Na het nieuws dat Apple een vingerafdrukscanner in de iPhone 5s heeft ingebouwd was er in de media veel over te doen, 'beveiligingsexperts' duikelden over elkaar heen om te vertellen dat deze techniek grote veiligheidsrisico's met zich meebrengt. Wij vragen ons af of diezelfde experts zich wel hebben verdiept in het soort scanner dat Apple hiervoor gebruikt, want het lijkt er op dat de commentaren vooral gebaseerd zijn op de vorige generatie.



Die vorige generatie kennen sommigen van ons misschien van Windows laptops, die waren niet erg veilig en ook niet erg handig in het gebruik. Je moest bij die scanners bijvoorbeeld van de ene naar de andere kant bewegen, waarbij de snelheid van de beweging ook belangrijk was. Met andere woorden, te snel of te langzaam en het werkte niet.

Daarbij scant de scanner van de iPhone 5s niet de dode cellen aan de oppervlakte, zoals de vorige generatie sensors, maar de levende laag daaronder. Dat betekent ook dat je deze scanner niet om de tuin kan leiden met een nepvinger, en zelfs een afgehakte vinger zal niet werken. Dat laatste lijkt misschien een absurd idee, maar het is ooit echt gebeurd bij de eigenaar van een Mercedes S-klasse.

Apple kocht voor deze techniek het bedrijf AutenTec, maar er zijn meer bedrijven die hiermee bezig zijn, zoals Validity en Fingerprints. Of die dezelfde kwaliteit scanners leveren als AutenTec is niet bekend, maar ze zullen in ieder geval hun opwachting maken in computers met Windows 8.1, waar de vingerafdruk niet alleen gebruikt zal worden om die te ontgrendelen, maar waarschijnlijk ook bij sites die een wachtwoord nodig hebben, in de Windows Store en zelfs in apps van derden.

Het ligt trouwens voor de hand dat we over niet al te lange tijd ook Android en Windows Phones zullen zien met dit soort scanners aan boord, we zijn benieuwd of we tegen die tijd 'mogen' zeggen dat Apple een belangrijke innovatieve stap zette door deze techniek toe te passen tegen de tijd dat die volwassen was, zoals we van Apple gewend zijn.

We zijn ook benieuwd of er tegen die tijd een storm zal opsteken wat betreft de privacy, of is het Apple die prijs moet betalen voor de extra aandacht van de media. Het lijkt er in ieder geval op dat de aanpak van Apple de positie van de iPhone als de keuze voor een veilige, en dus ook zakelijke, omgeving verder hiermee zal verstevigen, het duidelijk neerzetten van de iPhone 5s als het topmodel zal hier vast ook aan bijdragen.

Het is dan volgens ook beslist geen toeval dat Apple de iPhone 5s tijdens de keynote duidelijk als het topmodel pesenteerde.

Het grappige vind ik dat er nu al weer sprake is van het idee dat dit systeem totaal onveilig zou zijn vanwege de manier van opslaan van je vingerafdruk.

Persoonlijk vind ik de manier waarop Apple dit doet een beter systeem dan de -tig andere bedrijven die liefst alles in de Cloud willen gooien zodat je zeker weet dat de NSA ook die gegevens bij kan.

Ga ik nog een stap verder kijken: ik ben niet verbaast dat met name Justitie not amused is hiermee. Niks geen password, en gelet op het zwijgrecht hier in Nederland is er weinig kans dat je iemands iPhone kunt unlocken of hacken. Goede zaak. En als dit dan ook gebruik gaat worden op een fatsoenlijke manier via een encrypted channel is het zeker een goede vervanger van al die passwords voor websites.

Ik twijfel er niet aan dat Apple hier een grote stap zet en de privacy/veiligheid van de gebruiker zeer hoog op de agenda heeft staan. Toch snap ik de commotie om de vingerafdruk wel.

In Nederland geef je je vingerafdruk alleen maar af voor je paspoort. En dan nog met enige huivering (ik wel althans). Volkomen logisch dat mensen het een angstig idee vinden dat ze de vingerafdruk nu afstaan aan een chip in de iPhone. Ook al is het niet de vingerafdruk zelf en is het volledig versleuteld. Probeer mensen maar eens te overtuigen dat dat volledig veilig is.

