installatie registreert het systeem een biometrisch kenmerk, denk aan jouw vingerafdruk of gezichtsscan.
- Het omzetten naar een ‘biometrisch template’: De scan wordt niet letterlijk opgeslagen, maar maakt een wiskundige representatie (template) van het biometrische kenmerk.
- De verificatie: Wanneer een gebruiker inlogt maak de sensor een nieuwe scan, het systeem vergelijkt deze met het opgeslagen template en als de overeenkomst groot genoeg is, krijg je toegang.
In veel moderne apparaten worden deze gegevens lokaal én versleuteld opgeslagen in een beveiligde hardwaremodule.
Vingerafdrukscanners: optisch, capacitief en ultrasoon
Er zijn drie typen vingerafdrukscanners:
- Optische scanners: Maken een foto van de vinger en vertalen deze naar een patroon.
- Capacitieve scanners: Gebruiken elektrische signalen en worden toegepast in de meeste moderne smartphones.
- Ultrasonische scanners: Deze scanners zijn inmiddels beschikbaar in veel moderne smartphones en bieden een hogere mate van veiligheid.
Apple en Android slaan vingerafdrukdata lokaal op, zodat deze niet op servers worden opgeslagen en onderweg niet gehackt kunnen worden. Apple’s Touch ID en Android’s Trusted Execution Environment (TEE) beveiligen deze data met encryptie.
Gezichtsherkenning met Windows Hello
Microsoft’s Windows Hello is beschikbaar in twee varianten:
- één voor consumenten en
- één voor bedrijven, genaamd Windows Hello for Business.
Hoewel beide varianten biometrische inlogopties bieden, zoals gezichtsherkenning en vingerafdrukken, zijn er belangrijke verschillen in beveiligingsniveau en functionaliteit.
- Windows Hello voor consumenten: Deze versie is beschikbaar voor privégebruikers op Windows-apparaten en biedt eenvoudige inlogmethoden via gezichts- of vingerafdrukherkenning, zonder wachtwoord. De biometrische gegevens worden veilig en versleuteld opgeslagen op het apparaat zelf. Windows Hello voor consumenten biedt daarnaast een pincode of fotowachtwoord als back-upoptie.
- Windows Hello for Business: Speciaal ontworpen voor zakelijk gebruik, biedt deze versie een hogere mate van beveiliging door multifactor authenticatie toe te voegen. Gebruikers ontvangen een unieke ID en een cryptografische sleutel (KEY) voor het inloggen. Wanneer medewerkers toegang willen tot het bedrijfsnetwerk of een beveiligde omgeving, wordt er een extra code naar hun mobiele apparaat gestuurd, die zij moeten invoeren. Dit verlaagt de kans op ongeautoriseerde toegang aanzienlijk.
Is biometrisch inloggen veilig?
Over het algemeen wordt biometrische authenticatie als veilig beschouwd. Het is moeilijker te stelen dan wachtwoorden, sneller en gebruiksvriendelijker en vaak lokaal opgeslagen op het apparaat. Daarnaast combineren veel systemen biometrie met andere beveiligingsmaatregelen, zoals een pincode of apparaatcontrole.
Risico’s en nieuwe ontwikkelingen
- Privacy: Biometrische gegevens zijn zeer gevoelig. Als ze uitlekken, kun je ze niet veranderen zoals een wachtwoord.
- Spoofing: Sommige systemen kunnen worden misleid met nagemaakte vingerafdrukken, foto’s of 3D-maskers. Goedkopere apparaten zonder geavanceerde sensoren zijn hier gevoeliger voor.
- Onomkeerbaarheid: Een wachtwoord kun je wijzigen. Een vingerafdruk niet.
Daarom adviseren veel beveiligingsexperts om biometrie te combineren met andere beveiligingsmethoden, zoals multi-factor authenticatie.
Elk beveiligingssysteem kent risico’s. In onderzoek door de Consumentenbond bleek dat sommige toestellen nog steeds relatief eenvoudig misleid kunnen worden met een foto.
Spoofing voorkomen
Fabrikanten werken ondertussen aan steeds geavanceerdere technologieën om spoofing en andere veiligheidsproblemen tegen te gaan. Een voorbeeld hiervan is de toepassing van gedragsmatige biometrie.
Deze techniek maakt gebruik van de gyroscoop en versnellingsmeters in een smartphone om een profiel te maken op basis van de manier waarop iemand een apparaat vasthoudt, beweegt of typt. Dit unieke gedragsprofiel voegt een extra laag beveiliging toe en maakt spoofing aanzienlijk lastiger.
Daarnaast wordt er geëxperimenteerd met technologieën zoals vatenherkenning en geavanceerde machine learning, die het patroon van bloedvaten of specifieke interacties met het apparaat in kaart brengen. Zo ontstaat een bijna onmogelijk te vervalsen identificatiemethode die verder gaat dan alleen uiterlijke kenmerken.
Tips voor biometrisch inloggen
Gebruik voor de vingerafdruk een minder voor de hand liggende vinger en combineer biometrie met een pincode voor extra beveiliging.
Vrijwel alle HP-laptops beschikken over Windows Hello. Met Wolf Security en mogelijkheden als Sure View maak je de beveiliging van apparaten nog beter.
De werkplek evolueert razendsnel
Hoe zorg je ervoor dat deze klaar is voor de toekomst? Met de juiste combinatie van technologie, flexibiliteit en duurzaamheid creëer je een werkplek waar medewerkers optimaal kunnen presteren. Ontdek hoe je dit aanpakt.
Downloaden
Lees ook:
