Het valt niet te ontkennen dat Touch ID en Face ID tegenwoordig buitengewoon geweldige functies zijn op smartphones. Wij houden van deze technologieën en gebruiken ze elke dag. Maar uiteindelijk is de kans groter dat ze worden geclassificeerd als gemaksfuncties dan als beveiligingsfuncties, en zelfs in de VS geniet je van minder wettelijke bescherming als je ze gebruikt. Indien nodig moet u ze tijdelijk uitschakelen.
Dit geldt ook voor Android-telefoons met vingerafdruksensoren, irisscans of andere soortgelijke biometrische kenmerken.
Met Face ID hoeft u alleen maar naar de telefoon te kijken binnen een bereik van 0,9-1,2 meter, deze wordt automatisch ontgrendeld. Dit betekent dat als iemand uw telefoon aan de andere kant van de tafel vasthoudt, u uw telefoon voor die persoon ontgrendelt als u ernaar kijkt.
Ars Technica heeft aangetoond dat deze techniek kan worden toegepast in veel grensgebieden, waar iedereen die internationaal reist, wordt blootgesteld aan ernstige risico's als gevolg van de wetten van individuele landen. Als u om wat voor reden dan ook uw telefoon niet wilt ontgrendelen, maar de beveiligingsagenten u kunnen dwingen naar de telefoon te kijken, wordt deze geopend en hebben zij toegang tot de grote hoeveelheid informatie die erin is opgeslagen. Aan de Amerikaanse grens bijvoorbeeld, een speciaal land, waar je veel complexe veiligheidsmaatregelen moet overwinnen en waar onderhandelen niet is toegestaan.
Deze techniek kan ook worden gebruikt in de grenscontrolegebieden van veel andere landen. Iedereen die internationaal reist, wordt blootgesteld aan ernstige privacyrisico’s. U wilt waarschijnlijk niet dat grensbewakers gemakkelijk toegang kunnen krijgen tot de persoonlijke gegevens van uw telefoon.
Het gebruik van een pincode geeft u meer rechtsbescherming
In de VS zijn de wetten die van toepassing zijn op Touch ID en Face ID zelfs strenger dan wat mensen denken. Rechtbanken hebben geoordeeld dat wetshandhavers het recht hebben om u te dwingen vingerafdrukken af te staan of naar uw telefoon te kijken om deze te ontgrendelen voor onderzoek. Het probleem is echter dat ze u niet mogen dwingen uw telefoon te ontgrendelen als u een toegangscode, pincode of wachtwoord gebruikt.
Met andere woorden, de Amerikaanse rechtbank vertrouwde op het vijfde amendement van de grondwet om de bovenstaande aankondiging te doen. De inhoud van dit amendement omvat een wet die stelt dat mensen niet gedwongen zullen worden hun telefoon te ontgrendelen wanneer ze een pincode gebruiken, maar dit geldt niet in het geval dat die persoon ontgrendeling met vingerafdruk of identificatie, gezichts- of andere biometrische gegevens gebruikt. Waarom is dat?
Dit Vijfde Amendement beschermt u tegen de verplichting om informatie te verstrekken in gevallen waarin u geen controle heeft over uw gedrag. Wanneer je bijvoorbeeld dronken of bewusteloos bent, kunnen mensen je telefoon nog steeds eenvoudig ontgrendelen met vingerafdrukken en gezichtsherkenning. Maar met een pincode is dat helemaal anders: je moet alert zijn om de pincode door te geven. Ook uw pincode (en wachtwoord) wordt beschouwd als informatie die u kent, terwijl uw biometrie wordt beschouwd als fysiek bewijs dat u gedwongen kunt worden te verstrekken. In wezen betekent dit dat u niet kunt worden gedwongen informatie vrij te geven die u kent (zoals een wachtwoord), maar dat u wel kunt worden gedwongen actie te ondernemen (zoals het verstrekken van uw vingerafdruk, gezicht of biometrische gegevens).
Dit geldt ook voor vingerafdrukontgrendeling en gezichtsherkenning op Android-smartphones.
