Veilige vingerafdrukken

De klassieke vingerafdruk is terug van weggeweest. Bedrijven bouwen aan slimme apparaten die afdrukken kunnen herkennen. Dat kan handig zijn: als de afstandsbediening van uw tv weet wie u bent, zet hij zondagavond meteen Studio Sport voor u op.


Ook de overheid heeft de vingerafdruk herontdekt. Deze zomer begint het kabinet met het aanleggen van een databank met de vingerafdrukken van alle Nederlanders. Wie een nieuw paspoort wil, moet straks zijn vingerafdruk achterlaten. Die komt niet alleen in het paspoort, maar ook in de databank. De afdrukken worden versleuteld opgeslagen.

Garanderen dat de gegevens nooit in verkeerde handen vallen is lastig, waarschuwen critici. Wie de sleutels in handen krijgt, kan aan de haal gaan met andermans vingerafdrukken, en een ander bijvoorbeeld voor een misdrijf laten opdraaien. Omdat ambtenaren de sleutels nodig hebben om de identiteit van mensen te controleren, kunnen de data op straat belanden.




Hashing


De manier om identiteitsdiefstal te voorkomen is hashing , zoals de éénrichtingsweg onder versleutelmethoden in jargon heet. Computers hashen wachtwoorden, zodat zelfs de beste hacker het wachtwoord van een gestolen laptop niet kan achterhalen. De Nederlandse overheid maakt nog geen gebruik van die methode. Het hashen van biometrische gegevens, die altijd kleine afwijkingen bevatten, is namelijk erg moeilijk. Een kleine afwijking in een vingerafdruk kan na hashing zulke grote verschillen opleveren, dat de gehashte data niet met elkaar te vergelijken zijn. Priv-ID, een spin-off van Philips, heeft daar na lang speurwerk een oplossing voor gevonden.


Een team van vijf mensen van Philips zocht sinds 2000 naar die oplossing. Het bedrijf wilde apparaten ontwikkelen die gebruikers aan hun vingerafdruk herkennen, zoals de slimme afstandsbediening. Maar Philips liep daarbij tegen hetzelfde probleem aan als de overheid. De gegevens moesten veilig in de afstandsbediening of mobiele telefoon kunnen worden opgeslagen. Toen Philips in 2008 besloot dat het project niet langer tot de corebusiness behoorde, ging het onderdeel zelfstandig verder. Durfinvesteerder Prime Technology, Philips en de medewerkers werden aandeelhouder van Priv-ID. “Er zitten tientallen onderzoeksjaren in”, zegt commercieel directeur Michiel Loeff. “Alleen een Noorse concurrent is ook zover, maar alleen met vingerafdrukken. Wij kunnen het inmiddels ook met andere biometrische gegevens.”

Priv-ID verdient nu geld door zijn technologie te verkopen aan onder meer ziekenhuizen in Zuid-Afrika, die er verzekeringsfraude mee voorkomen en wachtrijen mee verkorten. Het Leids Universitair Medisch Centrum controleert er de identiteit van deelnemers aan een medisch onderzoek mee, los van hun naam. Het bedrijf richt zich op ook commerciële toepassingen, zoals betalingssystemen in winkels en toegangscontroles.



[ mark van baal ]