110 telefoons getest

Gezichtsherkenning op smartphones niet altijd veilig: maar hoe werkt het eigenijk?

03 januari 2019 16:00 Aangepast: 04 januari 2019 08:45
Eerder wist een Nederlandse hacker de OnePus 6 te foppen met een uitgeprinte foto. Beeld © Rik van Duijn

Het ontgrendelen van je smartphone op basis van gezichtsherkenning is lang niet altijd veilig, zo blijkt uit onderzoek van de Consumentenbond. Deze functie is de laatste tijd een populair alternatief geworden voor het invoeren van een pincode of vingerafdruk.

Een deel van de smartphones met gezichtsherkenning blijkt eenvoudig te ontgrendelen zijn met een goede pasfoto. De Consumentenbond testte de 110 meest gebruikte toestellen. 42 hiervan zijn gevoelig voor de zogenoemde 'fotohack' (zie de complete lijst van geteste telefoons onderaan dit verhaal).

'Telefoon onthoudt herkenningspunten' 

Maar hoe werkt gezichtsherkenning eigenlijk? Onderzoeksjournalist Brenno de Winter, gespecialiseerd in digitale beveiliging, legt uit: "In feite maakt de telefoon een foto van je gezicht en onthoudt deze herkenningspunten in je gezicht zoals de stand van je ogen en de afstand daartussen."

Maar deze gezichtsherkenning is niet honderd procent betrouwbaar. "De gezichtsherkenning in smartphones is niet perfect, omdat het de telefoon makkelijk snel te geopend moet kunnen worden. Je wil dat je telefoon ook ontgrendelt bij minder helder licht, of wanneer je gezicht niet volledig in beeld is."

Miniatuurvoorbeeld
Lees ook:

Face ID: al je vragen over Apples gezichtsherkenning beantwoord

'Goede foto'

Een deel van de geteste toestellen is gemakkelijk om de tuin te leiden met een foto. "Dat is afhankelijk van de kwaliteit van de software en de camera. Zo heeft Apple een 3D-camera die goed op diepte en beweging detecteert." 

Waarschijnlijk is de iPhone daarom niet gevoelig voor een fotohack. "Hetzelfde geldt voor nieuwere toestellen van bijvoorbeeld Samsung, die zijn voorzien van software die bewegingen goed kunnen opvangen."

Miniatuurvoorbeeld
Lees ook:

Advies voor politie: kijk nooit naar een iPhone X

'Boze ex' 

De Winter vraagt zich af of het ontgrendelen van telefoons met een foto wel zo'n groot probleem is. "Wanneer je een boze ex hebt of een familielid die in jouw telefoon zou willen kijken wel. Diegene kan makkelijk aan een goede foto komen. Dan zou een vingerafdruk of pincode een veiligere ontgrendelmethode zijn."

Gezichtsherkenning is soms helemaal geen optie. "Met een tweeling kun je de gezichtsherkenning vrijwel altijd misleiden, want die gezichtskenmerken zijn simpelweg hetzelfde."

Miniatuurvoorbeeld
Lees ook:

Tweelingen foppen de gezichtsherkenning van de iPhone X

Toestellen ontgrendeld met een foto

De volgende toestellen konden in de test van de Consumentenbond met een foto ontgrendeld worden:

  1. Alcatel 1X
  2. Asus Zenfone 5 Lite 64 GB
  3. Asus Zenfone 5, ZE620KL (64 GB)
  4. BlackBerry Key2
  5. BlackBerry Key2 (US version)
  6. BQ Aquaris X2
  7. BQ Aquaris X2 Pro
  8. General Mobile GM8
  9. HTC U11+
  10. Huawei P20 (EML - L29)
  11. Huawei P20 Lite
  12. Huawei P20 Pro (CLT - L29)
  13. Lenovo Motorola Moto E5
  14. Lenovo Motorola Moto E5 (BR version)
  15. Lenovo Motorola Moto E5 Plus (BR version)
  16. Lenovo Motorola Moto G6 Play
  17. LG K9 (LM-X210EMW)
  18. LG Q6 Alpha (LG-M700n)
  19. Motorola Moto G6 Play (BR version)
  20. Motorola One
  21. Nokia 3.1
  22. Nokia 3.1 (US version)
  23. Nokia 7.1
  24. Oukitel VU
  25. Samsung Galaxy A7 (2018)
  26. Samsung Galaxy A8 (32GB) (SM-A530F/DS
  27. Samsung Galaxy A8 (64 GB)
  28. Samsung Galaxy A8+ (SM-A730F)
  29. Samsung Galaxy J8 Brasil
  30. Sony Xperia L2 (H3311)
  31. Sony Xperia L2 (H3321)
  32. Sony Xperia XZ2 (H8216)
  33. Sony Xperia XZ2 (US version)
  34. Sony Xperia XZ2 Compact (H8314)
  35. Sony Xperia XZ2 Compact (US version)
  36. Sony Xperia XZ2 Compact Dual SIM (H8324)
  37. Sony Xperia XZ2 Dual SIM (H8266)
  38. Sony Xperia XZ2 Premium (US version)
  39. Sony Xperia XZ3
  40. Vodafone Smart N9
  41. Xiaomi Mi A2
  42. Xiaomi Mi A2 (32GB)

