- Biometrie gebruikt fysieke of gedragskenmerken, zoals vingerafdrukken, gelaatstrekken en stempatronen, om iemands identiteit te verifiëren. Ze werken het best in combinatie met andere authenticatiemethoden.
- Biometrische gegevens kunnen worden gestolen of misbruikt via phishing, datalekken en AI-aangedreven imitatie. In tegenstelling tot wachtwoorden kunnen fysieke biometrische kenmerken na een lek niet eenvoudig worden gewijzigd.
- Deepfakes en injection-aanvallen vormen een groeiend risico voor biometrische verificatie. Volgens iProov namen injection-aanvallen in 2025 met 741% toe, wat de behoefte aan strengere identiteitscontroles onderstreept.
- Passkeys bieden een veilig alternatief voor traditionele wachtwoorden door cryptografische referenties te combineren met apparaatgebonden authenticatie, vaak ontgrendeld met biometrie of een PIN.
Biometrie wint terrein als een geavanceerde laag in veel persoonlijke en zakelijke beveiligingssystemen. Met unieke indicatoren van ons lichaam en gedrag lijkt het bijna onfeilbaar, maar biometrische identificatie roept terecht twijfels op wanneer ze als enige authenticatiefactor gebruikt wordt.
Moderne cybersecurity richt zich op het beperken van de risico’s van deze krachtige oplossing: traditionele wachtwoorden vormen al lang een zwakke schakel. Biometrie probeert dit probleem te adresseren door identiteitsverificatie te koppelen aan ons lichaam en gedragspatronen.
In dit artikel leggen we uit hoe cybersecurity biometrie inzet. Om het overzichtelijk te maken beantwoorden we enkele veelgestelde vragen over biometrische beveiliging:
- Wat betekent biometrie?
- Wat zijn biometrische gegevens?
- Wat is een biometrische scanner?
- Wat zijn de risico’s van biometrische beveiliging?
- Hoe kunnen we biometrie veiliger maken?
Wat is biometrie?
Kort gezegd: biometrie zijn biologische metingen — of fysieke kenmerken — die kunnen worden gebruikt om personen te identificeren. Voorbeelden zijn vingerafdrukmapping, gezichtsherkenning en netvliesonderzoek; dit zijn de meest bekende vormen, maar er bestaan er meer.
Onderzoekers noemen ook de vorm van een oor, iemands manier van zitten en lopen, unieke lichaamsgeuren, de aderen in de handen en zelfs gezichtscontorties als extra unieke identificatoren. Deze eigenschappen vullen het begrip biometrie verder aan.
Drie typen biometrische beveiliging
Hoewel biometrie ook andere toepassingen heeft, wordt het in beveiliging doorgaans in drie groepen verdeeld:
- Biologische biometrie
- Morfologische biometrie
- Gedragsbiometrie
Biologische biometrie gebruikt kenmerken op genetisch en moleculair niveau. Dit kan bijvoorbeeld DNA of bloed zijn, beoordeeld aan de hand van een lichaamsvloeistofmonster.
Morfologische biometrie betreft de structuur van het lichaam. Fysieke kenmerken zoals het oog, een vingerafdruk of de vorm van iemands gezicht kunnen in kaart worden gebracht voor beveiligingsscanners.
Gedragsbiometrie is gebaseerd op patronen die voor elke persoon uniek zijn. Hoe u loopt, spreekt of typt kan, als die patronen worden vastgelegd, aanwijzingen geven voor uw identiteit.
Hoe werkt biometrische beveiliging?
Biometrische identificatie speelt een steeds grotere rol in onze dagelijkse beveiliging. Fysieke kenmerken zijn relatief vast en individueel — zelfs bij tweelingen. Iemands unieke biometrische identiteit kan wachtwoordsystemen vervangen of aanvullen voor computers, telefoons en beveiligde ruimtes.
Zodra biometrische gegevens zijn vastgelegd en gemodelleerd, worden ze opgeslagen om toekomstige toegangspogingen te kunnen vergelijken. Meestal zijn deze gegevens versleuteld en opgeslagen op het apparaat of op een externe server.
Biometrische scanners zijn hardware die het biometrische kenmerk vastleggen om iemands identiteit te verifiëren. Die scans worden vergeleken met de opgeslagen database om toegang toe te staan of te weigeren.
Met andere woorden: biometrische beveiliging maakt uw lichaam de "sleutel" die toegang ontgrendelt.
