In-app camera-opname vs bestandsupload: fraudevergelijking

Het verplicht stellen van een in-app camera-opname in plaats van een geüpload bestand uit de galerij sluit één specifiek fraudepad af — hergebruikte, bewerkte of van een scherm herfotografeerde beelden — maar stopt geen video-injectie en vervangt geen forensische analyse van het document zelf. Beide methoden blijven kwetsbaar zonder liveness-detectie en inhoudelijke documentcontrole.

Wat is in-app camera-opname bij documentverificatie

Bij in-app camera-opname wordt de gebruiker verplicht de livecamera van het toestel te gebruiken, geactiveerd vanuit de app of browser zelf, zonder de mogelijkheid om een bestaand bestand uit de galerij of schijf te kiezen. De SDK bestuurt de camerastream in real time: geassisteerde framing, glansdetectie, begeleiding om beide zijden van een identiteitsdocument te fotograferen, vaak aangevuld met een liveness-uitdaging zoals knipperen of het hoofd draaien.

Bestandsupload accepteert daarentegen elke afbeelding die al op het toestel staat: een schermafbeelding, een scan, een foto van weken eerder, of een bestand doorgestuurd door een derde. Een gangbare uploadcontrole valideert formaat, resolutie en leesbaarheid van OCR-velden van het ontvangen bestand — nooit de werkelijke herkomst ervan.

Waarom bestandsupload drie fraudevormen vergemakkelijkt

Bestandsupload maakt hergebruik, bewerking en schermrecapture mogelijk, drie technieken die allemaal profiteren van het ontbreken van controle op de herkomst van de afbeelding. Een fraudeur kan hetzelfde gestolen identiteitsbewijs bij meerdere diensten indienen, een veld bewerken in beeldbewerkingssoftware voordat het wordt verzonden, of een vervalst document dat op een tweede scherm wordt weergegeven fotograferen om bewerkingssporen te maskeren — een techniek die uitgebreid wordt behandeld in onze gids over schermrecapture-detectie.

EXIF-metadata, vaak voorgesteld als waarborg, verslechtert zodra een bestand via een sociaal netwerk, een berichtenapp of een simpele kopieer-plakactie gaat: de meeste van die kanalen verwijderen de originele EXIF-gegevens, waardoor een "schoon" bestand overblijft dat niet te onderscheiden is van een legitieme recente foto. Onze gids over EXIF-metadata-analyse legt uit waarom deze controle nuttig blijft maar nooit op zichzelf voldoende is.

Wat in-app opname werkelijk verandert

In-app opname verlegt het controlepunt van het ontvangen bestand naar de camerastream zelf, wat passief hergebruik van afbeeldingen neutraliseert maar een nieuw aanvalsoppervlak introduceert: injectie. Een virtuele camera of een aangepast stuurprogramma kan de SDK laten geloven dat een vooraf opgenomen of synthetisch gegenereerde videostream van een fysieke camera afkomstig is, zonder dat er ooit echt een foto voor de lens is gemaakt.

De structurele beperking: video-injectie en deepfakes in real time

Onderzoekers documenteerden in 2026 een Android-toolkit die een vooraf opgenomen video, een stilstaand beeld of een op afstand bestuurde stream rechtstreeks in de opnamepijplijn van een app kan injecteren, terwijl deze zich voordoet als de fysieke camera van de telefoon (ID Tech, Android-toolkit die live KYC-controles omzeilt). De aanval opereert op besturingssysteemniveau, vóór de app zelf — het misbruikt geen fout in in-app opname als zodanig, maar ondermijnt de impliciete aanname dat "camera actief" gelijkstaat aan "echte afbeelding".

De sector onderscheidt twee dreigingsfamilies: presentatieaanvallen (PAD), waarbij een fysiek object — scherm, afdruk, masker — voor de camera wordt geplaatst, en injectieaanvallen (IAD), waarbij de videostream wordt vervangen voordat deze de lens bereikt. De norm ISO/IEC 30107-3 regelt PAD-weerstandstests; weerstand tegen IAD hangt af van softwareintegriteitscontroles en cryptografische sessiebinding, iets wat in-app opname alleen niet dekt.

Wat de technische kaders aanbevelen

NIST SP 800-63A, dat externe identiteitsverificatie op IAL2-niveau in de Verenigde Staten regelt, verplicht geen liveness-detectie maar raadt deze sterk aan om de eenvoudigste presentatieaanvallen uit te sluiten; op IAL3-niveau vereist het continue videotransmissie in hoge resolutie onder toezicht van een menselijke operator. In Nederland verwacht De Nederlandsche Bank (DNB) van instellingen dat zij cliëntenonderzoek toepassen dat proportioneel is aan het risico, zonder een enkele opnamemethode voor te schrijven, binnen het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

De eIDAS 2-verordening en de uitrol van de Europese Digitale Identiteitswallet (EUDI Wallet), die uiterlijk december 2026 in elke lidstaat beschikbaar moet zijn, verschuiven dit debat geleidelijk: identiteitsattributen zullen uiteindelijk worden gepresenteerd als ondertekende cryptografische verklaringen in plaats van documentfoto's, waardoor de keuze tussen opname en upload irrelevant wordt voor wallet-compatibele flows. Tot die overgang voltooid is, blijft het biometrische gegeven dat aan de opname is gekoppeld een bijzondere categorie onder de AVG, en de Autoriteit Persoonsgegevens herinnert eraan dat de verzameling ervan strikt beperkt moet blijven tot het verificatiedoel.

