Tip van de week: Moet ik gezichtsherkenning op mijn telefoon uitschakelen?

EN: Click here and choose your language using Google's translation bar at the top of this page ↑

In de wereld van mobiele technologie is gezichtsherkenning een veelbesproken onderwerp geworden, vooral in het licht van recente zorgen over privacy en veiligheid. Velen vragen zich af of het verstandig is om deze technologie op hun smartphones te gebruiken. Laten we deze kwestie vanuit verschillende perspectieven bekijken om een goed onderbouwd antwoord te geven.

Inleiding tot gezichtsherkenning en recente zorgen

"Veiligheid versus gemak: De actuele staat van gezichtsherkenning op smartphones"

Gezichtsherkenningstechnologie op smartphones, zoals Apple's Face ID, maakt gebruik van geavanceerde beveiligingsmaatregelen. Deze systemen creëren een gedetailleerd 3D-model van het gezicht van de gebruiker, wat betekent dat het niet gemakkelijk misleid kan worden door foto's of video's. Dit voegt een sterke laag van beveiliging toe omdat het niet alleen om het herkennen van gezichtstrekken gaat, maar ook om de analyse van de unieke structuren van elk gezicht.

Recente berichten in de media suggereren echter dat hackers met behulp van deepfake-technologie gezichten kunnen kopiëren en toegang kunnen krijgen tot bankrekeningen. Dit klinkt alarmerend, maar het is belangrijk om de feiten te controleren. Volgens een reactie van ING Bank is het verhaal over de misbruiken van gezichtsherkenning door deepfakes grotendeels verkeerd geïnterpreteerd door journalisten. Dit wordt versterkt door technische rapporten en expertanalyses die vaak verkeerd worden weergegeven in de mainstream media, resulterend in onnodige angst onder het publiek.

Ondanks de zorgen blijft het risico van dit soort aanvallen relatief laag. Banken en andere financiële instellingen gebruiken vaak meerdere beveiligingslagen, waaronder tweefactorauthenticatie en gedragscontrole, die samenwerken om uw accounts nog veiliger te maken. Dit betekent dat zelfs als iemand uw gezicht zou kunnen nabootsen, er nog steeds aanvullende barrières zijn om toegang te voorkomen.

Dat gezegd hebbende, het is essentieel om op de hoogte te blijven van de ontwikkelingen op het gebied van cybersecurity. Hoewel de huidige technologieën zoals gezichtsherkenning krachtige middelen zijn om onze digitale identiteiten te beschermen, is het belangrijk om alle beschikbare beveiligingsmaatregelen te gebruiken en te begrijpen. Denk hierbij aan het regelmatig bijwerken van uw apparaten, het niet delen van persoonlijke informatie onnodig en het kritisch zijn op welke apps toegang hebben tot uw biometrische gegevens.

In dit licht, is het uitzetten van gezichtsherkenning op uw telefoon misschien niet nodig, zolang u zich bewust blijft van de beveiligingsinstellingen en de updates van uw apparaat. Echter, voor degenen die zich extra zorgen maken over privacy, kan het uitschakelen van deze functie een extra gemoedsrust bieden. Elk besluit hieromtrent moet gebaseerd zijn op een persoonlijke risicobeoordeling en het begrijpen van de technologie die u gebruikt.

De risico's van mobiele Trojans en misbruik van gezichtsgegevens

"De verborgen gevaren van mobiele malware: Hoe veilig zijn uw biometrische gegevens?"

Het belang van het begrijpen van de risico's verbonden aan mobiele Trojans die gezichtsherkenningstechnologie misbruiken kan niet worden onderschat. Recente ontdekkingen van Group-IB, een vooraanstaand cyberbeveiligingsbedrijf, werpen licht op de 'GoldPickaxe.iOS' Trojan, die voor het eerst iOS-gebruikers als doelwit nam via Apple's TestFlight platform. Dit type malware is in staat om gezichtsherkenninggegevens te verzamelen die dan misbruikt kunnen worden voor ongeautoriseerde toegang tot bankrekeningen.

De Trojan, die onderdeel is van de GoldFactory campagne, heeft laten zien dat deze aanvallers zeer geavanceerde methodes gebruiken, waaronder social engineering en phishing-aanvallen om gebruikers te overtuigen schadelijke software te installeren. De malware verzamelt niet alleen gezichtsgegevens, maar ook identiteitsdocumenten en SMS-berichten, wat cybercriminelen in staat stelt diepe nepversies van het slachtoffer te creëren om toegang te krijgen tot gevoelige accounts.

Deze ontwikkelingen tonen aan dat gezichtsherkenningstechnologie, ondanks zijn geavanceerde beveiligingsniveau, toch kwetsbaar kan zijn als andere aspecten van de apparaatbeveiliging worden gecompromitteerd. Het gebruik van TestFlight door aanvallers benadrukt een belangrijke zorg: hoewel het platform bedoeld is voor het testen van apps, kan het ook misbruikt worden als een kanaal voor het verspreiden van malware.