Apple is nu voorloper met dit systeem en zal daarom logischerwijs de complete media over zich heen krijgen. Daar horen ook een boel onzinverhalen en bangmakerij bij helaas, maar dat er een discussie is of dit echt wel veilig is, lijkt me volkomen terecht. De bal ligt bij Apple die gebruikers zal moeten overtuigen. Mijn eerste gedachte bij de 5S was dan ook: kan je deze ook gebruiken zonder de vingerafdruk en het aloude wachtwoord blijven gebruiken?

@ odo: het antwoord op je laatste vraag is ja, het is een keuze om die te gebruiken (moet ook wel, want er is een percentage waarbij het sowieso niet werkt).

Verder lijkt het afgeven van de vingerafdruk voor je paspoort veel minder betrouwbaar, want werd die database niet gedeeld met de Amerikanen (lees NSA)?

NU.nl doet ook mee: Onduidelijkheid over vingerafdrukscanner iPhone 5S.

Ik ben verbaast over deze discussie; bijvoorbeeld elke keer als ik de US in ga, moet ik 4 vingers scannen. Die gaan dus rechtstreeks na de NSA, als het moet. Onversleuteld.
Verder laat ieder persoon per dag honderden malen z'n vingerafdrukken achter op allerlei plekken en artikelen. Als de politie (of iemand anders) een vingerafdruk van je wilt, hoeven ze alleen maar even een kopje of glas uit de kantine/kroeg waarin je dan zit, mee te nemen. Zo gaat de politie dan ook wel eens te werk.

En dan nog: je kunt altijd, als je vind dat je foon te vol staat met adresjes van Holleeder c.s., het ding enkel laten unlocken door een -lange- passcode.

Bedankt voor het antwoord op mijn vraag Robert.

Dat de NSA je afdruk heeft is wel iets anders dan dat een crimineel die heeft. Natuurlijk laat je vingerafdrukken na op alls wat je aanraakt. Waar het om gaat is dat de iPhone 5S nu je totale identiteit heeft opgeslagen. Met de juiste technologie zou een crimineel netwerk hier leuk mee aan de slag kunnen is de angst. Ik zie die niet zo gauw in een cafe bierglazen gaan jatten om je vingerafdruk te kunnen aflezen.
De discussie gaat over de technlogie die steeds ongrijpbaarder wordt voor mensen. Wie moet je geloven, de fabrikant of de veiligheidsexpert? Wij hier weten wel dat we Apple meer kunnen vertrouwen dan de bullshit die veel veiligheidsexperts uitkramen, maar overtuig het publiek maar eens. Echt niet simpel. Zeker omdat het nieuwe technologie is die in de praktijk nog helemaal niet is gebruikt.

De angst bij het publiek is dat we over een paar maanden lezen dat het kinderspel blijkt te zijn om de vingerafdruk uit de versleutelde data te reconstrueren. Niemand die 100% zal kunnen garanderen dat dat onmogelijk is.

In aanvulling op de bedenkingen hierboven ook het volgende: Er is in het verleden gebleken dat geen enkele database, zelfs die op je telefoon veilig is. Met regelmaat lees je dat de een of andere site, overheidsinstantie of bedrijf is gekraakt en dat er persoonsgegevens op straat liggen.

Zolang dit om mijn naam, geboortedatum, woonplaats en dergelijke gaat is er wat mij betreft geen reden tot paniek. Zelfs een wachtwoord hoeft geen ramp te zijn omdat ik die kan veranderen. Met biometrische gegevens lukt dat niet. Deze hoeven slechts éénmaal in criminele handen te vallen en ik moet er de rest van mijn leven rekening mee houden dat mijn identiteit gestolen kan worden. Dat is geen geruststellende gedachte.

Het radionieuws werd er zojuist mee geopend. Volgense de expert had Apple wat uit te leggen. Als ik hem zo beluisterde kreeg ik niet de indruk dat ie de al aanwezige info gelezen had. Maar goed de toon is weer gezet.