Biometrie wordt veel gebruikt vanwege twee belangrijke voordelen:
- Gebruiksgemak: Biometrische kenmerken zijn altijd bij u en kunnen niet worden verloren of vergeten.
- Moeilijk na te bootsen: Biometrische eigenschappen zijn doorgaans lastiger te raden of te reproduceren dan wachtwoorden. Toch kunnen biometrische gegevens worden gestolen en kunnen authenticatiesystemen worden misleid.
Hoewel deze systemen niet perfect zijn, bieden ze veelbelovende vooruitzichten voor de toekomst van cybersecurity.
Voorbeelden van biometrische beveiliging
Hier enkele veelvoorkomende voorbeelden van biometrische beveiliging:
- Spraakherkenning
- Vingerafdrukscanners
- Gezichtsherkenning
- Irisherkenning
- Hartslag-sensoren
In de praktijk wordt biometrische authenticatie effectief toegepast in sectoren als bankwezen, gezondheidszorg en vervoer om identiteiten te verifiëren en toegang tot gevoelige informatie te beheren. Veelgebruikte toepassingen zijn vingerafdruk- en gezichtsherkenning voor accounttoegang, identiteitsverificatie en toegang tot besloten systemen.
Biometrie is ook verwerkt in e‑paspoorten wereldwijd. In de Verenigde Staten bevat het e‑paspoort een chip met een digitale foto van het gezicht, vingerafdruk of iris en technologie die voorkomt dat de chip door onbevoegde lezers kan worden uitgelezen en de gegevens worden geskimd.
Terwijl deze systemen worden uitgerold, zien we de voors en tegens in realtime optreden.
Zijn biometrische scanners veilig? — Verbeteringen en zorgen
Biometrische scanners zijn een standaardfunctie geworden van moderne smartphones. U vindt biometrische authenticatie in telefoonbeveiliging systemen, waar vingerafdruk- en gezichtsherkenning gebruikers toestaan apparaten te ontgrendelen, betalingen te autoriseren en beveiligde apps te openen. Veel apparaten gebruiken speciale beveiligingshardware om biometrische informatie te beschermen en onbevoegde toegang te beperken.
Moderne gezichtsherkenning maakt soms gebruik van infraroodcamera’s, dieptesensoren en andere technologieën om een echte persoon te onderscheiden van een foto. Sommige vingerafdrukscanners hebben extra beveiligingsmaatregelen om kunstmatige vingerafdrukken te detecteren. De effectiviteit van deze beschermingen verschilt echter per apparaat en authenticatiesysteem.
Vroeg onderzoek toonde dat scanners, inclusief gezichtsherkenning, onder bepaalde omstandigheden te misleiden zijn. Onderzoekers van de University of North Carolina at Chapel Hill downloadden foto’s van 20 vrijwilligers van sociale media en gebruikten die om 3D‑modellen van hun gezichten te maken. De onderzoekers wisten vier van de vijf geteste systemen succesvol te omzeilen.
Voorbeelden van vingerafdrukklonen zijn veelvoorkomend. Een demonstratie op de Black Hat‑conferentie liet zien dat een vingerafdruk in ongeveer 40 minuten betrouwbaar kan worden gekloond met materiaal ter waarde van ongeveer $10, simpelweg door een afdruk te maken in modelleerplastic of kaarsvet.
Het Duitse Chaos Computer Club spoofede de TouchID‑vingerafdruklezer van de iPhone binnen twee dagen na de release. De groep fotografeerde een vingerafdruk op glas en gebruikte die om een iPhone 5s te ontgrendelen.
Biometrie — Identiteit en privacyzorgen
Biometrische authenticatie is handig, maar privacyvoorvechters vrezen dat biometrie de persoonlijke privacy aantast. De zorg is dat persoonlijke gegevens makkelijk en zonder toestemming kunnen worden verzameld.
Gezichtsherkenning is ingebed in het dagelijks leven in Chinese steden, waar het wordt gebruikt bij reguliere aankopen, en Londen is beroemd om zijn CCTV‑camera’s. Nu koppelen New York, Chicago en Moskou hun CCTV‑camera’s aan gezichtsherkenningsdatabases om lokale politiediensten te ondersteunen bij misdaadbestrijding. Carnegie Mellon University ontwikkelt zelfs een camera die iris‑scans van mensen in menigten op tien meter afstand kan maken.
In 2018 werd gezichtsherkenning ingevoerd op de luchthaven van Dubai, waar reizigers door 80 camera’s worden gefotografeerd terwijl ze door een tunnel in een virtueel aquarium lopen.
Gezichtsherkenningscamera’s staan ook op andere luchthavens wereldwijd, waaronder Helsinki, Amsterdam, Minneapolis‑St. Paul en Tampa. Al die gegevens moeten ergens worden opgeslagen, wat zorgen voedt over constante observatie en het misbruik van persoonlijke informatie.
Toezichthouders reageren inmiddels op deze zorgen. Sinds februari 2025 verbiedt Artikel 5 van de EU AI‑wet het gebruik van realtime, op afstand uitgevoerde biometrische identificatie in publiek toegankelijke ruimtes voor wetshandhaving, onder strikte uitzonderingen en met strenge machtigingseisen. Daarnaast wordt onder Artikel 9 van de EU's GDPR biometrische data die wordt verwerkt om een persoon uniek te identificeren als een bijzondere categorie persoonsgegevens beschouwd; verwerking is doorgaans verboden tenzij een specifieke wettelijke uitzondering, zoals expliciete toestemming, van toepassing is.
Zorgen over de beveiliging van biometrische gegevens
Een direct probleem is dat databases met persoonsgegevens aantrekkelijke doelwitten zijn voor hackers. Toen het U.S. Office of Personnel Management in 2015 werd gehackt, werden de vingerafdrukken van 5,6 miljoen overheidsmedewerkers buitgemaakt, waardoor zij kwetsbaar werden voor identiteitsdiefstal.
Cybercriminelen richten zich steeds vaker op biometrische informatie via phishing. Volgens Kaspersky's phishingonderzoek uit 2025 vragen frauduleuze websites bijvoorbeeld cameratoegang onder het mom van identiteitsverificatie om gezichtsbeelden of andere gevoelige gegevens vast te leggen. Aanvallers kunnen ook AI‑gegenereerde deepfakes en stemklonen gebruiken om slachtoffers te imiteren en zo verificatie te omzeilen. In tegenstelling tot wachtwoorden kunnen gecompromitteerde biometrische kenmerken niet worden gewijzigd.
Het opslaan van biometrische data op een apparaat — zoals de TouchID of Face ID van de iPhone — wordt als veiliger beschouwd dan opslag bij een dienstverlener, zelfs wanneer de data versleuteld is.
Dat risico lijkt op dat van een wachtwoorddatabase: hackers kunnen het systeem binnendringen en gegevens stelen die niet goed zijn beveiligd. De gevolgen zijn echter wezenlijk anders. Een wachtwoord kan worden veranderd; biometrische gegevens blijven in principe altijd hetzelfde.
Biometrische spoofing is geëvolueerd voorbij foto’s en vingermallen. Bij een injection‑aanval proberen criminelen de camera van een apparaat te omzeilen door gemanipuleerde of AI‑gegenereerde video rechtstreeks in het identiteitsverificatiesysteem te voeren. Volgens iProov's 2026 Threat Intelligence Report namen deze aanvallen in 2025 jaar‑op‑jaar met 741% toe, terwijl aanvallen op iOS‑apparaten in de tweede helft van dat jaar met 1.151% stegen. Ook de Financial Action Task Force waarschuwt dat AI‑gegenereerde deepfakes identiteitsverificatie en fraudedetectie kunnen ondermijnen, wat de noodzaak voor sterkere beveiligingsmaatregelen benadrukt.
Hoe bescherm je biometrische identiteit?
Gezien de risico’s voor privacy en veiligheid moeten biometricasystemen extra beschermingen krijgen.
Ongeautoriseerde toegang wordt lastiger als systemen meerdere verificatiemiddelen vereisen, zoals liveness‑detectie (bijvoorbeeld knipperen) en het vergelijken van versleutelde voorbeelden binnen versleutelde domeinen.
Sommige beveiligingssystemen voegen bovendien kenmerken zoals leeftijd, geslacht en lengte toe aan biometrische data om kwaadwillenden tegen te werken.
Het Indiase Unique ID Authority of India Aadhaar‑programma is een bekend voorbeeld. Sinds de start in 2009 gebruikt dit meervoudige authenticatie met irisscans, vingerafdrukken van alle tien vingers en gezichtsherkenning.
Deze biometrische gegevens zijn gekoppeld aan een uniek 12‑cijferig Aadhaar‑nummer. Volgens de Unique Identification Authority of India zijn er meer dan 1,4 miljard Aadhaar‑nummers uitgegeven. Aadhaar wordt breed ingezet voor identiteitsverificatie en toegang tot overheidsdiensten, zij het onder specifieke wettelijke voorwaarden en uitzonderingen.
