Duurzame gezichtsherkenning op smartphones blijkt een zwak punt, met name bij Android-toestellen van bekende merken, en de Rijksinspectie Digitale Infrastructuur (RDI) eist nu maatregelen van fabrikanten om dit beveiligingsrisico aan te pakken. Een recent onderzoek van de Consumentenbond toonde aan dat gezichtsherkenning op een aanzienlijk deel van de geteste telefoons eenvoudig te omzeilen is met een foto, wat de privacy van gebruikers in gevaar brengt.

Wat is er gebeurd?

De Consumentenbond heeft een onderzoek uitgevoerd naar de veiligheid van gezichtsherkenning op smartphones. Uit dit onderzoek blijkt dat bij 70% van de geteste Android-telefoons de gezichtsherkenning te omzeilen is met een foto van de eigenaar. Dit betekent dat een onbevoegde toegang kan krijgen tot de telefoon door simpelweg een foto te gebruiken in plaats van de daadwerkelijke persoon. iPhones, daarentegen, vertonen een veel robuustere beveiliging op dit gebied.

De Rijksinspectie Digitale Infrastructuur (RDI) heeft hierop gereageerd en stelt dat fabrikanten niet kunnen volstaan met het simpelweg waarschuwen van gebruikers in de handleiding. Ze benadrukken dat fabrikanten een verantwoordelijkheid hebben om passende maatregelen te nemen om de cyberveiligheid van hun producten te waarborgen. De RDI is kritisch op de praktijk waarbij fabrikanten in de kleine lettertjes vermelden dat gezichtsherkenning minder veilig is dan andere beveiligingsmethoden, zoals een pincode of vingerafdrukscan.

De inspectie wijst erop dat een CE-markering, een logo op de verpakking dat aangeeft dat een product voldoet aan Europese veiligheidseisen, geen garantie biedt voor een lekdichte telefoon. Veel consumenten denken ten onrechte dat dit keurmerk betekent dat een onafhankelijke instantie het toestel vooraf heeft goedgekeurd. In werkelijkheid mogen fabrikanten dit keurmerk zelf aanbrengen, wat de betekenis ervan aanzienlijk kan verminderen.

Achtergrond en context

De toenemende complexiteit van smartphones en andere verbonden apparaten maakt het steeds moeilijker om de cyberveiligheid te waarborgen. Gezichtsherkenning werd steeds populairder als een alternatief voor pincodes en vingerafdrukscanners, omdat het als een handige en snelle manier werd gepresenteerd om telefoons te ontgrendelen. Echter, de kwetsbaarheden die nu aan het licht komen, werpen serieuze twijfels op over de betrouwbaarheid van deze technologie.

De CE-markering is een Europees kwaliteitsmerk dat aangeeft dat een product voldoet aan de essentiële veiligheidseisen en andere relevante Europese regelgeving. Het is bedoeld om consumenten te beschermen en te garanderen dat producten veilig zijn in gebruik. Het feit dat fabrikanten zelf de CE-markering mogen aanbrengen, heeft echter geleid tot kritiek, omdat het de mogelijkheid van misbruik in de hand werkt.

De RDI voert momenteel geen voorafgaande tests uit op elektronische apparaten, maar reageert op klachten of risico’s die naar voren komen. Dit achteraf controleren is een punt van kritiek, omdat potentiële beveiligingsproblemen pas aan het licht komen nadat het product al op de markt is. De recente bevindingen hebben geleid tot een verscherping van de Europese regelgeving op het gebied van cyberveiligheid.

Reacties en gevolgen

De Consumentenbond heeft de resultaten van hun onderzoek gedeeld met de RDI, die nu actie onderneemt om fabrikanten te verplichten hun gezichtsherkenningssystemen te verbeteren. De RDI heeft aangegeven dat fabrikanten niet kunnen ontsnappen aan hun verantwoordelijkheid om veilige producten te leveren, zelfs als dit betekent dat ze de technologie moeten aanpassen of alternatieve beveiligingsmethoden moeten aanbieden.

De reacties van de fabrikanten zelf zijn tot nu toe beperkt. Samsung, Oppo en OnePlus hebben nog geen officiële verklaring afgegeven over de bevindingen van de Consumentenbond en de kritiek van de RDI. Het is waarschijnlijk dat de fabrikanten onder druk zullen komen te staan om hun gezichtsherkenningssystemen te verbeteren en transparanter te zijn over de risico's die eraan verbonden zijn.

De consumenten kunnen de gevolgen van deze bevindingen voelen in de vorm van verbeterde beveiligingsmaatregelen op nieuwe telefoons. Bestaande gebruikers van kwetsbare toestellen worden geadviseerd om extra voorzorgsmaatregelen te nemen, zoals het gebruik van een pincode of vingerafdrukscan als aanvullende beveiliging. De kwestie benadrukt de noodzaak van continue verbetering en strengere regelgeving op het gebied van cyberveiligheid in de consumentenelektronica.