Uitnodiging Najaarsbijeenkomst 2017

Thema: "Biometriegebruik onder nieuwe EU privacywetgeving (AVG/GDPR)"
Datum: woensdagmiddag 22 november 2017 in Amersfoort.
Plaats: Amersfoort
Meld je aan! Zie uitnodiging.

Houd altijd rekening met ‘biometric spoofing’!

Geschreven door Ruud Huijts op woensdag, 19 juli 2017. Gepost in Blog

Houd altijd rekening met ‘biometric spoofing’!

Bij de inzet van biometrie voor persoonsherkenning bestaat altijd het risico dat nagemaakte biometrische kenmerken aangeboden worden (‘spoofing’). Een gevaarlijk fenomeen waarmee rekening gehouden moet en kan worden.

Spoofing gevaar voor automatische biometrische systemen

Biometrische kenmerken namaken is vaak niet zo heel moeilijk. Denk bijvoorbeeld aan een foto van een gezicht, een kunststof vinger, contactlens met irispatroon, etc. Dit wil niet zeggen, dat toegepaste biometrie gemakkelijk te misleiden is. Spoofing is vooral een risico bij onbegeleide, volledig automatische herkenning. Zeker als geen tweede identificatiemiddel zoals een “ token” (sleutel of code, zoals een pas of pincode) wordt gebruikt om een identiteit te claimen. De mate van dreiging van spoofing verschilt tussen biometrische modaliteiten. Het gevaar voor irisherkenning ligt beduidend lager dan voor gezichts- en vingerafdrukherkenning. Spoofing dient voortdurend vanaf ontwerp tot in de operationele fase van biometrie aandacht te krijgen. Wees dus op ‘alles’ voorbereid.

Materialen voor het namaken van een vingerafdruk

Spoofing serieuze bedreiging maar geen showstopper voor biometrie

Risico’s zijn er om rekening mee te houden. Wees daarom niet (te) negatief noch lichtzinnig over spoofing. Rondom de inzet van een biometriesysteem bestaan mogelijkheden om het gevaar van spoofing te verkleinen:

  • Beloning bij herkenning:
    • Je mag iets, of je krijgt iets.
    • Je hebt belang bij medewerking.
  • Straf bij herkenning:
    • Je wordt ergens in tegengehouden.
    • Je hebt geen belang bij medewerking.
  • Omstandigheden zijn beïnvloedbaar:
    • Bewaakt of begeleid proces
    • Anti-spoofing technologie
    • Multi-factor authenticatie

Een succesvolle introductie van biometrie voor persoonsherkenning gaat verder dan alleen een technisch goed werkend systeem opleveren. Ook de organisatie dient voorbereid dan wel tijdig aangepast te worden.

Deur automatisch openen met vingerafdruk

Anti-spoofing technologie ontwikkelt zich door

Detectie van spoofing is hoe dan ook een aandachtspunt. Gelukkig zijn vele vormen nogal opvallend. Bijv. iemand die met een foto voor zijn gezicht de grens over wil, zal meestal worden opgemerkt. Bij irisherkenning is betrekkelijk hoogdrempelige technologie nodig. Ook wordt tegenwoordig op verschillende manieren en met wisselend succes gecontroleerd of de persoon leeft. Tabula Rasa is een Europees project gericht tegen spoofingaanvallen. Interessante resultaten zijn geboekt.
De anti-spoofing technologie ontwikkelt zich dus gestaag verder en dat is ook nodig in deze race. Biometrische persoonsherkenning is onderdeel van de eeuwige strijd tussen goed- en kwaadwillenden.

Dankbetuiging:

Het bovenstaande is geïnspireerd door een workshop biometrie die Ruud van Munster en ik op Identity & Access Management 2017 hebben gegeven en door de activiteiten van de VVB-werkgroep Techniek & Toepassing Biometrie.

Over de auteur

Ruud Huijts

Ruud Huijts

Ruud is mede-oprichter en voorzitter van de Vereniging Voor Biometrie & Identiteit (VVBI). Hij is als zelfstandig professional werkzaam vanuit SAMENZICHT Consultancy. Ruud heeft zich met (de organisatie van) biometrie en identiteit beziggehouden bij o.a.  Regiopolitie Amsterdam-Amstelland, Dienst Justitiële Inrichtingen en Ministerie van Veiligheid en Justitie. Hij is van mening, dat biometrie juist in het digitale tijdperk noodzakelijk is om personen betrouwbaar te herkennen zonder afbreuk aan privacy te doen. 

Plaats een reactie

U plaatst een reactie als gast U kunt hieronder inloggen

Bestuursleden VVBI

Deze personen vormen het bestuur van de Vereniging voor Biometrie & Identiteit:

Voorzitter Ruud Huijts
Secretaris Ron van Troost
Penningmeester René Besselink
Public Relations Werner Roest
Kennisrelaties Arnout Ruifrok

Help mee aan vvbi.nl

De Vereniging voor Biometrie & Identiteit (VVBI) bestaat sinds 25 januari 2013. Help mee van deze website een informatief platform voor biometrie en identiteit te maken, dat zijn weerga niet kent.

Lever materiaal en/of ideeën aan!
Stuur een e-mail naar de beheerder/voorzitter Ruud Huijts.