De technologie ontwikkelt zich voortdurend, en daarmee ook de potentiële bedreigingen voor de persoonlijke digitale veiligheid. Er is toenemende bezorgdheid over de mogelijkheid dat vingerafdrukgegevens worden verzameld van digitale foto’s. Is dit gewoon techno-paranoia of een echt privacyrisico?
Vingerafdrukidentificatie begrijpen
Vingerafdrukken worden al meer dan een eeuw gebruikt als betrouwbare identificatiemethode. Uniek (of misschien niet!) voor elk individu, deze complexe patronen van bergkammen en dalen op de toppen van onze vingers zijn bijna onmogelijk te vervalsen. Met de komst van biometrische technologie is vingerafdrukherkenning nog gangbaarder geworden en wordt voor alles gebruikt, van het ontgrendelen van smartphones tot toegang tot zwaarbeveiligde gebieden.
Wanneer een vingerafdruk digitaal wordt vastgelegd, gebeurt dit meestal met scanners met een hoge resolutie die verschillende soorten technologie gebruiken om de details vast te leggen van de ribbels, details en patronen waaruit de afdruk bestaat. Dit detailniveau is nodig om de nauwkeurigheid en betrouwbaarheid van op vingerafdrukken gebaseerde identificatiesystemen te waarborgen.
Vingerafdrukken vastleggen in foto’s
Als het op fotografie aankomt, is het vastleggen van de kleinste details van een vingerafdruk, zelfs met de ongelooflijke vooruitgang in cameratechnologie voor smartphones, een ongelooflijk uitdagende taak. Vingerafdrukpatronen zijn doorgaans minder dan een millimeter breed. Om deze details duidelijk op een foto vast te leggen, moet de camera extreem dicht bij de vinger zijn en moeten de lichtomstandigheden bijna perfect zijn.
Hoewel uitstekend geschikt voor de meeste dagelijkse toepassingen, heeft de gemiddelde smartphonecamera niet de fijnmazige details die nodig zijn om vingerafdrukgegevens vast te leggen. Zelfs high-end DSLR-camera’s kunnen moeite hebben om vingerafdrukken vast te leggen zonder gespecialiseerde macrolenzen en gecontroleerde lichtomstandigheden.
Dat gezegd hebbende, veel nieuwe telefoons hebben de mogelijkheid om macrofoto’s te maken, waarmee je kleine details van kleine onderwerpen kunt vastleggen, maar je zou het waarschijnlijk opmerken als iemand op een centimeter afstand een foto van je vingertoppen probeert te maken!
Vingerafdrukken extraheren uit afbeeldingen
Ervan uitgaande dat een foto is genomen met voldoende details om mogelijk vingerafdrukgegevens vast te leggen, is de volgende hindernis het extraheren van die informatie. Sommige computeralgoritmen kunnen een afbeelding analyseren en mogelijke vingerafdrukken erin identificeren, maar daarvoor zijn effectieve, heldere en goed verlichte afbeeldingen met een hoge resolutie nodig.
Zelfs als aan deze voorwaarden wordt voldaan, zijn deze algoritmen minder efficiënt of nauwkeurig dan speciale vingerafdrukscanners. Ze worden meestal gebruikt voor forensische doeleinden, waar andere informatie hun bevindingen kan bevestigen.
Moeilijk betekent echter niet onmogelijk en daarom is dit een kwestie die de moeite waard is om vandaag over na te denken. In 2017 kondigden onderzoekers van het Japanse National Institute of Informatics aan dat het met succes bruikbare vingerafdrukken had geëxtraheerd uit foto’s van onbedekte vingers die tot op drie meter afstand waren genomen. Deze vingerafdrukken zijn afkomstig van moderne telefooncamera’s, wat suggereert dat ze krachtig genoeg zijn om voldoende vingerafdrukdetails vast te leggen als gebruikers hun vingers blootstellen aan de camera.
Dit betekent dat het idee om vingerafdrukken te trekken van afbeeldingen die u online plaatst, niet alleen een theoretisch idee is; er is real-world bewijs dat het kan worden gedaan. Om nog maar te zwijgen over hoeveel beter een telefooncamera in 2023 is vergeleken met 2017!
Beperkingen van op foto gebaseerde vingerafdrukextractie
De resolutie van de afbeelding moet voldoende hoog zijn. Zelfs smartphonecamera’s met een hoge resolutie, die 12 megapixels of meer kunnen vastleggen, bieden mogelijk niet genoeg details over vingerafdrukken op de meeste foto’s die mensen daadwerkelijk zouden maken.
De lichtomstandigheden moeten ideaal zijn. Vingerafdrukken zijn klein en hun schaduwen zijn minuscuul, wat betekent dat elke lichtbron perfect moet worden geplaatst om deze details te benadrukken. Aan de andere kant hoeven potentiële oplichters maar één keer geluk te hebben, en elke seconde van elke dag worden er miljoenen foto’s gepost.
Het extractieproces is niet eenvoudig of automatisch. Het vereist geavanceerde kennis van beeldverwerking en vingerafdrukanalyse, en zelfs dan is het niet altijd succesvol of nauwkeurig. We gaan echter het tijdperk in van geavanceerde AI-systemen die vaak op een krachtige thuiscomputer kunnen worden uitgevoerd, wat betekent dat op een dag al die openbare foto’s met terugwerkende kracht kunnen worden gecompromitteerd.
Vingerafdrukken die op deze manier zijn vastgelegd, zijn mogelijk niet volledig, aangezien het onwaarschijnlijk is dat een gewone foto het hele oppervlak van een vinger vastlegt. Biometrische systemen vereisen meestal volledige of bijna volledige afdrukken om effectief te zijn.
Bescherming van uw vingerafdrukgegevens
Het is nog steeds verstandig om uw biometrische gegevens te beschermen, ondanks het onwaarschijnlijke geval dat uw vingerafdrukken van een foto worden gestolen.
Vermijd het delen van afbeeldingen waarop uw vingers duidelijk van dichtbij te zien zijn. Gebruik indien mogelijk handschoenen als u zich zorgen maakt over het achterlaten van vingerafdrukken op fysieke oppervlakken. Zorg er ook voor dat uw biometrische gegevens veilig worden opgeslagen op alle apparaten die er gebruik van maken, zoals uw smartphone. Misschien wilt u biometrie zelfs volledig vermijden, omdat ze verschillende andere privacykwesties hebben die niet zo esoterisch zijn als het extraheren van vingerafdrukken.
Neem daarnaast de tijd om het privacybeleid en de beveiligingsmaatregelen te begrijpen die van kracht zijn voor apps of apparaten die uw vingerafdrukgegevens gebruiken.
Hoewel het risico dat uw vingerafdrukken van een foto worden gestolen momenteel laag is, is het altijd het beste om geïnformeerd en proactief te blijven over de beveiliging van persoonlijke gegevens!