Gemakkelijker om vingerafdruk- of gezichtsherkenning te krijgen dan een pincode
Het beperkt zich niet alleen tot juridische kwesties met de overheid. Het is niet moeilijk om situaties op te sommen waarin vingerafdrukscanners en gezichtsontgrendelingen minder veilig zijn dan pincodes en wachtwoorden.
Een kind of iemand pakt bijvoorbeeld uw telefoon en drukt terwijl u slaapt voorzichtig uw vingertop tegen de vingerafdruksensor om deze te ontgrendelen. Daarom was er een geval waarin een kind ooit deze exacte methode gebruikte om voor €250 aan goederen te kopen, alleen met de telefoon van zijn ouders. Voor Face ID kunnen situaties zich ook volgens dergelijke scenario's afspelen.
Zijn pincodes absoluut veilig?
In werkelijkheid zijn zelfs sterke wachtwoorden echter niet absoluut veilig als u ze te veel gebruikt. Uit één onderzoek bleek dat de gemiddelde Amerikaan 80 keer per dag zijn telefoon checkt. Als u uw telefoon meerdere keren per dag ontgrendelt met een pincode en deze vaak in het openbaar gebruikt. De vraag is: weet u zeker dat niemand uw pincode ziet?
Hoe jezelf beschermen?

U hoeft Touch ID of Face ID niet volledig uit te schakelen. Het zijn nog steeds handige en nuttige functies, dus veel mensen gebruiken ze. Wanneer u Touch ID of Face ID gebruikt, kunt u deze functies proactief tijdelijk uitschakelen wanneer u een grens moet oversteken of contact moet opnemen met een wetshandhavingsinstantie. Om dit te doen, doet u het volgende:
- Gebruik de noodmodus (Emergency SOS Mode) voor iPhone: Om deze modus te activeren, voor iPhone 8 en hoger, houdt u de aan/uit-knop en een van de volumeknoppen ingedrukt. Op iPhone 7 en eerder drukt u snel vijf keer op de aan/uit-knop. Er verschijnt een ‘Emergency SOS’-venster op het scherm, zodat u indien nodig een noodoproep kunt maken. Touch ID of Face ID worden ook tijdelijk uitgeschakeld en u moet uw pincode opnieuw invoeren om uw telefoon te ontgrendelen.
- Gebruik Lockdown-modus voor Android-telefoons: Als u een Android-telefoon van P of hoger gebruikt, kunt u de modus "Toon lockdown-optie" inschakelen. Dit geeft je een nieuwe “Lockdown” snelkoppeling waartoe je toegang hebt via het vergrendelingsscherm van je telefoon. Als u dit inschakelt, worden de vingerafdruklezer van de telefoon en eventuele Smart Lock-functies uitgeschakeld totdat u de telefoon ontgrendelt met uw pincode.
- Schakel de telefoon uit: u kunt de telefoon ook uitschakelen, want als u hem weer inschakelt, moet u de pincode of het wachtwoord invoeren om hem te ontgrendelen. Of u nu een iPhone of Android-telefoon gebruikt, u kunt Touch ID, Face ID of gelijkwaardige Android-functies niet gebruiken tenzij u de juiste pincode opgeeft.
- Als u zich hier echt zorgen over maakt, kunt u ook de ontgrendelingsfuncties van Touch ID, Face ID of Android-vingerafdruk volledig uitschakelen en de telefoon zo instellen dat deze alleen wordt ontgrendeld met een pincode of wachtwoord.
Eerlijk gezegd kan de pincode nog steeds gestolen worden, maar het risico is niet zo groot als bij Touch ID en Face ID.
Wees op uw hoede voor de risico's
Face ID en Touch ID zijn functies die echt de moeite waard zijn om te gebruiken. U moet echter wel letten op de veiligheidsrisico's die u kunt tegenkomen. Als u zich in een situatie bevindt waarin het gebruik van Face ID of Touch ID een beetje riskant lijkt, kunt u de functie het beste uitschakelen en voorlopig alleen een pincode gebruiken.
Bekijk meer: