Biometrische authenticatie

Biometrische authenticatie verifieert identiteit via gezicht, vingerafdruk of iris, met liveness detection tegen spoofing bij onboarding.

Biometrische authenticatie gebruikt een lichaamskenmerk - gezicht, vingerafdruk, iris - als authenticatiefactor (de categorie "eigenschap" van sterke authenticatie). Bij identiteits-onboarding verschijnt het als gezichtsvergelijking: een live-opname van de gebruiker vergeleken met de foto uit de paspoortchip, bewaakt door liveness detection tegen foto's, replays en deepfakes. Omdat biometrische vergelijking probabilistisch is (met een fout-acceptatie- of fout-afwijzingspercentage) in plaats van een exacte vergelijking met een vast geheim, en omdat een gezicht of vingerafdruk bij misbruik niet zoals een wachtwoord kan worden gereset, wordt de factor doorgaans gecombineerd met een bezitsfactor in plaats van er alleen op te vertrouwen.

Twee architecturen zijn voor privacy relevant: biometrie op het toestel (FaceID-stijl, de template verlaat de telefoon nooit en ontgrendelt slechts een sleutel - het FIDO2-model, ook gebruikt om signeersleutels op afstand onder sole control te ontgrendelen of om een EUDI Wallet te activeren) versus vergelijking op de server tijdens identiteitsverificatie. Biometrische gegevens voor unieke identificatie zijn bijzondere persoonsgegevens onder de AVG: verwerking vereist uitdrukkelijke toestemming of een andere grondslag uit artikel 9, zoals zwaarwegend algemeen belang, plus minimalisatie en strikte bewaartermijnen.