Waarom is er geen herstelpad wanneer een datalek mijn biometrische gegevens blootlegt?
Kans
Wanneer een wachtwoorddatabase uitlekt, stelt elke getroffen gebruiker zijn wachtwoord opnieuw in en is het lek ingeperkt. Bij biometrische gegevens bestaat geen vergelijkbare reset. Een uitgelekt vingerafdruksjabloon of gezichtscodering kan voor altijd opnieuw worden ingezet bij elk toekomstig systeem dat die modaliteit accepteert. Annuleerbare biometrie en sjabloonbeveiliging bestaan als academisch onderzoek en een handvol niche-bedrijfsproducten, maar geen enkel identiteitssysteem op consumentenschaal heeft ze ingezet. Het incident bij NYC Health + Hospitals begin 2026 liet 1,8 miljoen mensen achter met permanent gecompromitteerde vingerafdruk- en handpalmgegevens en geen operationeel herstelpad.
Waarom het belangrijk is
Identiteitssystemen gebouwd op onherroepelijke geheimen zijn slechts één incident verwijderd van permanente compromittering voor elke geregistreerde gebruiker.
Hoe ik de kans beoordeel
De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.
Hoeveel pijn het veroorzaakt wanneer het zich voordoet.
Hoe vaak mensen er daadwerkelijk tegenaan lopen.
Hoe weinig goede tools er vandaag de dag voor bestaan.
Meer problemen die het oplossen waard zijn
Waarom is de software waarvan we het meest afhankelijk zijn de slechtste om te gebruiken?
TechWaarom bezit ik nog steeds niets van de data die ik genereer?
TechWaarom kan ik geen bewijs krijgen dat mijn gegevens daadwerkelijk zijn verwijderd?
TechWaarom kan ik niet weten of wat er draait overeenkomt met wat mijn SBOM heeft verklaard?
TechWaarom breekt elke C2PA-herkomstchain zodra inhoud op sociale media terechtkomt?
TechWaarom laten mijn door AI gegenereerde tests de fouten door die ze juist hadden moeten opsporen?