'Windows 8 laat gebruikers inloggen door gezichtsherkenning'

De website windows8italia heeft in een vroege Windows 8-build een api ontdekt met de naam 'detect human presence'. De api zou wijzen op de mogelijkheid om door middel van gezichtsherkenning in te loggen op een Windows 8-account.

Met behulp van Kinect kan er op de Xbox 360 ook ingelogd worden op een Live-account door middel van gezichtsherkenning. De stap naar Windows 8 is voor Microsoft dan ook niet zo heel groot. Een eerder gelekte slide hintte al naar een dergelijke mogelijkheid. Microsoft maakt daarbij de aanname dat in 2012 webcams vrijwel altijd aanwezig zullen zijn, alhoewel dat eerder met laptops het geval zal zijn dan bij desktops. Enkele laptops van Lenovo maken inloggen al mogelijk door middel van gezichtsherkenning, maar door het in Windows 8 te integreren door middel van de detect human presence-api zullen er waarschijnlijk meer systeembouwers volgen.

Door de gelekte versie van Windows 8 kwamen er al meer nieuwigheden aan het licht, zoals een vernieuwd taakbeheer. Ook zou het mogelijk zijn om Windows 8 te booten vanaf een usb-stick, waardoor er altijd een persoonlijke Windows 8-versie gebruikt kan worden, om het even op welke computer. Ook lijkt Windows 8 een functie te krijgen die vergelijkbaar is met Apple's Time Machine-software, maar dan onder de naam History Vault. Als laatste zijn er nog de push-notifications, maar de volledige functionaliteit daarvan is nog niet helemaal duidelijk.

Reacties (175)

gezichtsherkenning betstaat al erg lang,
het is daarmee ook al lang doorontwikkeld en dus ook rubust.

maar geichtsherkenning is in 2 stappen

1.de detectie: de meest gebruikte methode is van viola-jones,
(even ter info: paul viola werkte bij microsoft)
95% van alle keren word een gezicht gedetecteerd
leuk artikeltje, mocht je geïnteresseerd zijn
http://www.codeproject.co...ithm-using-Viola-Jon.aspx

2. herkenning door de beelden te vergelijken met foto's van de persoon,
vaak zijn die in grijstinten wat blijkbaar beter werkt, je kan het de gezichtsherkenning wel moeilijk maken als je van opzij kijkt, want de meeste herkenningspunten verdwijnen dan.
ik heb helaas geen bron, maar volgends mij kan je zelfs met een zonnebril op nog herkend worden.

kortom, gezichtsherkenning is best te doen, als methode om in te loggen,
maar de meeste login stystemen voor pc's zijn nogal traag waardoor je sneller bent door je wachtwoord in te vullen.
+gezichtsherkenning is niet zozeer veiliger dan een wachtwoord,
hackers kunnen natuurlijk ook gewoon een achterdeurtje gebruiken(of je moet alle data versleuteld hebben)
het is alleen een extraatje die controleerd of "jij" het bent.

[Reactie gewijzigd door mrc4nl op 25 april 2011 08:32]

Moet het wel snel gebeuren.
Asus heeft ook zo'n systeem, en het herkennen duurt gewoon te lang, typ ik liever mijn wachtwoord in.

Niet alleen lang, inloggen met een foto wil ook. Daarbij kon zelfs een klasgenoot van me nog inloggen.... Deze feature ga ik hoe dan ook niet gebruiken, want ik geloof niet fat het goed werkt

Wat ook nog is dat het wel eens niet meer wil lukken als de achtergrond veranderd is. Handig is dan wel dat er een foto gemaakt wordt bij foutief inloggen, zo kun je zien of broer/zus op je laptop is proberen te gaan. Ik gebruik het overigens niet (doe altijd clean install als ik laptop koop), maar heb een maat die al die junk wel gebruikt.

Het systeem van asus is heel eenvoudig en zit op bijna iedere asus laptop van dit moment.
Het zou dan ook pas veiliger worden zodra kinect wordt gebruikt, maar ik ga geen kinect aanschaffen met de huidige prijs, 25 a 30 euro is schappelijker.
Misschien dat het over een tijdje in laptops ingebouwd gaat worden.

