Je verwacht misschien dat je vingerafdruk of gezicht bij het inloggen naar een server van het casino wordt gestuurd. Meestal gebeurt dat niet: de scan blijft op je telefoon en het casino krijgt alleen het resultaat van de controle. Of het Leprezone-account deze inlogmethode ondersteunt en hoe je die instelt, zie je in de accountinstellingen op https://leprezone-nl.eu/.
Hoe werkt inloggen met gezicht bij Leprezone?
Biometrisch inloggen is een extra laag bovenop je gewone inlog, geen vervanging ervan. Het toestel voert de echte controle uit en de app ontvangt alleen een signaal.
Het toestel controleert de scan, niet het casino
Wanneer je je vingerafdruk of gezicht gebruikt, vergelijkt het besturingssysteem van je telefoon de scan met een opgeslagen sjabloon. Dat sjabloon is geen foto van je vinger of gezicht, maar een wiskundige reeks die in een afgeschermd deel van de hardware wordt bewaard. De app van Leprezone krijgt daarna geen scan te zien, alleen het antwoord: ontgrendeld of niet.
Dit heeft een praktisch gevolg. Je biometrische gegevens verlaten het toestel meestal niet. Als je telefoon wordt vervangen, stel je de vingerafdruk of het gezicht opnieuw in op het nieuwe apparaat, en beheer je de methode dus per toestel.
De app bewaart een sessietoken, geen biometrie
Na een geslaagde ontgrendeling gebruikt de app een token: een kort geldig stuk gegevens dat aantoont dat je al bent ingelogd. Dat token staat op het toestel, meestal in een beveiligde opslagplaats van de app. Het bevat geen vingerafdruk en geen gezichtskenmerken, en er is niets in te vinden waarmee die kenmerken kunnen worden nagebouwd.
Het token hoort bij je account en bij dit specifieke toestel. Raak je je telefoon kwijt, dan heeft iemand zonder ontgrendeling geen toegang tot het token, maar je beveiligt het toestel het beste met een toegangscode. Hoe lang een token geldig blijft en wanneer het wordt ingetrokken, staat in de voorwaarden of de accountinstellingen van Leprezone.
Wat het casino wel en niet ontvangt
Het casino ziet dat er een geldige sessie is, bij welk account die hoort, en de gebruikelijke technische gegevens over het apparaat. Je vingerafdruk, je gezicht en het sjabloon op het toestel ziet het casino niet. Die scheiding is het kernprincipe van deze methode.
Welke gegevens Leprezone precies verwerkt bij het inloggen, vind je in de privacyverklaring. Deel je telefoon met anderen, dan kun je in de beveiligingsinstellingen van het toestel zien welke vingerafdrukken en gezichten zijn toegevoegd, en die verwijderen als ze niet bij jou horen.
Wat blijft er op je telefoon achter?
Op je telefoon staan twee soorten gegevens die met inloggen te maken hebben. Het eerste is de biometrische sjabloon, die het besturingssysteem beheert en die je alleen via de instellingen van je toestel kunt bekijken, toevoegen of verwijderen. Het tweede is het sessietoken van de app, dat ervoor zorgt dat je niet bij elke opening opnieuw je wachtwoord hoeft in te typen. Daarnaast kan de app een kleine lokale cache bewaren met bijvoorbeeld je laatste instellingen en meldingen, maar die heeft niets met je gezicht of vingers te maken.
Het verschil tussen die lagen is goed te beheren. Het sessietoken trek je in door uit te loggen op alle apparaten via de accountinstellingen. Het sjabloon verdwijnt zodra je de vingerafdruk of het gezicht uit de instellingen van je telefoon verwijdert. Uit het token of de app kun je geen vingerafdruk of gezichtsbeeld terughalen, omdat die gegevens er nooit in terechtkomen.
Is biometrische inlog veiliger dan een wachtwoord?
Biometrische inlog is vooral een andere vorm van bewijs. Een wachtwoord kan worden geraden, gelekt of afgekeken terwijl iemand meekijkt. Een vingerafdruk of gezichtsscan werkt alleen op een toestel dat al is ontgrendeld en dat jou herkent, zodat het veel lastiger is om het account vanaf een ander apparaat over te nemen.
De methode is niet onfeilbaar. Iemand die je telefoon ontgrendelt of een eigen vingerafdruk aan het toestel toevoegt, heeft dezelfde toegang tot de app als jij. Voor gevoelige wijzigingen blijft het wachtwoord van het account daarom het slot op de deur. Houd je besturingssysteem bijgewerkt en controleer welke biometrische gegevens op je telefoon staan, want de beveiliging van de scan hangt grotendeels af van het toestel zelf.
Welke vragen rijzen rond biometrisch inloggen?
Kan iemand met een foto van mijn gezicht inloggen?
Dat hangt af van de beveiliging van je toestel. Moderne systemen controleren of er een levend gezicht voor de camera staat, maar de precieze werking verschilt per telefoon en je kunt die instelling in het besturingssysteem vinden.
Wat gebeurt er als ik een nieuwe telefoon krijg?
Je moet de vingerafdruk of het gezicht opnieuw instellen op het nieuwe toestel. Daarna log je in via de app met je wachtwoord en activeer je de biometrische inlog opnieuw.
Kan ik inloggen zonder biometrie als de scanner niet werkt?
Ja, je kunt altijd inloggen met je gewone wachtwoord. Biometrie is een extra optie en vervangt het wachtwoord niet.