Wat is biometrie? Complete gids voor moderne identiteitstechnologie

Iedereen heeft unieke biologische kenmerken, van vingerafdrukken en gelaatstrekken tot stempatronen en meer. Deze stukjes biologische gegevens, bekend als biometrische gegevens, krijgen in de moderne wereld steeds meer toepassingen, vooral op het gebied van cybersecurity, waar ze helpen bij het beveiligen van accounts, data en apparaten.

In deze gids leggen we uit wat biometrische gegevens zijn, hoe ze worden gebruikt, welke voordelen ze bieden en welke uitdagingen ze met zich meebrengen.

Wat zijn biometrische gegevens?

Biometrische gegevens zijn simpelweg gegevens die betrekking hebben op iemands fysieke of gedragsmatige kenmerken of eigenschappen. Denk hierbij aan vingerafdrukken, gelaatstrekken, netvlies-scans en dergelijke. Deze gegevens kunnen worden gebruikt om individuen te identificeren en te herkennen. Zo kan een gebruiker bijvoorbeeld zijn telefoon ontgrendelen door zijn vinger op de vingerafdrukscanner van het apparaat te leggen.

Hoe biometrische gegevens worden verzameld

Biometrische gegevens worden op diverse manieren en door verschillende organisaties verzameld, van overheidsinstanties tot techgiganten en sociale mediabedrijven. Enkele van de vele manieren waarop dit kan gebeuren zijn:

• Bij het instellen van nieuwe apparaten, zoals telefoons of computers, die biometrische authenticatietechnologie bevatten, zoals gezichts- of vingerafdrukscanners.
• Op luchthavens en bij grenscontroles, waar autoriteiten foto’s en vingerafdrukken van reizigers kunnen maken.
• Bij het gebruik van DNA-analysediensten, bijvoorbeeld om meer te leren over de familiegeschiedenis of afkomst.
• Bij apps die biometrische gegevens van hun gebruikers kunnen verzamelen, creëren en opslaan, zoals gezichtsfoto’s of stemopnames.
• Op werkplekken die biometrische authenticatie of identificatietechnologie gebruiken, bijvoorbeeld deuren of toegangspanelen die werken met retina- of vingerafdrukscans.
• Bij interactie met AI-stemassistenten, zoals Alexa of Google Home, die gebruikersstemgegevens kunnen verzamelen.
• Op bepaalde sociale mediaplatforms, zoals TikTok, dat in 2021 zijn beleid aanpaste om het verzamelen van biometrische gegevens van gebruikers mogelijk te maken.

Waar biometrische gegevens worden opgeslagen

Vanwege de gevoeligheid van biometrische gegevens moeten deze op een veilige manier worden opgeslagen. Er zijn verschillende methoden om dit te doen:

• Opslag op het apparaat: Hierbij worden de biometrische gegevens lokaal opgeslagen, op het apparaat waarop ze zijn verzameld en gebruikt zullen worden. Als je bijvoorbeeld gezichtsherkenning instelt op je telefoon, worden de gegevens doorgaans alleen op die telefoon opgeslagen.
• Biometrische servers: Soms worden biometrische gegevens opgeslagen op beveiligde biometrische servers, die fysiek of cloudgebaseerd kunnen zijn.
• Gedecentraliseerde opslag: Deze methode combineert de twee bovenstaande opties, waarbij bepaalde delen van de biometrische gegevens op het apparaat blijven en andere op beveiligde servers worden opgeslagen, waardoor een balans ontstaat tussen veiligheid en toegankelijkheid.

Het is belangrijk op te merken dat biometrische gegevens vaak worden versleuteld en opgeslagen als een template in plaats van als een onbewerkte afbeelding. Dit verhoogt de veiligheid; als de gegevens worden gelekt of door onbevoegden worden ingezien, is het veel moeilijker om ze te ontsleutelen of misbruiken.

Soorten biometrische identificatie

Biometrische gegevens komen in veel vormen voor, van de meest bekende voorbeelden zoals vingerafdrukken tot minder bekende varianten die verband houden met gedrag of minder opvallende fysieke kenmerken. We kunnen deze varianten in twee groepen indelen: fysieke en gedragsbiometrie.