Heb je net een operatie gehad, kun je niets meer.
Ik heb het gevoel dat deze functionaliteit alleen wordt ingebouwd om ermee te pronken. Gezien de laatste toevoegingen aan Win 8 is Microsoft bezig met een Win 7 makeover met een waslijst aan dingen die je marginaal zult gebruiken.

Er zal altijd een optie zijn om alsnog je wachtwoord in te kunnen voeren.

Mooizo!, Gelukkig maar. Ik schrok al even.

Je kunt altijd nog gewoon je wachtwoord intypen, dit is tenminste zo bij de systemen die ik ken, die nu beschikbaar zijn.
Ik heb een tijdje Asus SmartLogon geprobeerd, maar dat vertraagd het opstarten behoorlijk. Het "programma" moet worden opgestart en de webcam moet aangezet worden, dat duurt allemaal te lang.

grappig als het net zo goed werkt als op de xbox360 kan mijn zusje dus met mijn account inloggen (terwijl we niet eens zoveel op elkaar lijken)

maargoed zullen zien wat het gaat worden en denk persoonlijk dat dit weer zon useless functie wordt (net als die vingerscanners op laptops)

in ieder geval mooi dat deze functie erin zit voor de mensen die het willen gebruiken (en misbruiken)

Ik gebruik vingerafdruklezer dagelijks minstens 10x ... spaart me ongelooflijk veel tijd uit en werkt prachtig goed... misschien niet op een acer van € 399

Maar jongens toch wat wordt hier toch veralgemeend en in eigen gedachtengang zonder te lezen...

Denk eens aan gehandicapten of centrale balies waar mensen kunnen inloggen zonder toetsenbord of muis of zonder vuile vingerafdruklezer aan te raken?

Denk eens aan scholen om het spijbelen tegen te gaan, .... neen, ik denk alleen vanuit MIJN situatie, IK MOET HET NIET HEBBEN DUS HET IS PER DEFINITIE ZINLOOS, en omdat ik nog geen ervaring hiermee heb is het omdat het micro$choft windhoos BSOD-OS is , is het KEI SLECHT

Vingerafdruklezers zijn misschien nuttig als identificatie (vergelijkbaar met een gebruikersnaam dus), maar niet als authorizatie (vb. een wachtwoord).

Wie vingerafdrukken (of gezichten) gebruikt als authorizatie snapt totaal niks van beveiliging.

Anders gezegd: als je vroeger zonder wachtwoord inlogde enkel door op je gebruikersnaam te klikken, en in de toekomst in Windows 8 door voor je webcam te gaan zitten, dan verandert er weinig. Als je echter je wachtwoord door gezichtsherkenning vervangt ben je niet erg goed bezig...

Leg uit a.u.b.

M.i. (maar ik ben geen beveiligingsexpert) vingerafdruk/gezichtsherkenning als identificatie en autorisatie in één.

- De juiste gebruiker logt in
- Een andere gebruiker kan niet inloggen (zo lang geen vingers afgehakt worden e.d.).

Mij lijkt het een veiligere beveiliging dan een wachtwoord. Wachtwoord kan afgekeken worden, gezicht of vingerafdrukherkenning niet.

[Reactie gewijzigd door Nelissuh op 25 april 2011 00:02]

die goedkope scanners in laptops kunnen simpel voor de gek gehouden worden
gel-prints genomen van een glas worden al geaccepteerd.

Ik denk dat de echte zwakheden nog dieper liggen. Wat als iemand een stukje code schrijft dat zich gedraagt als een (virtuele) scanner en dus toegang krijgt tot de te controleren informatie? Zo is het altijd gegaan. Een kwestie van niet naar de moeilijke weg zoeken. Het blijven digitale apparaten die gebruik maken van dataverbindingen.
In feite herkent een gezichts-scanner helemaal niets. Dat doet de software.

