Topfabrikanten van smartphones, waaronder Samsung, Oppo en OnePlus, worden door de Rijksinspectie Digitale Infrastructuur (RDI) op de vingers getikt voor onvoldoende beveiliging van hun gezichtsherkenningstechnologie, nadat onderzoek van de Consumentenbond aantoonde dat deze eenvoudig te omzeilen is met een foto. De inspectie stelt dat fabrikanten niet kunnen wegkomen met het simpelweg waarschuwen van gebruikers voor de risico’s, maar verplichtingen hebben om passende maatregelen te nemen voor cyberveiligheid.

Wat is er gebeurd?

De Rijksinspectie Digitale Infrastructuur (RDI) heeft een kritische blik geworpen op de beveiliging van gezichtsherkenning in smartphones van diverse fabrikanten. Een recent onderzoek van de Consumentenbond toonde aan dat bij maar liefst 70% van de geteste mobiele telefoons de gezichtsherkenning te omzeilen is met een foto van de eigenaar. Dit betekent dat onbevoegden potentieel toegang kunnen krijgen tot persoonlijke gegevens en functies van de telefoon. De RDI stelt dat deze kwetsbaarheid onacceptabel is en dat fabrikanten een grotere verantwoordelijkheid hebben om deze te verhelpen.

De inspectie is bijzonder kritisch op de manier waarop fabrikanten de risico's van gezichtsherkenning communiceren. Veel bedrijven plaatsen een disclaimer in de kleine lettertjes, waarin staat dat gezichtsherkenning minder veilig is dan bijvoorbeeld een pincode of vingerafdrukscan. De RDI vindt dat dit geen excuus is voor het leveren van een onvoldoende beveiligd product. Een fabrikant kan de verantwoordelijkheid niet simpelweg afschuiven op de gebruiker door middel van een waarschuwing.

De bevindingen richten zich specifiek op Android-telefoons, waarbij peperdure modellen van merken als Samsung (prijsklasse €1250), Oppo (€1300) en OnePlus (€750) kwetsbaar blijken te zijn. iPhones, daarentegen, lijken een betere beveiliging te bieden op dit gebied. De RDI benadrukt dat de CE-markering, die op veel elektronische producten staat, geen garantie biedt voor een lekdichte telefoon en dat consumenten dit vaak verkeerd interpreteren.

Achtergrond en context

De CE-markering is een Europese kwaliteitskeurmerk dat aangeeft dat een product voldoet aan de essentiële veiligheidseisen van de Europese Unie. Echter, de markering wordt door fabrikanten zelf aangebracht en vereist geen voorafgaande goedkeuring door een onafhankelijke instantie. Dit systeem is in de loop der jaren bekritiseerd omdat het de verantwoordelijkheid voor de veiligheid van producten grotendeels bij de fabrikant legt, wat kan leiden tot een gebrek aan objectieve controle.

De RDI voert geen voorafgaande tests uit op elektronische apparaten, maar reageert op klachten of potentiële risico’s. Dit reactieve karakter heeft in het verleden tot kritiek geleid, omdat potentiële problemen pas aan het licht komen nadat de producten al op de markt zijn. De recente bevindingen over de gezichtsherkenning in smartphones hebben de discussie over de effectiviteit van de huidige regelgeving opnieuw aangewakkerd.

De toenemende complexiteit van smartphones en andere verbonden apparaten maakt het steeds moeilijker om de digitale veiligheid te waarborgen. Deze apparaten bevatten steeds meer sensoren en software, wat de potentiële aanvalsoppervlakken vergroot. De RDI erkent deze uitdaging en benadrukt de noodzaak van strengere regelgeving en een proactievere aanpak om de cyberveiligheid van consumenten te beschermen.

Reacties en gevolgen

De RDI heeft aangekondigd dat de Europese regels met betrekking tot de cyberveiligheid van elektronische apparaten zijn aangescherpt als reactie op de groeiende complexiteit van deze apparaten en de daarmee samenhangende risico's. Deze verscherpte regels zullen fabrikanten verplichten om meer proactief te zijn in het identificeren en verhelpen van kwetsbaarheden. De inspectie verwacht dat deze maatregelen zullen leiden tot een verbetering van de algehele cyberveiligheid van smartphones en andere verbonden apparaten.

De Consumentenbond heeft de bevindingen van de RDI verwelkomd en roept consumenten op om zich bewust te zijn van de risico's van gezichtsherkenning en om alternatieve beveiligingsmethoden te overwegen, zoals een pincode of vingerafdrukscan. De consumentenorganisatie pleit voor een meer transparante en objectieve manier van testen en keuren van elektronische apparaten, zodat consumenten een beter geïnformeerde keuze kunnen maken.

De getroffen fabrikanten, Samsung, Oppo en OnePlus, hebben nog geen officiële reactie gegeven op de kritiek van de RDI. Echter, de druk om actie te ondernemen is groot, aangezien de reputatie van deze bedrijven op het spel staat. Consumenten kunnen mogelijk een afname in de verkoop verwachten als de fabrikanten niet snel maatregelen nemen om de beveiliging van hun gezichtsherkenningstechnologie te verbeteren.