Wat productteams daadwerkelijk vragen op forums

Discussies tussen developers en productteams die KYC-flows bouwen, keren steeds terug naar twee praktische vragen. De eerste gaat over gebruikerservaring: waarom upload blokkeren als dit sneller is, vooral voor gebruikers die hun identiteitsbewijs al voor een ander proces hebben gescand? Het antwoord ligt in de afweging tussen risico en frictie — een upload die zonder herkomstcontrole wordt geaccepteerd, vermenigvuldigt valse positieven door hergebruik, wat duurder uitvalt in handmatige beoordeling dan de extra frictie van het forceren van de camera.

De tweede vraag gaat over de ervaren betrouwbaarheid: sommigen wijzen op apps die "de camera forceren" terwijl ze automatisch tijdstempel en geolocatie aan elke gemaakte foto toevoegen, gebruikt als authenticiteitssignaal op laag niveau. Dat mechanisme werkt voor gebruiksbewijs (foto van een opleveringsstaat, bewijs van levering), maar staat niet gelijk aan documentverificatie: het tijdstempel bewijst wanneer de foto is gemaakt, niet dat het gefotografeerde document echt is.

Een derde terugkerende vraag betreft de kosten van de extra frictie: verhoogt het verplichten van een camera-opname het aantal afhakers tijdens onboarding? Productteams die dit meten, zien doorgaans een kleine stijging in de eerste minuut van de flow, maar een daling van het aantal dossiers dat later alsnog handmatig moet worden nagekeken wegens twijfelachtige herkomst van het beeld — de frictie verschuift dus naar voren in de flow in plaats van te verdwijnen.

Hoe te kiezen tussen in-app opname en upload in uw flow

1. Reserveer upload voor documenten die moeilijk goedkoop te vervalsen zijn: digitaal ondertekende PDF-bankafschriften, facturen met een verificatie-QR-code.
2. Vereis in-app opname voor identiteitsdocumenten en hoogrisico-bewijsstukken, met actieve liveness-detectie in plaats van een enkele statische controle.
3. Voer in beide gevallen forensische analyse uit op het ontvangen document: in-app opname vermindert het hergebruiksrisico, maar vervangt geen interne consistentiecontrole van het document.
4. Registreer de gebruikte verzamelmethode per dossier, zodat de procedure kan worden verantwoord bij een DNB-toetsing of een ongebruikelijke-transactiemelding.
5. Voorzie een menselijk vangnet voor gebruikers bij wie de camera herhaaldelijk faalt, zonder het toegepaste controleniveau van hun dossier te verlagen.

Voor een breder overzicht van documentverificatiemethoden behandelt onze gids voor documentverificatie de aanvullende bouwstenen rond de keuze tussen opname en upload. De bancaire en KYC-oplossingen van CheckFile combineren beide verzamelstappen met gelaagde documentanalyse, en onze beveiligingspagina beschrijft de certificeringen en de omgang met biometrische gegevens die daarbij horen.

Noch in-app opname, noch upload detecteert op zichzelf een door kunstmatige intelligentie gegenereerd document: AI-generatiesignalen — textuurconsistentie, modelartefacten, afwezigheid van natuurlijke sensorruis — worden geanalyseerd als aanvulling op bestaande opnamecontroles, niet als vervanging ervan. Onze speciale pagina over deepfake- en AI-gegenereerde documentdetectie behandelt deze extra laag, zonder te beweren dat deze op zichzelf alle mogelijke vervalsingen opvangt.

Veelgestelde vragen

Voorkomt in-app camera-opname alle documentfraude?

Nee. Het vermindert hergebruik van afbeeldingen en schermrecapture sterk, maar blijft blootgesteld aan video-injectieaanvallen tenzij de integriteit van de camerastream apart wordt geverifieerd. Het moet worden gecombineerd met forensische documentanalyse.

Waarom accepteren sommige apps nog steeds bestandsupload?

Om redenen van bruikbaarheid en toegankelijkheid — sommige toestellen of browsers beperken cameratoegang — en omdat niet elk document hetzelfde fraudrisico draagt. Een digitaal ondertekend PDF-bankafschrift heeft niet hetzelfde risicoprofiel als een identiteitsdocument.

Is EXIF-metadata voldoende om fraude bij een geüpload bestand te detecteren?

Nee. De gegevens ontbreken vaak nadat een bestand via een sociaal netwerk of berichtenapp is gegaan, en een ervaren fraudeur kan geloofwaardige EXIF-gegevens fabriceren. EXIF-analyse blijft een ondersteunend signaal, nooit op zichzelf bewijs.

Vereist Nederlandse regelgeving in-app camera-opname?

DNB schrijft geen enkele verzamelmethode voor, maar verwacht een gedocumenteerde en risicoproportionele procedure. In-app opname met actieve liveness-detectie wordt over het algemeen aanbevolen voor identiteitsdocumenten in hoogrisico-flows op afstand.

Maakt de toekomstige Europese Digitale Identiteitswallet dit debat overbodig?

Deels. In flows die compatibel zijn met eIDAS 2 en de EUDI Wallet zal de gebruiker geverifieerde cryptografische attributen presenteren in plaats van een documentfoto, waardoor het controlepunt verschuift naar handtekeningverificatie in plaats van de opnamemethode van de afbeelding.

Verhoogt het verplichten van een camera-opname het aantal afhakers?

Meestal licht, en vooral in de eerste minuut van de flow. Die kleine toename weegt in de praktijk op tegen de daling van het aantal dossiers dat achteraf handmatig moet worden nagekeken vanwege twijfelachtige beeldherkomst.