Maar als iemand in kan loggen op jou pc door je webcam voor de gek te houden (als dat al zo simpel gaat als hier wordt beweert) dan kan die persoon waarschijnlijk (zeker als het om een thuis-pc gaat) ook meekijken als je je wachtwoord invult.

Wat doe ik nou moeilijk? Hoe goed is een wachtwoord als je met een schroevendraaier gewoon weg kan lopen met je hele HDD? We hebben het hier niet over echte beveiliging.

Het gaat hier gewoon over een extra feature in Windows. Als het goed werkt (de gezichtsherkenning) dan lijkt me dat wel handig voor thuis gebruik. En zoals musback ook aangeeft zijn er zat andere mogelijkheden te bedenken waar deze feature wel handig is.

Misschien krijg je ook de mogelijkheid voor gezichtsherkenning + een wachtwoord, dubbel zo "veilig"! \o/

Jammer, ik heb toch liever een wachtwoord. Als je het vaak gebruik typ je het toch binnen een seconde in, en dit soort fratsen kunnen alleen maar leiden tot fouten, of het duurt lang, of iets dergelijks. Ik neem tenminste aan dat je niet je laptop open klapt en meteen ingelogd bent.

Dan gebruik jij toch gewoon een wachtwoord, er wordt nergens gemeld dat die methode niet meer bruikbaar zou zijn....

Het lijkt mij wel een goede beveiliging toch? Jammer dat het volgens mij meer nadelen heeft dan voordelen. (iedentiek, naar kapper geweest zijn). Ik vraag me dan ook af, als de computer je niet herkent, zouden ze dan toch een wachtwoord doen?

2e punt waar ik aan denk is, privacy. Als windows je camera kan aanzetten, kan het dus ook ongevraagd je omgeving filmen.

Verder, wat anders. Als ik in de zomer mijn computer ga bouwen, wachten tot het najaar (wanneer windows 8 uit komt dacht ik)?

naar kapper geweest zijn

Gezichtherkenningssoftware negeert meestal het haar, ipv daarvan worden kernpunten van het gezicht (punt en zijkanten van de neus, punten om de ogen, etc) geisoleerd en de onderlinge afstand daartussen geregistreerd.

Je kunt natuurlijk ook gewoon je OS upgraden op het moment dat Windows 8 uitkomt?

Uiteraard zal de wachtwoord-optie gewoon voorhanden blijven. Microsoft zou zichzelf nogal in de vingers snijden wanneer ze dit niet doen me dunkt; Immers niet iedereen heeft een webcam en daarnaast zit ook niet iedereen te wachten op dergelijke functionaliteit.

Gezien de reacties nemen sommige mensen deze feature iets te serieus. Ik denk dat het meer gezien moet worden als een soort gimmick. Leuk voor huis- en tuingebruik, niet voor zaken waarbij bescherming een topprioriteit heeft. Maar volgens zijn strikt vertrouwelijke zaken sowieso niet afdoende veilig achter de reguliere windowsbeveiliging..

En hoe denk je dat het bij andere OS'en gaat, die kunnen ook je webcam aanzetten. Hoe wil je anders gebruik kunnen maken van een webcam als je OS hem niet kan gebruiken?

Je krijgt waarschijnlijk de keuze om te kiezen hoe je wilt inloggen, en als een gezicht niet gedetecteerd word binnen een x aantal keer dan zal je wel je wachtwoord in moeten voeren.

Daarom hebben ze bij OSX altijd een lampje branden als de webcam geactiveerd is.
Wellicht zal de optie optioneel zijn ik neem niet aan dat iedere desktop gebruiker nog eens apart een webcam moet kopen om te kunnen inloggen.

waarom betrek je een OS in iets wat daarvan niet afhankelijk is? is hetzelfde als je huisgenoot zo goed de wc doorspoelt omdat hij een wii heeft..

dat lampje is iets hardware afhankelijks en is tegenwoordig standaard/best practice geworden bij webcam fabrikanten.

Nou ik zie nog heel veel laptops die dat niet hebben (ook de huidige versies).
En ik weet nog heel goed te herinneren dat webcams als creative dat ook helemaal niet hadden.

