Face ID inloggen in apps: zo werkt het en welke apps het slim gebruiken

4 min leestijd

Wachtwoorden intikken op je iPhone voelt inmiddels een beetje ouderwets. Bij steeds meer apps hoef je alleen nog even naar je scherm te kijken, of je vinger op de knop te leggen, en je bent binnen.

Face ID en Touch ID zijn niet langer voorbehouden aan het ontgrendelen van je toestel zelf, maar zijn een standaardonderdeel geworden van hoe apps met gevoelige gegevens omgaan.

Hoe Face ID en Touch ID in apps werken

Wanneer een app aangeeft dat je kunt inloggen met Face ID, gebeurt er onder de motorkap iets anders dan je misschien zou denken. De app krijgt nooit toegang tot je gezichtsdata zelf; die blijft volledig afgeschermd in de Secure Enclave, een apart, versleuteld onderdeel van de chip in je iPhone. In plaats daarvan vraagt de app via Apple's LocalAuthentication-framework simpelweg een bevestiging: "is dit werkelijk de eigenaar van dit toestel?" Het besturingssysteem beantwoordt die vraag, zonder ooit biometrische gegevens te delen met de ontwikkelaar van de app.

Dat maakt het systeem in de praktijk niet alleen gebruiksvriendelijker, maar ook veiliger dan een wachtwoord. Een wachtwoord kun je vergeten, hergebruiken bij meerdere diensten, of laten uitlekken via een datalek bij een andere partij. Face ID is aan je toestel en aan jouw gezicht gebonden, en verlaat dat toestel nooit.

Welke soorten apps hier gebruik van maken

Bankapps waren jarenlang de voorlopers op dit gebied, en vrijwel elke Nederlandse bank laat je inmiddels met Face ID inloggen in plaats van een pincode of wachtwoord elke keer opnieuw in te typen. Inmiddels is die functie ver buiten het bankwezen terug te vinden. Wachtwoordmanagers, cloudopslagdiensten zoals iCloud en Dropbox, en zorg-apps met medische gegevens zetten allemaal in op deze snellere en veiligere inlogmethode.

Ook apps waarbij een account gekoppeld is aan een betaalmethode of persoonlijke identiteitsgegevens, maken er steeds vaker gebruik van. De BetCity casino app is daar een voorbeeld van: net als bij een bank-app is een snelle, veilige manier van inloggen hier relevant, omdat een account is gekoppeld aan een speler-identiteit en een betaalmethode. Face ID voorkomt dat je bij elke sessie opnieuw een wachtwoord moet intikken, terwijl de beveiliging minstens even sterk blijft.

Waarom dit soort apps vaak vooroplopen

Apps die met financiële of persoonlijke gegevens werken, hebben vaak strengere eisen op het gebied van authenticatie dan een gemiddelde consumenten-app. Voor apps in gereguleerde sectoren, zoals bankieren of vergunninghoudende online kansspelen, geldt bovendien dat toezichthouders eisen stellen aan de beveiliging van spelersaccounts. Een snelle, betrouwbare inlogmethode als Face ID sluit daar goed op aan: het combineert gebruiksgemak met een hoog beveiligingsniveau, zonder dat de gebruiker daar zelf iets extra's voor hoeft te doen.

Dat is ook precies waarom dit soort apps vaak sneller zijn met het integreren van nieuwe Apple-authenticatiefuncties dan bijvoorbeeld een eenvoudige nieuws- of hobby-app: de noodzaak om accounts goed te beveiligen is simpelweg groter.

Zelf instellen en controleren

Wil je weten of Face ID actief is voor een specifieke app, of wil je het zelf inschakelen? Ga naar Instellingen, scrol naar de betreffende app, en kijk of daar een schakelaar staat voor Face ID of Touch ID. Niet elke app biedt dit vanuit de instellingen van iOS zelf aan; sommige apps regelen dit in plaats daarvan via een instelling binnen de app zelf, vaak terug te vinden onder 'Account' of 'Beveiliging'.

Let er wel op dat Face ID op app-niveau geen vervanging is van een sterk wachtwoord, maar een aanvullende laag gebruiksgemak. Bij het instellen van een nieuw account blijft een uniek, sterk wachtwoord nog altijd de basis, ook als je daarna nooit meer hoeft in te loggen zonder je gezicht te tonen.

Een paar praktische tips

Gebruik voor gevoelige apps altijd een appspecifiek wachtwoord in plaats van eentje die je ook ergens anders gebruikt, ook als je daarna toch met Face ID inlogt. Controleer af en toe in Instellingen > Face ID en Toegangscode welke apps toegang hebben, en verwijder de toestemming voor apps die je niet meer gebruikt. En mocht je toestel kwijtraken, verander dan via een ander toestel of computer zo snel mogelijk de wachtwoorden van je belangrijkste accounts, aangezien Face ID alleen werkt zolang jouw fysieke toestel in vertrouwde handen is.

Tot slot

Face ID in apps is inmiddels veel meer dan een leuke extra; het is voor apps met gevoelige gegevens haast een vanzelfsprekende standaard geworden. Van bankieren tot cloudopslag en vergunninghoudende platforms zoals casino-apps: overal waar accountveiligheid ertoe doet, zie je deze technologie steeds vaker terug, simpelweg omdat het gebruiksgemak en beveiliging tegelijk oplevert.