Toestellen ontgrendeld met een foto, maar met betere beveiliging

De volgende toestellen werden in de test van de Consumentenbond ontgrendeld met een foto, maar je kunt gezichtsherkenning wel 'strikter' instellen: 

  1. Honor 7A
  2. LG G7 thinQ
  3. LG G7 thinQ (US version)
  4. LG G7 thinQ Dual SIM
  5. LG V35 ThinQ (US version)
  6. LG V40 ThinQ

Toestellen die niet met een foto zijn te ontgrendelen

De volgende toestellen konden in de test van de Consumentenbond niet met een foto ontgrendeld worden:

  1. Alcatel 3V (5099D)
  2. Alcatel 5
  3. Apple iPhone XR (128 GB)
  4. Apple iPhone XR (256 GB)
  5. Apple iPhone XR (64 GB)
  6. Apple iPhone XS (256GB)
  7. Apple iPhone XS (512GB)
  8. Apple iPhone XS (64GB)
  9. Apple iPhone XS Max (256GB)
  10. Apple iPhone XS Max (512GB)
  11. Apple iPhone XS Max (64GB)
  12. Asus Zenfone Max Plus (ZB570TL)
  13. Honor 10
  14. Honor 7C
  15. Honor 8X
  16. Honor View 10
  17. HTC U12+ (EU version)
  18. HTC U12+ (US version)Huawei P Smart+
  19. Huawei Y6 (2018) (ATU-L21)
  20. Huawei Y7 (2018)
  21. Huawei Mate 20
  22. Huawei Mate 20 Lite
  23. Huawei Mate 20 Pro
  24. Lenovo Motorola Moto G6 (32GB)
  25. Lenovo Motorola Moto G6 (64GB)
  26. Lenovo Motorola Moto G6 (US version)
  27. Lenovo Motorola Moto G6 Plus
  28. Lenovo Motorola Moto Z3 .US version
  29. Lenovo Motorola Moto Z3 Play
  30. Lenovo Motorola Moto Z3 Play .US version
  31. Motorola Moto G6 (BR version)
  32. Motorola Moto G6 Plus (BR version)
  33. One Plus 5T
  34. OnePlus 6 (128GB)
  35. OnePlus 6 (256GB)
  36. OnePlus 6 (64GB)
  37. OnePlus 6 (US version) (64 GB)
  38. Oppo Find X
  39. Samsung Galaxy A6 (32GB)
  40. Samsung Galaxy A6+ (32GB)
  41. Samsung Galaxy A6+ (64 GB)
  42. Samsung Galaxy A9 (2018)
  43. Samsung Galaxy J6 (2018)
  44. Samsung Galaxy Note 9 (128 GB) (EU version)
  45. Samsung Galaxy Note 9 (128 GB) Dual SIM (BR version)
  46. Samsung Galaxy Note 9 (128 GB) Single SIM (EU version)
  47. Samsung Galaxy Note 9 SM-N960U1 (US version)
  48. Samsung Galaxy S9  (SM-G960F/DS)
  49. Samsung Galaxy S9  SM-G960U1 (US model)
  50. Samsung Galaxy S9 256GB
  51. Samsung Galaxy S9 dual (128GB)
  52. Samsung Galaxy S9+ (SM-G965F/DS)
  53. Samsung Galaxy S9+ 256GB
  54. Samsung Galaxy S9+ dual (128GB)
  55. Samsung Galaxy S9+ Single SIM
  56. Samsung Galaxy S9+ SM-G965U1 (US model)
  57. WIKO View 2

Bron: Consumentenbond

`