Jazeker, Dat heeft mijne ook. Maar ik heb bij een hackers website gezien dat ze de webcam konden inschakelen ZONDER lampje!

Dat heeft niks met voorliefde voor Apple te maken.
Ik kom nog met regelmaat tegen dat de gewone laptops daar helemaal geen lampjes heeft zitten.

Je wakkert nu zelf dingen om een discussie uit te lokken ... echter ga ik er maar niet op in.

Ik heb een tweelingbroer, en nu?

Je bent nooit 100% hetzelfde... je gezicht is al niet eens liniair opgebouwd (hoe goed je ook in elkaar zit).
De titel laat je denken dat "dit de manier van inloggen zal worden" maar dat zal wel meevallen anders zullen ze maar laptop klanten overhouden.

Nee, maar gezichtsherkenningssoftware kan ook nooit 100% nakijken (je ziet er ook geen twee dagen precies hetzelfde uit). Gezichtsherkenningssoftware kan het verschil tussen tweelingen niet zien, evenmin als jij en ik dat kunnen als ze hetzelfde dragen. Qua persoonlijkheid ontstaat er wel een verschil, evenals vingerafdrukken (als ik het me goed herinner), maar als ze verder dezelfde gezichtsstructuur hebben kan die software het niet onderscheiden.

Warmte onder het gezicht is wel anders. Met een infraroodcamera kun je ze dus wel uit elkaar houden.

Daar zat ik dus ook aan te denken. Tijdje terug op disovery gezien, en zoals ik begreep maakte het bij tweelingen e.d. niet uit, het systeem had het altijd goed.

misschien niet maar de software is wel beperkt in het aantal meetpunten dat ze gebruiken

dan kun je op zijn account.

oe. . .scherp !

Ben benieuwd wanneer de eerste horror film komt met daarin een windows 8 machine.

Nu moeten ze vaak een oog bij iemand "stelen" voor een iris scan (Angels & Demons) of een vinger voor een vingerafdruk. Nu moeten ze iemands hoofd stelen... Dus hoe veiliger hoe luguberder

werkt het niet ook als je gewoon een foto van iemands hoofd voor de webcam hangt?

Die zijn statisch, dat is op zich best te detecteren met voldoende resolutie. Mensen bewegen altijd hun ogen en spieren. Zie het maken van een pasportfoto: je moet even je hoofd + gezichtsuitdrukking stil houden en dat gaat niet altijd goed.

[Reactie gewijzigd door Sloerie op 24 april 2011 16:53]

met twee of meer verschillende foto's en een stukje software kan je zo een klein bewegend filmpje maken. zet dit op je smartphone en hou het voor de webcam. niet iedere webcam is HD hea? dat zoort kleine bewegegingen gaan dan natuurlijk niet echt opvallen. een home made videotje op je tv kan je natuurlijk ook gebruiken.

Met de webcam is iets dergelijks nog wel te verzinnen, maar met de Kinect wordt dat een stuk moeilijker, aangezien deze in real-time 3D afbeeldingen maakt (webcam+dieptemetingen).
Webcam zou ik dus niet vertrouwen. Het is nog wel te doen om met de Kinect (of webcam) een man-in-the-middle attack uit te voeren en dan deze beelden terug te spelen de computer in (als je toegang tot de connectoren/kabels hebt). Om dit weer te detecteren is het met de Kinect mogelijk op een bepaald moment de camera naar boven of naar beneden te bewegen, dit maakt de man in the middle weer wat moeilijker (nog steeds niet onmogelijk).

gelukkig heeft iedereen met een windows pc een kinect toestel of een webcam .... nee hea? je hebt gelijk dat het met een kinect toestelletje minder snel te faken is, maar als je maar genoeg afstand neemt kan het wel. overigens kan een echte hacker die het voor zeer geheime informatie probeert natuurlijk wel ff een maskertje o.i.d maken (alsof ze voor belangrijke informatie windows' ingebouwde beveiligingen zouden gebruiken XD)

En als b.v. de politie bij je op bezoek is, houden ze je hoofd even voor de computer om je er geheel "vrijwillig" op te laten inloggen.

