ETH ontwikkelt chip tegen deepfakes

Samuel Buchmann

25-3-2026

Vertaling: machinaal vertaald

Een project aan de ETH Zürich voegt een cryptografische handtekening toe aan foto's en video's op hardwareniveau. Deze zou later decentraal uitgelezen moeten kunnen worden. Hierdoor zouden platforms automatisch echte opnames kunnen verifiëren.

Fake video's en afbeeldingen van politici, beroemdheden of de paus: deepfakes zijn niet langer een technische gimmick, maar een businessmodel voor fraude en een risico voor de democratie. Desinformatie en desinformatie nemen toe, terwijl tegenmaatregelen het nauwelijks kunnen bijbenen. Als gevolg daarvan vertrouwen veel mensen zelfs geloofwaardige bronnen niet meer.

Onderzoekers van de ETH Zürich willen dit probleem tegengaan met een hardwareoplossing. Ze hebben een beeldsensor ontwikkeld die zijn gegevens direct in de chip cryptografisch ondertekent en zo latere manipulaties zichtbaar maakt. Echte afbeeldingen kunnen door iedereen worden geverifieerd.

Gedecentraliseerde verificatie via blockchain

Het prototype genereert niet alleen de beeldgegevens voor een video-opname, maar ook een digitale handtekening. Deze is permanent gekoppeld aan de betreffende sensor. Het documenteert van welke chip de gegevens afkomstig zijn en wanneer ze zijn gemaakt. Elke latere wijziging aan het beeldmateriaal zou de handtekening ongeldig maken. Om een deepfake te maken die doorgaat voor «echte», zouden aanvallers de hardware zelf moeten compromitteren - d.w.z. de chip fysiek aanvallen. Deze inspanning zou zo groot zijn dat namaak economisch onaantrekkelijk zou worden voor sociale media.

Camerafabrikanten zouden de door de chip gegenereerde handtekeningen kunnen opslaan in een openbaar register op basis van een blockchain. Platforms of verificatietools vergelijken de handtekening van het bestand met het register tijdens het uploaden of verifiëren. Als het overeenkomt, wordt de inhoud beschouwd als een authentieke opname. Als de vermelding ontbreekt of niet overeenkomt, is dit een waarschuwingssignaal. De vertrouwensketen moet daarom verschuiven van platforms en software naar hardware.

De huidige detectiemethoden zoeken meestal naar vervalsingen op basis van sporen van AI-generatie in het beeld - zoals onnatuurlijke artefacten of inconsistente lichtomstandigheden. De ETH-aanpak werkt daarentegen niet met waarschijnlijkheden, maar met betrouwbaar bewijs van herkomst. Voor platforms zoals YouTube of sociale netwerken, die al bezig zijn met het testen van deepfake meldsystemen voor politici en journalisten, zou de chip automatisch content kunnen verifiëren.

Diepere integratie dan eerdere benaderingen

De sensor is nog een prototype. Het concept werkt voor elk type sensor, van camera's tot smartphones. Voor wijdverspreid gebruik zouden fabrikanten hun apparaten moeten aanpassen en het eens moeten worden over gemeenschappelijke registerstandaarden. Of dit realistisch is, valt nog te bezien. Fabrikanten zoals Sony, Canon, Adobe en Microsoft hebben tot nu toe gekozen voor een softwarematige aanpak om de authenticiteit van foto's te verifiëren: C2PA is een open standaard voor de cryptografische ondertekening van metadata. Sommige camera's ondersteunen dit al.

De ETH-oplossing gaat dieper. Het brengt het genereren van de handtekening over naar de chip en verbindt zo de echte gebeurtenis met het digitale bestand op hardwareniveau. Ruwe gegevens en handtekening zijn onlosmakelijk met elkaar verbonden. Het tweede verschil ligt in het idee van het gedecentraliseerde register. Dit betekent dat het niet uitmaakt of een bedrijf dat betrokken is bij de verwerking of verzending van de gegevens betrouwbaar is.

Samuel Buchmann

Senior Editor

Samuel.Buchmann@digitecgalaxus.ch

Mijn vingerafdruk verandert vaak zo drastisch dat mijn MacBook hem niet meer herkent. De reden? Als ik me niet vastklamp aan een beeldscherm of camera, dan klamp ik me waarschijnlijk aan mijn vingertoppen vast aan een rotswand.

---

Nieuws en trends

Van de nieuwe iPhone tot de wederopstanding van de mode uit de jaren 80. De redactie categoriseert.

Alles tonen