Mastercard wil je laten betalen met je gezicht

Mastercard wil je laten betalen met je gezicht

02-07-2015 10:20 Laatste update: 27-04-2018 23:05

MasterCard start in de herfst een pilot waarbij een gezichtsscan het wachtwoord vervangt bij creditkaartaankopen.

Wachtwoorden zou je willen missen als kiespijn. Je hebt er veel te veel nodig die je allemaal moet onthouden en dat is nagenoeg onmogelijk als je wachtwoorden ingewikkeld genoeg zijn om veilig te zijn. Apps zoals 1Password en biometrische beveiligingen zoals vingerafdruksensors verzachten het wachtwoordleed.

Met name de introductie van Apple's Touch ID vingerafdruksensor op de iPhone 5 in 2013 gaf biometrische beveiliging een forse duw in de rug. Hoewel Touch ID niet de eerste vingerafdruksensor op een consumentenapparaat was, was het wel de eerste die naar behoren werkte. Het maakte het een jaar later mogelijk dat Amerikanen met hun vingerafdruk via Apple Pay heel makkelijk bij de kassa konden betalen.

Smartphonecamera

Nu is gezichtsherkenning de volgende stap in biometrische beveiliging. In maart demonstreerde Alibaba tijdens de CeBit in Duitsland hoe je straks online via gezichtsherkenning als beveiliging online aankopen kan doen. Alibaba is niet de eerste en enige. Banken maken ook al gebruik van gezichtsherkenning en nu heeft creditkaartmaatschappij Mastercard ook aangekondigd een pilot te starten met betalen met gezichtsherkenning. Om veilig te betalen moet je bij de 'kassa' één keer in de smartphonecamera kijken en je ogen knipperen.

MasterCard zal naast vingerafdrukken ook gezichtsherkenning gebruiken om voor aankopen te betalen. De maximaal 500 mensen die mee doen aan de pilot hebben daarvoor een app en de smartphonecamera nodig. Apple, Google, BlackBerry, Microsoft en Samsung doen naast een reeks banken mee aan het project.

Volgens MasterCard worden vingerafdrukken omgezet naar nullen en enen die op de smartphone blijven, maar de nullen en enen van de kaart van je gezicht gaat de cloud in voor verificatie. Volgens MasterCard kan het bedrijf je gezicht niet herconstrueren aan de hand van de nullen en enen en worden alle data veilig opgeslagen.

Hacken

Voor veel mensen zal het toch een drempel zijn dat MasterCard je 'gezicht' opslaat in de cloud. Het bedrijf zal er in de toekomst nog een behoorlijke dobber aan krijgen om mensen te overtuigen dat er geen foto maar een algoritme in de cloud wordt opgeslagen.

En dan is het nog de vraag hoe veilig een gezichtsscan is. Apple's Touch ID is met een hoop gedoe en het namaken van een vingerafdruk ook te hacken. Een journalist van Popular Science probeerde na de aankondiging van Alibaba's toekomstige gezichtsherkenning hoe moeilijk het wel of niet was om met zijn gezicht in te loggen op zijn bank. Een foto lukte niet maar een video die hij schoot met zijn smartphone waarin hij met zijn ogen knipperde was genoeg om in te loggen op zijn bankrekening.

Kortom, voorlopig laat ik gezichtsherkenning links liggen. Er staan namelijk een paar honderd video uitpakparties online waar ik vast en zeker in een close up met mijn ogen knipper.