Gut, waarom gebruik ik toch nog steeds een "ouderwets" wachtwoord ...

Gewoon een HD filmpje afspelen op je telefoon? Nog eenvoudiger.

Waar ik nieuwsgierig naar ben, is of het systeem ook kan omgaan met baardgroei... kan het me helemaal voorstellen, dat ik na een vakantie op het werk probeer in te loggen... *shit* baard laten staan....

[Reactie gewijzigd door Flozem op 24 april 2011 19:40]

Haha, daar zit wat in, maar gelukkig ben je dan als het goed is je wachtwoord niet vergeten ;-)

Meestal kijken gezichtsherkenningssystemen naar vaste punten van je gezicht: denk hierbij aan de afstand tussen je ogen, de afstand van je ogen tot je neus, je mond etc. Deze dingen veranderen niet zomaar

[Reactie gewijzigd door tiddo3 op 24 april 2011 22:50]

Tenzij je bokser of K1 sporter bent! Of scheidsrechter bij het amateurvoetbal

Wel na een avondje hard stappen.

Dan geen foto maar een filmpje dan iemands hoofd?

Bij een paspoortfoto gebruiken ze als het goed is een flitserset; probeer jij dan maar eens bewogen op de foto te komen

Nou nee. Ik kan me een artikel uit de C't herinneren een aantal jaar terug waar ze uitgebreid biometrische beveiligingen uit hadden getest. Hoogst interessant. Er waren ook irisscanners tussen, die dus niet vielen te foppen met de hoogste resolutie foto. Wat bleek?
Neem die hele hoge reso foto, maak een gaatje waar je iris hoort te zitten en laat er een echt persoon achter plaats nemen. Bij een andere kon het alleen weer met een verse warme print uit de laserprinter.

Camera's van jaren terug kunnen met de juiste software je oog vinden en zien of dat oog wel echt is of de temperatuur controleren. Dit soort foefjes zullen ze ongetwijfeld toepassen, althans, dat lijkt me wel. Anders is de toegevoegde waarde nul.

Hoezo toegevoegde waarde 0... Als je al met allerlei trucjes binnen moet zien te komen, is deze beveiliging voor mijn laptopje, waar hooguit wat foto's van de kinderen te vinden zijn, goed genoeg. Wanneer men binnen wilt komen, komen ze dat toch wel, met fysiek toegang tot de machine. Hooguit bitlocker gaat dan de boel nog erg vertragen, omdat je dan niet gemakkelijk toegang hebt tot de bestanden op de HD.

Daarnaast man het als onderdeel van multifactor auth gebruikt worden. Een collega met jouw wachtwoord kan dan toch niet aanmelden. Staat een beetje raar als men op kantoor met uitgeprinte foto's gaat lopen stoeien.

Ik vind dit echt top! Ondanks dat het kwaliteit in veel gevallen bedenkelijk kan zijn.

Mijn mijn Asus notebook hebben een paar vrienden van mij en filmpje gemaakt en hiermee ingelogd. (was een Samsung Galaxy S)

Tja, je kunt ook wel zeggen dat het veilig is, maar waarschijnlijk als je de webcam eruit trekt, moet je gewoon inloggen met een wachtwoord of is er wel weer een andere backdoorlogin, zoals dat ook altijd kom met xp, met dat CTRL-ALT-DELETE grapje of via "Net user <> *" in de Cmd. Naar mijn belevenis is dat in bijvoorbeeld ubuntu stukken moeilijker, en kun je ook niet zonder wachtwoord werken.

Wat ik wil zeggen is dat de beveiliging van windows eigenlijk ronduit slecht is. Er zijn genoeg mensen waar je zo hun gevoelige data kan lezen of kan inloggen op sites omdat ze belangrijke wachtwoorden in de keychain zetten.

Ronduit:
Zorg eerst eens voor een goede basisbeveiliging, en ga daarna pas van die "leuke" dingen verzinnen.

