Door Anoniem: Door Anoniem: Ik neem aan dat de Face ID plaatsvindt in de smartphone zelf, en niet in het datacenter van ING? In de TPM dus, en niet dat je gezicht het internet over gaat elke keer dat je inlogt? Precies. Dit hele artikel triggert natuurlijk "zie je wel dat gezichtsherkenning niet betrouwbaar is, ik kan zomaar de rekening van iemand te zien krijgen die toevallig op mij lijkt!" maar dat is HELEMAAL NIET wat er hier aan de hand is. De gezichtsherkenning is alleen om de app op je telefoon toegang te geven tot de rekening die daar al in geconfigureerd is, en dat dit nu fout gegaan is heeft niets te maken met fouten in de gezichtsherkenning, het kan net zo goed fout gaan met een pincode. Technisch kan het wel zo zijn dat er een verkeerde link wordt gelegd, met name als er sprake is van een race condition, die kan plaatsvinden doordat threads en geheugen op een server niet afdoende beschermd zijn en de pointer naar een ander stuk geheugen wijst dan de bedoeling is. Maar ik zie daar hier geen enkel ...