Gebruikers moeten daarom zeer waakzaam zijn bij het installeren van apps, zelfs als ze van schijnbaar betrouwbare bronnen komen. Zorg ervoor dat u begrijpt welke permissies apps vragen en wees sceptisch over apps die om meer toegang vragen dan nodig voor hun functies. Het is ook raadzaam om tweestapsverificatie in te stellen waar mogelijk, vooral voor gevoelige apps zoals die voor bankieren of betalingen.

Deze voorzorgsmaatregelen helpen niet alleen de risico's van Trojans te verminderen, maar ook de gevolgen van een mogelijke inbreuk op uw persoonlijke gegevens. In de wereld van digitale beveiliging is het beter om proactief te zijn dan te reageren op problemen nadat ze zich voordoen. Door bewust te zijn van de risico's en te weten hoe u uzelf kunt beschermen, kunt u een krachtig standpunt innemen tegen cyberdreigingen.

Praktische tips voor het gebruik van gezichtsherkenning

"Hoe bescherm je jezelf tegen geavanceerde cyberdreigingen?"

Concluderend, het uitschakelen van gezichtsherkenning op uw telefoon is niet per se vereist, maar het is cruciaal om bewust te zijn van de potentiële risico's en hoe u zich tegen deze kunt beschermen. Het blijven gebruiken van gezichtsherkenning als een beveiligingsmethode kan voordelig zijn vanwege de gebruiksvriendelijkheid en geavanceerde technologie die het biedt. Echter, zoals we hebben gezien, zijn geen enkele systemen onfeilbaar.

Het is belangrijk om altijd kritisch te zijn op de bronnen van waaruit u applicaties downloadt, dubieuze links te vermijden, en waakzaam te blijven voor social engineering pogingen. Een gelaagde beveiligingsaanpak is altijd het beste, waarbij gebruik wordt gemaakt van zowel fysieke biometrie als sterke, unieke wachtwoorden gecombineerd met tweefactorauthenticatie.

Voor wie zich zorgen maakt over privacy en potentiële kwetsbaarheden, kan het een optie zijn om gezichtsherkenning uit te schakelen en te vertrouwen op andere methoden van authenticatie. Het is een persoonlijke keuze die moet worden gemaakt op basis van uw comfortniveau met de technologie en uw begrip van de risico's.

Door deze best practices te volgen en voortdurend op de hoogte te blijven van de nieuwste ontwikkelingen in cyberveiligheid, kunt u de integriteit van uw digitale leven behouden en uw persoonlijke gegevens beschermen tegen geavanceerde bedreigingen.

Begrippenlijst: Sleutelwoorden uitgelegd

• Gezichtsherkenningstechnologie - Een vorm van biometrische software die een camera gebruikt om een persoon te identificeren aan de hand van fysieke kenmerken van hun gezicht. Het wordt vaak gebruikt als een beveiligingsmaatregel op smartphones en andere apparaten.

• Deepfake - Een techniek voor de synthese van menselijke beelden op basis van kunstmatige intelligentie. Het wordt gebruikt om video's of geluidsbestanden te creëren waarin het lijkt alsof iemand iets doet of zegt wat ze in werkelijkheid niet hebben gedaan.

• Tweefactorauthenticatie (2FA) - Een extra beveiligingslaag die gebruikt wordt om de identiteit van een gebruiker te verifiëren door twee verschillende en onafhankelijke (van elkaar) vormen van identificatie te vereisen. Dit is vaak iets dat de gebruiker weet (een wachtwoord) en iets dat de gebruiker heeft (een telefoon waarop een code wordt ontvangen).

• Trojan - Een type malware dat zich voordoet als een legitieme software. Trojans kunnen worden gebruikt om verder malware te verspreiden of om toegang te geven tot gebruikerssystemen.

• Mobile Device Management (MDM) - Een industrie term voor de administratie van mobiele apparaten zoals smartphones, tablets, en laptops. MDM is een gebruikelijke beveiligingsmaatregel in organisaties om de veiligheid en het beheer van mobiele apparaten te waarborgen.

• Phishing - Een cyberaanval die onschuldig ogende emails, berichten of websites gebruikt om gebruikers te misleiden in het verstrekken van persoonlijke informatie, zoals wachtwoorden en creditcardnummers.

• Social engineering - Een techniek die gebruikt wordt in cyberaanvallen waarbij de aanvaller psychologische manipulatie gebruikt om gebruikers te misleiden om gevoelige informatie vrij te geven of bepaalde acties uit te voeren.

• TestFlight - Een online dienst voor het testen van mobiele apps, specifiek voor iOS-apparaten, waar ontwikkelaars applicaties kunnen uploaden en distribueren aan testers voordat ze deze publiekelijk beschikbaar stellen.

Bron: telegraaf, group-ib,

Gesprek Peter (Cybercrimeinfo) en Huib (ING Bank)

Test je kennis met onze Cybersecurity Quizzen!

Meer tips van de week

Inschrijven voor de nieuwsbrief