BTW:
Ik zeg niet dat wachtwoorden heel goed zijn omdat ook keyloggers makkelijk te krijgen zijn

Maar ubuntu Linux heeft toch dezelfde "features"?
Die kan je bijv starten in single user mode, en daar het root password aanpassen.

Ergo, er blijven altijd mogelijkheden om in een OS te komen, tenzij deze speciaal zijn dichtgetimmert.

Tien geboden van computer security...

...
Law #2: If a bad guy can alter the operating system on your computer, it's not your computer anymore.
Law #3: If a bad guy has unrestricted physical access to your computer, it's not your computer anymore.
...

Met natuurlijk als toevoeging;

Law #11: If Microsoft gets you to install XP on your computer, it's not your computer any more.

(geen troll/flame bedoeld, gewoon een onschuldig grapje)

Als jij je pc dus gewoon in je woonkamer hebt staan is het per defenitie niet meer veilig

[Reactie gewijzigd door damnyankee op 25 april 2011 10:45]

hangt er van af, bij het installeren van mij blackbuntu kreeg ik de optie om mijn home folder te encrypten.

Natuurlijk, als je ECHT wlit binnenkomen, gaat het (bijna) altijd, ook bij linux systemen.

In Xubuntu heb je ook een variant thuis / teringtubby inlog: een dropdown met de aangemaakte gebruikersaccounts waar je uit kunt kiezen voor inloggen. Dan alleen nog het wachtwoord invullen.

Ook is er de automatische inlog, met een gekozen gebruikersnaam, zonder wachtwoord dus.
Ubuntu kan vergelijkbaar zijn.

kop eraf hakken


of je moet er voor zorgen dat je blij bent

want da gaat moelijk als je dood bent xD

nee gewoon het USB poortje vinden, je eigen windows booten, inloggen en HOPPA, deurtje open

Of eerst simpelweg met een foto proberen? Werkt waarschijnlijk even goed.

mensen boven mij blijken niet te merken dat ze het over oudere dingen hebben, W8 is nieuw het kan mss wel veel sneller een gezicht herkennen, je mobiel was vroeger toch ok een log ding, nu hebben we smartphones

Logge dingen, smartphones x). Vroeger was het nog eenvoudig, een telefoon waar je mee kon bellen en die het twee weken volhield op een volle batterij bij regelmatig gebruik.

Op die smartphones konden en (vooral) deden we nog lang niet zo veel als we nu (kunnen) doen... of wou jij over GPRS een filmpje van 1080p (ow die kon je niet eens maken met je telefoon) uploaden terwijl je een spelletje aan het spelen was (vergelijk die spelletjes is met die van nu)...

Nee de smartphone wordt nu gewoon 7x zo veel gebruikt en heeft 2x zo veel functies erin waardoor die ipv 14 dagen maar 1 dag mee gaat

En wil je lang doen met je telefoon, elke telefoon onder de 50 euro gaat prima lang mee, dat je er dan niks anders mee kan dan bellen en smsen maakt je hoop ik niet uit...

Enkele laptops van Lenovo maken inloggen al mogelijk door middel van gezichtsherkenning

En naast Lenovo heb ik dit ook al op MSI en HP notebooks gezien, het is in elk geval niet iets Lenovo-only.

Ik ben er niet kapot van op m'n MSI notebook (ik heb het er standaard dus weer afgegooid), herkenning is mij te buggy als je werkt met verschillende lichtomstandigheden, en je moet er precies voorzitten, anders werkt het weer niet echt lekker.

Geef mij maar gewoon een wachtwoord om in te rammelen.

[Reactie gewijzigd door TERW_DAN op 24 april 2011 16:25]

Dat kan ook al jaren met mijn dell, ik zie het nut er niet van in: het systeem is al te foppen met een pasfoto.

Ook de nieuwe HP Elitebook series heeft dit

Asus heeft dit ook al.

Toshiba heeft deze feature ook al een tijdje.
Mijn laptop van eind 2009 heeft het nl.