Inleiding
Goede morgen allemaal op deze donderdag 8 mei 2025. Gisteren ben ik wat gaan rekenen en het blijkt dat ik over precies een jaar met pensioen ga. Als afscheid zal ik die dag in 2026 de 1000e ´kennisparel´ op jullie digitale deurmat laten vallen. Tegen die tijd volgt nog nader bericht. In het kader van de bijgesloten ´kennisparel´ van vandaag blijkt dat de heren van Kooten en de Bie hun tijd ver vooruit waren: https://www.youtube.com/watch?v=evOeWFMRiFk Vandaag als ´kennisparel´ een overzicht rond mogelijk crimineel misbruik van biometrische herkenningstechnologie.
Die technologie is inmiddels een vertrouwde en betrouwbare manier om identiteiten te verifiëren. Hoewel de technologie aanvankelijk grotendeels beperkt was tot professionele beveiligingsoplossingen, wordt de toepassing ervan nu wijdverbreid. Denk bijvoorbeeld aan het dagelijks individueel gebruik om onze smartphones te ontgrendelen. Biometrische herkenningstechnologie kan echter ook crimineel misbruikt worden en vereist een proactieve en anticiperende reactie van rechtshandhavingsautoriteiten om ervoor te zorgen dat dit misbruik wordt voorkomen.
Om een stap voor te blijven is het noodzakelijk dat deze autoriteiten samenwerken met deskundigen op dit gebied om inzicht te krijgen in mogelijke misbruik. Spelers op illegale markten maken misbruik van mogelijke zwakheden in biometrische gegevens. In bijgesloten ´kennisparel´ wordt een overzicht gegeven hoe op dut misbruik te anticiperen en te reageren.
Bron
Europol Innovation Lab (April 2025). Biometric vulnerabilities: Ensuring future law enforcement preparedness. Luxembourg: Publications Office of the European Union, 60 pp.
https://www.europol.europa.eu/cms/sites/default/files/documents/Biometric-vulnerabilities.pdf
Samenvatting
A new Europol report looks at the now ubiquitous biometric recognition technology and its potential for exploitation by criminals. Biometric recognition technology is a trusted and reliable way to verify identities and is now widely used to protect personal electronic devices and sensitive accounts. Fingerprint scans or facial recognition technology are increasingly replacing passwords to make logging in or confirming payment effortless. But this convenience presents new threats that need to be acknowledged by law enforcement and the general public. A password can be updated, but biometrics cannot.
Although biometric recognition systems are generally robust, provided they are well-secured and implemented correctly, academic research shows that there are ways to trick these systems. Examples include the use of masks, artificial fingerprints or deepfakes to bypass biometric authentication mechanisms. As authentication increasingly relies on biometric identification, it is crucial for law enforcement to understand the associated vulnerabilities.
By researching and identifying how criminals might exploit weaknesses, authorities can take more effective and targeted countermeasures. This new Europol report identifies potential ways of exploiting vulnerabilities, thus enabling law enforcement agencies to update their systems and detect such incidents during investigations. Law enforcement must work closely with experts in the field to gain insight into potential attacks, so that any attempts at exploitation will be detected early on. Encouraging collaboration across relevant disciplines, such as biometrics, forensics and cybersecurity, is essential to staying ahead of this threat. Authorities must also take steps to detect and document any attempted attacks to understand the progress criminals are making in exploiting potential weaknesses in biometric recognition systems. The report shows how law enforcement and academic experts have joined forces to identify and address the challenges posed by these technological developments, with a view to strengthening their community and keeping European citizens safe.
Afsluitend
Biometrische identiteitsherkenningssystemen zijn belangrijk bij de aanpak van verschillende typen van criminaliteit. Gedacht kan worden aan criminaliteitsfenomenen zoals kinderuitbuiting, identiteitsfraude, terrorisme, vermogenscriminaliteit, mensenhandel en cybercriminaliteit. Gebruik wordt gemaakt van unieke fysieke en gedragsmatige kenmerken, waaronder: vingerafdrukken en gezichtskenmerken voor identificatiedoeleinden. Deze technologie helpt bij het identificeren van zowel slachtoffers als daders in gevallen van kinderuitbuiting, het voorkomt identiteitsfraude door middel van documentverificatie en versterkt de strijd tegen terrorisme. Biometrie maakt het ook mogelijk om verdachten in verband te brengen met georganiseerde misdaad. Zoals uit bijgesloten ´kennisparel´ blijkt kunnen potentiële daders misbruik maken van die technologie.
Ten slotte, biometrische technologie genereert nieuwe en complexe juridische uitdagingen en roept een verscheidenheid aan afzonderlijke, onbeantwoorde juridische vragen op. Het roept ook ingewikkelde sociale vragen op over privacy en publieke en private surveillance vanwege de zeer persoonlijke implicaties van de technologie. Het is daarom van cruciaal belang dat overheden deze vragen tot een prioriteit maken om beleid en regelgeving inzake de ontwikkeling en het gebruik van deze technologie te ontwikkelen. De besluitvorming en regelgeving over deze belangrijke kwesties is van groot publiek belang en kan niet volledig aan de particuliere sector en de markt worden overgelaten.
De technologie is steeds meer ingebed in het dagelijks leven met een breed spectrum aan toepassingen. Sommige van deze toepassingen zijn onschadelijk, zoals mensen de mogelijkheid bieden hun smartphones te ontgrendelen. Maar als de technologie breed en zonder waarborgen wordt toegepast, kunnen repressieve regimes gedetailleerde registraties maken van de bewegingen en activiteiten van mensen en kunnen bepaalde individuen worden uitgesloten van deelname aan het openbare leven. De situatie in China is hier een voorbeeld van. Veel vormen van gebruik en potentieel gebruik bevinden zich daar ergens tussenin, waardoor een groot grijs gebied ontstaat waarin individuele beoordelingen van risico’s, voordelen, afwegingen en waarden kunnen variëren. Dat gegeven is van invloed is op de manier waarop deze moeten worden gereguleerd en of ze überhaupt moeten worden toegestaan.
De belangrijkste ethische kwesties die door de biometrische herkenning van menselijk gedrag worden veroorzaakt vloeien voort uit het potentieel indringende karakter ervan. Voer voor wetgevers, onderzoekers, beleidsmakers en natuurlijk privacy waakhonden. Werk aan de winkel dus.