Biometrische kenmerken kunnen één factor vormen binnen een multifactorauthenticatiesysteem. Deze aanpak combineert twee of meer verschillende soorten authenticatiefactoren, zoals:
- Iets wat u bent (biometrie)
- Iets wat u heeft (bijv. een hardwaretoken) of iets wat u weet (bijv. een wachtwoord)
Tweefactorauthenticatie vormt een krachtige combinatie, zeker nu IoT‑apparaten zich verspreiden. Door lagen van bescherming worden beveiligde internetapparaten minder kwetsbaar voor datalekken. Toch blijft multifactorauthenticatie onderbenut: volgens een 2026 Kaspersky‑enquête heeft slechts 46% van de Windows‑gebruikers en 51% van de macOS‑gebruikers tweefactorauthenticatie of multifactorauthenticatie ingeschakeld. Het combineren van biometrie met een andere factor helpt het risico op ongeautoriseerde toegang te verkleinen.
Biometrie kan ook wachtwoordloos inloggen gemakkelijker maken via passkeys. Deze referenties gebruiken publieke sleutelcryptografie en stellen gebruikers in staat in te loggen door een private sleutel te ontgrendelen met een vingerafdruk, gezichtsherkenning of een apparaatgebonden PIN. Volgens het FIDO Alliance's State of Passkeys 2026‑rapport zijn wereldwijd ongeveer 5 miljard passkeys in gebruik, waarbij 75% van de ondervraagde consumenten op zijn minst één account met een passkey heeft geactiveerd.
Daarnaast kan het gebruik van een wachtwoordmanager — waarvan velen tegenwoordig passkeys genereren en ontgrendelen naast traditionele wachtwoorden — u extra bescherming bieden.
Onafhankelijk getest en bekroond door toonaangevende testlabs in de branche.
Wat u moet weten over biometrie
Samengevat blijft biometrie een groeiende methode om identiteit te verifiëren voor cybersecuritysystemen.
De gecombineerde bescherming van uw fysieke of gedragsmatige kenmerken met andere authenticatiemethoden behoort tot de sterkste bekende beveiligingsoplossingen. In elk geval is het beter dan het gebruik van een op tekens gebaseerd wachtwoord als enige verificatievorm.
Biometrische technologie biedt overtuigende oplossingen voor beveiliging. Ondanks de risico’s zijn de systemen gebruiksvriendelijk en moeilijk te dupliceren. Bovendien zullen deze systemen zich nog lange tijd blijven ontwikkelen.
Gerelateerde artikelen:
- Wat is gezichtsherkenning en hoe wordt het gebruikt in beveiliging?
- Wat is wachtwoordloos inloggen en hoe verbetert het de beveiliging?
- Wat is internetbeveiliging en hoe beschermt het u online?
- Lees meer over multifactorauthenticatie
Aanbevolen producten:
FAQs
Kunnen biometrische gegevens, net als een wachtwoord, worden gestolen?
Ja. Biometrische gegevens kunnen worden gestolen via datalekken, phishing of gecompromitteerde systemen. In tegenstelling tot wachtwoorden kunnen vingerafdrukken en gezichtskenmerken na een lek niet worden veranderd, waardoor veilige opslag en aanvullende authenticatie van bijzonder belang zijn.
Is het veilig om vingerafdruk- of gezichtsonstgrendeling op mijn telefoon te gebruiken?
Ja. Vingerafdruk‑ en gezichtsherkenning zijn over het algemeen veilig wanneer biometrische gegevens veilig op uw apparaat worden opgeslagen. Geen enkele authenticatiemethode is echter waterdicht. Gebruik een sterk apparaatPIN of wachtwoord en houd uw software up‑to‑date.
Wat is het verschil tussen een biometrische scanner en een passkey?
Een biometrische scanner legt fysieke kenmerken vast, zoals vingerafdrukken of gelaatstrekken, om iemands identiteit te verifiëren. Een passkey is een cryptografische inlogreferentie die traditionele wachtwoorden vervangt en kan worden ontgrendeld met biometrie of een apparaatgebonden PIN.
Kan iemand mijn apparaat of accounts ontgrendelen met een foto van mijn gezicht?
Sommige eenvoudige gezichtsherkenningssystemen kunnen worden misleid door foto’s. Moderne systemen gebruiken dieptesensoren en liveness‑detectie om dit risico te verkleinen. Geavanceerde spoofingtechnieken en AI‑gegenereerde deepfakes blijven echter potentiële bedreigingen.