Als ik nooit meer een wachtwoord zou hoeven invoeren dan nam ik een eventueel risico voor lief. Volgens mij laat je de hele dag vingerafdrukken achter maar ik kan het mis hebben.

Ze gaven zelfs als voorbeeld dat er bij een misdrijf vingerafdrukken van je worden achtergelaten. Dat risico loop je toch al je hele leven?

@Blender: Het wordt een probleem wanneer een ANDER jouw vingerafdrukken achterlaat

@Blender: lees mijn reactie hierboven nog even. met de iPhone 5S heb je het hele pakketje ineen. Je complete identiteit. Dat is nog wat anders dan een wachtwoordje hier, een bestnadje daar en je vingerafdruk op je autosleutels. Het gaat om de combi die nu op een presenteerblaadje klaarligt. Als dit gekraakt kan worden tenminste.

Odo, wat moet een crimineel met je vingerafdruk?

Alles is te kraken, zegt Proosdij. Juist. Daarom geen paspoort aanvragen, want ik weet zeker dat de servers waar die vingerafdrukken zijn opgeslagen, veel makkelijker zijn te kraken dan het bestand op de iPhone. Geldt ook voor de de servers van de politie. Of de servers van de US immigration. Etc. Bovendien hebben de 'criminelen' dan een keus uit miljoenen vingerafdrukken, direct gekoppeld aan je BSN, of je Social Security Number. En nog veel meer info.

Niet doen hoor, zo'n paspoort. En nooit naar de US gaan, natuurlijk.

Geen idee wat ze ermee zouden doen, maar er valt vast misbruik van te maken.
Ik zeg ook niet dat het mijn mening is wat betreft de angst hiervoor. Wel dat hier veel angst over is in de samenleving. Dat daar dus een discussie over komt nu het voor het eerst zo prominent op een telefoon zit en dus verweven is met al je andere persoonlijke data is niet vreemd.
De rol van de media in deze is altijd dubieus, want in plaats van precies uit te leggen wat er nu werkelijk gebeurt, wordt altijd de sensatie opgezocht en zal er eerder een paniekbericht worden verspreid dan een kalmerende uitleg.

Hoe je het ook draait of keert: ALLE data is te kraken en te misbruiken. Moet je daarom alles maar laten 'want stel je voor dat je je data misbruiken.' Idem met je vingerafdruk.

Ik blijf er gewoon bij dat je vingerafdruk ten eerste moeilijker te achterhalen valt dan een password (dmv kraken, phishing etc etc) maar vooral ook makkelijker is in gebruik: je hoeft niet meer tig passwords te onthouden! Alles staat of valt dan echt met de veiligheidsstatus van de websites die je bezoekt; hoe veilig hebben zij hun data opgeslagen?

En om met odo te spreken: media is er meester in zaken gigantisch op te blazen zonder uberhaupt maar iets te hebben uitgezocht of te hebben doorgrond. Reden voor mij om datgene wat de media schrijft te lezen met enig cynisme.  

Ik denk dat er wel een groot verschil is of het om officiële documenten als een paspoort gaat of toegang tot een smartphone.

Biometrische gegevens in een paspoort of bij een douane controle zijn wettelijk bepaalde maatregelen, uitgevaardigd door de overheid. Hier valt dus geen ontkomen aan.

Dat er overheidsorganisaties zijn die volkomen doorslaan en op eigen houtje invulling geven aan de privacy wetgeving is niets nieuws. Dat dit  tot maatschappelijke verontwaardiging leidt wanneer het uitkomt evenmin.

Vast staat dat in zo'n situatie maatregelen genomen worden die het in de toekomst moeilijker moeten maken dat die instantie nogmaals in de fout gaat.

Wanneer een bedrijf dit doet ligt het nogal wat anders. Iedereen kan zelf wel invullen waarom. Of vind je het geen probleem wanneer Google vrij over jouw vingerafdrukken kan beschikken?

Worden de zgn 'veiligheidsexperts' niet betaald door de banken die als de dood zijn dat een transactie via een vingerafdrukscan hen minder geld in het laatje brengt i.t.t. een NFC betaling?

Google? Ja, juist dat bedrijf neemt het helemaal niet nauw met privacy zaken. Die krijgen praktisch niks van mij.