Fysieke biometrie

Voorbeelden van fysieke biometrie zijn:

• Vingerafdrukken
• Vingergeometrie (vorm en grootte van vingers)
• Oogscans, inclusief netvlies en iris
• Gelaatstrekken
• Oorvormen
• Hartslagpatronen

Gedragsbiometrie

Gedragsbiometrie omvat:

• Stem- en spraakpatronen
• Handtekening
• Typgewoonten
• Gang (de manier waarop iemand loopt of rent)

Hoe biometrische authenticatie werkt

Biometrische authenticatie werkt door eerst de biometrische gegevens van een gebruiker vast te leggen en om te zetten in een digitale template, dat meestal versleuteld wordt voor veiligheid. Wanneer de gebruiker later probeert in te loggen, worden nieuwe biometrische gegevens verzameld en vergeleken met de opgeslagen template. Is er een match, dan wordt toegang verleend.

Laten we dit nu met een voorbeeld illustreren:

1. Een gebruiker koopt een nieuwe smartphone met ingebouwde vingerafdrukscanner.
2. Tijdens het instellen van het apparaat wordt gevraagd de vingerafdruk te scannen. De gebruiker legt zijn vinger in verschillende hoeken op de sensor terwijl het systeem de gegevens verzamelt.
3. De biometrische vingerafdrukgegevens worden versleuteld en beveiligd op het apparaat opgeslagen.
4. De volgende keer dat de gebruiker de telefoon wil ontgrendelen met de vingerafdruk, plaatst hij zijn vinger op de sensor.
5. Het apparaat verzamelt opnieuw vingerafdrukgegevens en vergelijkt deze met de eerder veilig opgeslagen biometrische gegevens. Als de gegevens overeenkomen, wordt de telefoon ontgrendeld.

Voordelen van biometrische technologie

De belangrijkste voordelen van biometrische technologie zijn:

• Verbeterde beveiliging: Lange tijd waren wachtwoorden de standaardmethode om accounts te beschermen, maar die kunnen worden geraden of gehackt. Biometrische gegevens zijn uniek voor ieder individu en veel moeilijker te vervalsen, waardoor accounts, apparaten en gegevens beter worden beveiligd.
• Gebruiksgemak: Het is veel eenvoudiger om met één vingerafdruk of een snelle gezichtsherkenning toegang te krijgen tot een apparaat of account dan telkens een sterk wachtwoord te moeten onthouden en invoeren — tenzij je natuurlijk een veilige en gebruiksvriendelijke wachtwoordmanager gebruikt.
• Veelzijdige toepassingen: Biometrische gegevens kunnen op talloze manieren worden gebruikt. De technologie wordt inmiddels toegepast in uiteenlopende sectoren, van financiën en bankwezen tot gezondheidszorg, onderwijs en technologie.

Risico’s en uitdagingen van biometrie

Ondanks de vele voordelen is biometrische technologie niet perfect. Ze brengt bepaalde risico’s en uitdagingen met zich mee die erkend en, waar mogelijk, beperkt moeten worden.

Kunnen biometrische gegevens worden gehackt?

Het lijkt misschien onmogelijk om biometrische gegevens te hacken, aangezien ze volledig uniek zijn voor ieder individu. Helaas is dat niet het geval — zeker niet met de opkomst van moderne technologieën zoals kunstmatige intelligentie (AI).

In 2018 ontwikkelden onderzoekers van de New York University Tandon en Michigan State University nepvingerafdrukken die vingerafdrukscanners konden misleiden — en niet alleen één, maar meerdere apparaten van verschillende gebruikers konden ontgrendelen. Ze gebruikten generative adversarial networks (GAN’s), computermodellen die leren om realistische beelden te genereren (in dit geval vingerafdrukken). Door duizenden valse vingerafdrukken te creëren en te testen welke het beste werkten, ontdekten ze uiteindelijk de zogenoemde DeepMasterPrints: nepvingerafdrukken die telefoons en apparaten kunnen ontgrendelen zonder de echte vingerafdruk van de gebruiker te kennen.

In plaats van biometrische gegevens te imiteren, kunnen cybercriminelen ze ook stelen via skimming, waarbij speciale apparaten worden gebruikt om vingerafdrukgegevens te kopiëren van bijvoorbeeld geldautomaten. Daarnaast kunnen biometrische gegevens uitlekken door datalekken of inbreuken op databases. Als cybercriminelen toegang krijgen tot deze gegevens, kunnen ze proberen ze te ontsleutelen en voor schadelijke doeleinden te gebruiken.

Zorgen over privacy en identiteit

Veel mensen maken zich ook zorgen over de impact van het verzamelen van biometrische gegevens op hun privacy. Wie waarde hecht aan privacy of zich afvraagt hoe bedrijven en overheidsinstanties met hun gegevens omgaan, kan het een ongemakkelijk idee vinden dat organisaties hun vingerafdrukken, irisscans of gezichtsbeelden bewaren.

