Gezichtsherkenning op Android-smartphones blijkt wijdverbreid te falen, waarbij toestellen van merken als Samsung, Oppo en OnePlus te omzeilen zijn met een simpele foto van de eigenaar. De Rijksinspectie Digitale Infrastructuur (RDI) eist nu dat fabrikanten maatregelen nemen om de beveiliging te verbeteren, nadat onderzoek van de Consumentenbond de kwetsbaarheid aantoonde.

Wat is er gebeurd?

De Rijksinspectie Digitale Infrastructuur (RDI) heeft kritiek geuit op de beveiliging van gezichtsherkenning op Android-smartphones. Uit onderzoek van de Consumentenbond blijkt dat bij maar liefst 70 procent van de geteste toestellen de gezichtsherkenning te omzeilen is met een foto van de eigenaar. Dit betreft populaire modellen van merken als Samsung, Oppo en OnePlus, die prijzen variëren van €750 tot €1300. In contrast hiermee, biedt Apple met iPhones een aanzienlijk betere beveiliging op het gebied van gezichtsherkenning.

Fabrikanten van Android-telefoons lijken de risico's van deze kwetsbaarheid te minimaliseren door gebruikers te waarschuwen in de kleine lettertjes, waarbij wordt gesteld dat gezichtsherkenning minder veilig is dan een pincode of vingerafdruk. De RDI vindt dit onvoldoende en stelt dat fabrikanten een deugdelijke en cyberveilige producten moeten leveren, en risico’s niet simpelweg kunnen wegschrijven in de handleiding. De inspectie benadrukt dat een CE-markering, die vaak op de verpakking staat, geen garantie biedt voor een lekdichte telefoon.

Kopers interpreteren de CE-markering vaak verkeerd, in de overtuiging dat een onafhankelijke instantie het toestel vooraf heeft goedgekeurd. Dit is een misvatting, aangezien fabrikanten zelf het keurmerk mogen aanbrengen wanneer het toestel de fabriek verlaat. De RDI voert controles uit op basis van klachten en risico's, maar de huidige situatie roept vragen op over de effectiviteit van de huidige controles.

Achtergrond en context

De kwetsbaarheid van gezichtsherkenning op Android-smartphones is een groeiend probleem, gezien de toenemende afhankelijkheid van biometrische authenticatie voor toegang tot persoonlijke gegevens en diensten. De Consumentenbond heeft dit probleem blootgelegd door middel van tests die aantoonden hoe eenvoudig het is om de beveiliging te omzeilen met een foto. Dit roept zorgen op over de privacy en veiligheid van gebruikers.

De CE-markering is een Europese kwaliteitskeurmerk dat aangeeft dat een product voldoet aan de relevante Europese veiligheids-, gezondheids- en milieu-eisen. Echter, de manier waarop de markering wordt toegekend en gebruikt, heeft geleid tot verwarring bij consumenten en een afname van het vertrouwen in de betekenis ervan. De RDI erkent dat de regels omtrent de CE-markering in de praktijk te soepel zijn en dat er behoefte is aan strengere controles.

De complexiteit van moderne smartphones en de toenemende integratie van verschillende technologieën maken het steeds moeilijker om de beveiliging te waarborgen. Dit vereist voortdurende innovatie en samenwerking tussen fabrikanten, onderzoekers en toezichthouders om de risico's te minimaliseren en de privacy van gebruikers te beschermen.

Reacties en gevolgen

De RDI heeft aangekondigd dat ze fabrikanten zal aansporen om de beveiliging van gezichtsherkenning te verbeteren en maatregelen te nemen om de kwetsbaarheden te verhelpen. De inspectie overweegt ook om de regels rondom de CE-markering aan te scherpen en strengere controles in te voeren.

De Consumentenbond roept consumenten op om bewust te zijn van de risico's van gezichtsherkenning en om alternatieve authenticatiemethoden te gebruiken, zoals een pincode of vingerafdruk. Daarnaast spoort de organisatie de fabrikanten aan om transparanter te zijn over de beveiligingsrisico's en om gebruikers te voorzien van duidelijke instructies over hoe ze hun privacy kunnen beschermen.

De situatie kan leiden tot een verandering in de manier waarop gebruikers omgaan met biometrische authenticatie en tot een grotere vraag naar veiligere alternatieven. Fabrikanten kunnen gedwongen worden om te investeren in nieuwe technologieën en beveiligingsmaatregelen om aan de eisen van de RDI en de verwachtingen van consumenten te voldoen.