Maar als Apple zegt dat die afdruk versleuteld en in stukjes op een chip in de iPhone wordt bewaard, heb ik ook vertrouwen dat dat zo is, en dat dat behoorlijk veilig is.

Met betrekking tot bedrijven heb je inderdaad zelf nog de keuze of je er een wel of niet wilt vertrouwen. Waarschijnlijk slechts gebaseerd op sentiment. Bij overheden is het daarentegen slikken of stikken.

Aan de andere kant kan een bedrijf van het ene op het andere moment de gebruiksvoorwaarden wijzigen. Niet alleen Google, maar ook andere bedrijven zijn daar niet vies van.

Maar ja, wie leest er ooit alle bepalingen:devil:

Als Amerikaans bedrijf moet Apple aan de Patriot Act voldoen. Dat houdt in dat ze niet er niet eens over mogen praten wanneer ze een verzoek krijgen tot inzage in de data van hun klanten.
Wij zullen dus  - behoudens het opstaan van nieuwe dappere Snowdens - nooit te weten komen welke vinger de NSA bij Apple in de pap heeft.
Ik sluit dus niet uit dat de rechter in het geheim Apple alsnog opdracht geeft om de vingergegevens met de staat te delen. Of de NSA hackt gewoon de telefoons rechtstreeks.
Hoe goed Apple het ook wil doen: de Amerikaanse overheid is de baas. Niet Apple. Knoop dat maar goed in jullie oren.

Helemaal mee eens MacMiep.

Er gaat data van de scanner naar de chip en moet opgeslagen worden en kan dus afgetapt worden.
Aangezien de NSA de TOR encryptiesleutels kan kraken, zullen ze die encrypty ook kunnen kraken.

Voor mij een reden om geen 5S te kopen, want wie zegt mij dat de scanner niet alsnog leest als je alleen paswoorden gebruikt.
Hoe dan ook, zolang ik het kan voorkomen, geen prints van mij bij de NSA of op een device, en wat Odo zegt, je hebt ook nog alles bij elkaar.

@FanBoy: Ik heb twee weken geleden een apart hoofdstuk 'Privacy' gemaakt (MacMiepMacCursus). Gisteravond heb ik daar een filmpje aan toegevoegd van een interview uit 2006 met Rob Gonggrijp (oprichter Xs4all) onder het kopje "Ach ik heb niks te verbergen".
Hij zegt iets heel waars: de infrastructuur die gebouwd wordt om de burger te kunnen volgen "gaat nooit meer weg".
Hij vraagt "ons" ook om ons eens goed af te vragen of we dit werkelijk wel willen. Omdat niet gezegd is dat de overheid altijd te vertrouwen zal blijven...
Dit filmpje komt uit 2006... Ik heb alleen parkeerboetes op mijn naam en ben een brave burger, maar toen ik dit gisteren weer tegenkwam liepen even de rillingen over mijn lijf... Want kijk eens waar we nu al zijn... en we doen het allemaal nog vrijwillig ook... grotendeels....

Ja, dat filmpje ken ik. Rop (met een P) is een wijs man.
Call me para maar voorlopig ben ik blij met mijn BlackBerry Z10, die is toch lastiger te kraken dan andere telefoons.

En alle mensen die roepen dat Google Evil is, Apple staat ook op de lijst met bedrijven die data delen met de NSA dus je icloud en mail is ook niet veilig.

Ook voor jullie kan DEZE link weleens interessant zijn. Vergeet niet dat de geschetste situatie al in 2008 was...

Dat Google evil wordt genoemd, heeft weer niks te maken met de verplichte afdracht van data aan de US overheid. Hier haal je toch e.e.a. door elkaar.

De vingerafdrukscanner zal over een paar jaar worden gewaardeerd als zijnde een hele grote, visionaire en slimme zet van Apple: iBeacons to change the way we walk through the world!

Inmiddels is er door hackers een initiatief gestart om de vingerafdrukscanner van de 5S zo snel mogelijk te kraken.
 Ben heel benieuwd of ze dit gaat lukken en hoe diep ze kunnen doordringen. Dat is toch wel de vuurproef voor dit systeem.