Altijd wanneer persoonlijke gegevens worden verzameld en opgeslagen, rijzen er vragen over hoe die informatie wordt gebruikt en wat er kan gebeuren als ze in verkeerde handen terechtkomt. Zelfs met sterke versleuteling en beveiligingsmaatregelen, zoals lokale opslag op het apparaat, blijft er een risico bestaan dat cybercriminelen toegang krijgen tot deze uiterst persoonlijke gegevens — met ernstige gevolgen voor de privacy.

Zijn biometrische gegevens veiliger dan wachtwoorden?

Over het algemeen worden biometrische gegevens als veiliger beschouwd dan wachtwoorden. Dat komt omdat biometrische gegevens uniek zijn — niemand heeft exact dezelfde vingerafdrukken, gelaatstrekken of irisscans. Daardoor wordt het risico van slechte wachtwoordgewoonten uitgesloten. Wachtwoorden kunnen daarentegen gemakkelijk worden gekraakt als ze niet sterk genoeg zijn of kunnen worden gekopieerd.

Om die reden zijn accounts en apparaten die met biometrische gegevens worden beveiligd doorgaans moeilijker te hacken dan die met alleen wachtwoordbeveiliging. Toch betekent dit niet dat biometrische beveiliging probleemloos is. Zoals eerder besproken, bestaan er methoden om biometrische verificatiesystemen te misleiden of biometrische gegevens te stelen.

Hoe je je biometrische gegevens kunt beschermen

Je kunt de risico’s die biometrische gegevens met zich meebrengen beperken door zorgvuldig om te gaan met digitale beveiliging en enkele beproefde maatregelen te volgen.

Best practices voor individuen

• Denk goed na voordat je instemt: Klik niet zomaar op Accepteren als bedrijven om je biometrische gegevens vragen. Weeg de risico’s af en overweeg om niet mee te doen als je geen volledig vertrouwen hebt.
• Gebruik meerdere beveiligingslagen: Vertrouw niet uitsluitend op wachtwoorden of biometrie om je accounts te beschermen. Gebruik liever meerdere beveiligingsniveaus, zoals tweestapsverificatie (2FA) of multifactorauthenticatie (MFA), zodat je identiteit veel moeilijker te imiteren of te stelen is.
• Verbinding maken met een VPN: Door verbinding te maken met een VPN wordt je internetverkeer — inclusief eventuele biometrische gegevens die je verzendt of ontvangt — versleuteld. Dat maakt het veel moeilijker voor derden om deze gegevens te onderscheppen, vooral op openbare of onbeveiligde wifi-netwerken.

Hoe bedrijven biometrische gegevens moeten beveiligen

Bedrijven die biometrische gegevens verwerken, moeten alle nodige maatregelen nemen om deze te versleutelen en te beschermen, zodat het risico op dataverlies, datalekken of diefstal tot een minimum wordt beperkt. Dit kan onder andere het volgende inhouden:

• Het aanwijzen van duidelijke beveiligingsverantwoordelijken die toezicht houden op het beheer van biometrische beveiliging.
• Het implementeren van veilige beleidslijnen voor gegevensopslag.
• Het trainen van medewerkers in het correct beheren en beveiligen van biometrische gegevens.
• Het vaststellen van duidelijke toegangsregels: wie heeft toegang tot de gegevens en op welke manier.
• Het uitvoeren van risicoanalyses en audits om mogelijke kwetsbaarheden te identificeren.
• Het raadplegen van cybersecurityspecialisten voor deskundig advies en begeleiding.

De toekomst van biometrie

Biometrie zal niet verdwijnen — integendeel. Voorspellingen geven aan dat de waarde van de biometrische industrie tussen 2025 en 2033 bijna zal verviervoudigen. Biometrische technologie wordt bovendien steeds gebruikelijker in apparaten, software en werkomgevingen.
We kunnen verwachten dat toekomstige computers, smartphones, wearables en slimme apparaten standaard biometrische authenticatie zullen ondersteunen. Daarnaast zullen zogenoemde multimodale biometrische systemen — die meerdere soorten biometrische gegevens combineren, zoals vingerafdruk- en stemherkenning — naar verwachting steeds vaker worden toegepast. Deze systemen bieden verbeterde beveiliging en strengere toegangscontrole.