Veiliginternetten: Je gezicht als digitale sleutel.
Wachtwoorden zijn een bron van frustratie: ze zijn lastig te onthouden en vormen een groot risico als ze in de verkeerde handen vallen. Veiliginternetten doe je door over te stappen naar inloggen met je gezicht of vingerafdruk (biometrie). DIt is de oplossing, maar hoe weet je of dit wel privacyvriendelijk gebeurt? Bij Dairiten geloven we in één simpel principe: doe het veilig, of doe het niet.
biometrie wordt de standaard voor veiliginternetten
In de wereld van cybersecurity is de mens zelf de sterkste beveiliging die er is. Een hacker aan de andere kant van de wereld kan je wachtwoord raden of je pincode afkijken, maar je unieke gezicht heeft hij niet. Inloggen met biometrie is daarom vele malen veiliger, mits je de baas blijft over je eigen identiteit.
Het cruciale verschil zit in hoe je deze gegevens gebruikt. Er is namelijk een groot onderscheid tussen je gegevens afgeven en jezelf bewijzen.
De ‘afstempel’-methode: Inloggen zonder je privacy te delen.
Veel gebruikers maken zich terecht zorgen dat hun gezichtsscan wordt opgeslagen in de database van een bedrijf. Als zo’n database wordt gehackt, ligt je biometrische identiteit op straat. En vergeet nooit; je gezicht kun je niet veranderen.
Echt veiliginternetten gebeurt via de zogenaamde Zero-Knowledge technologie. Eenvoudig vertaald; De afstempel methode.
De werking is voor de gebruiker heel eenvoudig:
- De controle: Je kijkt in de camera van je telefoon, die de vormen van je gezicht herkent.
- De omzetting: Je telefoon maakt op dat moment een unieke, eenmalige ‘stempel’ of digitale handtekening.
- Het bewijs: Alleen deze stempel wordt naar de bank of organisatie gestuurd.
- Privacy gewaarborgd: De ontvangende partij ziet nooit je gezicht, maar herkent alleen de goedkeuringsstempel.
Zelfs bij een grote computerkraak valt er bij de organisatie niets te halen, omdat zij simpelweg nooit over je biometrische gegevens hebben beschikt.
Je smartphone als veilige portier
Een veelgehoord misverstand voor veiliginternetten is dat de telefoon zelf de beveiliging is. In werkelijkheid is de telefoon de ‘portier’ die je identiteit vaststelt. De echte veiligheid zit in het feit dat het toestel niets kan doen zonder jouw fysieke aanwezigheid.
Zelfs als je telefoon wordt gestolen, heeft een dief er niets aan: er wordt geen biometrie op het toestel bewaard. De digitale handtekening kan alleen worden gezet als jijzelf ‘in levende lijve’ voor de camera verschijnt.
Twijfelt u? Kies dan voor het dubbele slot.
Niet elk bedrijf werkt voor veiliginternetten met deze moderne Zero-Knowledge methode. Vraagt een organisatie om je gezichtsscan op te slaan in hun eigen systemen? Zeg dan “nee”.
In dat geval is er een uitstekend, zij het iets minder gebruiksvriendelijk, alternatief: inloggen in twee stappen (Two-Factor Authentication). Dit werkt als een deur met twee sloten:
- Slot 1: Een sterk, uniek wachtwoord.
- Slot 2: Een extra code die je ontvangt via een app of sms.
Hoewel dit meer werk is, blijft het een redelijk veilige methode voor veiliginternetten, omdat je bij een inbraak je wachtwoord direct kunt wijzigen.
Veiliginternetten is in het kort:
- Geef niets af: Gebruik je gezicht alleen bij systemen die scans direct verwijderen en alleen de digitale stempel opslaan.
- Echte aanwezigheid: Kies voor technieken die controleren of je daadwerkelijk fysiek aanwezig bent.
- Houd de controle: Jij bepaalt wanneer en hoe je toestemming geeft voor identificatie.
Inloggen met je gezicht is de meest comfortabele en veilige methode voor veiliginternetten die momenteel beschikbaar is, mits de techniek je privacy beschermt. Bewijs wie je bent, maar geef je gezicht nooit weg. Dat is de enige manier om écht veilig te internetten.
Wilt u meer weten over hoe u de online identiteit van uw organisatie of uzelf optimaal kunt beschermen voor veiliginternetten? Neem contact op met de experts van Dairiten voor een persoonlijk advies over veilige authenticatiemethoden.
