Windows Hello instellen: zo log je in met je gezicht of vinger

Elke keer je wachtwoord intikken om je laptop te openen, dat voelt in 2026 een beetje als telefoneren met een draaischijf. Windows Hello laat je in plaats daarvan aanmelden met je gezicht, je vingerafdruk of een korte pincode. Hieronder zet je het in een paar minuten aan, en lees je ook waar je biometrische gegevens precies blijven. Want dat laatste wordt bijna nergens scherp uitgelegd.

Zo stel je Windows Hello in

Open Instellingen en ga naar Accounts, Aanmeldingsopties. Je ziet daar drie mogelijke methodes: Gezichtsherkenning (Windows Hello), Vingerafdrukherkenning (Windows Hello) en PIN (Windows Hello). Klik bij de methode die je wilt gebruiken op Instellen en volg de stappen op het scherm. Dit werkt identiek onder Windows 10 en Windows 11, alleen de vormgeving van het instellingenscherm wijkt licht af.

Een pincode moet je trouwens altijd eerst instellen, ook als je uiteindelijk alleen met je gezicht of vinger wilt inloggen. Windows gebruikt die PIN als terugvaloptie op het moment dat de sensor een keer niet meewerkt.

Wat heb je nodig aan hardware

Niet elke laptop kan zomaar gezicht of vinger herkennen. Gezichtsherkenning vraagt een infraroodcamera die geschikt is voor Windows Hello, een gewone webcam volstaat niet, want die kan geen onderscheid maken tussen een gezicht en een foto ervan. Vingerafdrukherkenning vraagt een vingerafdruklezer, ingebouwd of als los USB-apparaat. Alleen de PIN werkt altijd, op elke Windows-pc, zonder extra hardware.

Heeft jouw laptop geen ingebouwde sensor, dan koop je een externe IR-camera of USB-vingerafdruklezer die met Windows Hello samenwerkt. Oudere pc’s die je toch wilt blijven gebruiken, lopen trouwens vaker tegen dit soort hardwarelimieten aan: lees ook Windows 10 verlengen als je nog twijfelt of je apparaat een upgrade nodig heeft.

Gezichtsherkenning instellen

1. Ga naar Instellingen, Accounts, Aanmeldingsopties.
2. Klik bij Gezichtsherkenning (Windows Hello) op Instellen.
3. Bevestig met je bestaande wachtwoord of PIN.
4. Kijk recht in de camera tot de scan is voltooid. Windows vraagt je daarna vaak om een paar keer licht te bewegen, zodat het systeem je gezicht onder verschillende hoeken herkent.

Draag je een bril die je niet altijd op hebt, dan kun je via Verbeter herkenning een extra scan toevoegen zonder de eerste te verwijderen. Verandert je uiterlijk drastisch, denk aan een nieuwe baard, dan is een volledig nieuwe scan vaak betrouwbaarder dan bijscannen.

Vingerafdrukherkenning instellen

1. Ga naar Instellingen, Accounts, Aanmeldingsopties.
2. Klik bij Vingerafdrukherkenning (Windows Hello) op Instellen.
3. Leg je vinger een paar keer op de lezer, telkens in een iets andere hoek.
4. Voeg via Voeg een vinger toe meteen een tweede of derde vinger toe. Handig voor als je een pleister om je duim hebt of je handen koud zijn.

Wat blijft lokaal, en wat niet

Waar je gezichtsscan en vingerafdruk precies blijven, is de vraag die de meeste uitleg over Windows Hello overslaat of te snel beantwoordt. Microsoft bevestigt in de technische documentatie voor Windows Hello for Business dat biometrische data uitsluitend lokaal en versleuteld op je apparaat wordt opgeslagen: ze roamt niet mee naar andere apparaten en wordt nooit naar externe servers gestuurd. De sleutel die daarbij gebruikt wordt, zit afgesloten in de TPM-chip van je pc en kan daar niet uit worden geëxporteerd, ook niet door Windows zelf.

Je pincode werkt anders. Die is weliswaar gekoppeld aan één specifiek apparaat, maar Microsoft slaat er wel een herstelkoppeling van op bij je Microsoft-account, zodat je de PIN kunt herstellen als je hem vergeet. Je vingerafdruk of gezichtsscan heeft die herstelmogelijkheid niet, en dat is precies waarom ze nooit het apparaat verlaten: raak je je biometrische gegevens kwijt, dan scan je gewoon opnieuw.

Hoe streng die herkenning eigenlijk is, staat in de certificeringseisen die Microsoft aan hardwarefabrikanten stelt. Voor gezichtsherkenning moet de kans dat het systeem een onbevoegde ten onrechte accepteert (false accept rate) onder de 0,001 procent liggen. Voor vingerafdruklezers ligt die eis op 0,001 tot 0,002 procent, afhankelijk van het type sensor. De keerzijde is de false reject rate, hoe vaak het systeem jou zelf ten onrechte weigert: zonder extra anti-spoofing-check mag dat bij gezichtsherkenning tot 5 procent zijn, met anti-spoofing-controle tot 10 procent. Bij vingerafdruklezers ligt die grens ook op 10 procent. Dat verklaart meteen waarom een scan soms een paar keer moet worden herhaald: het systeem is expres streng afgesteld.

Eén concrete beperking die nergens duidelijk wordt vermeld: gezichtsherkenning werkt niet met een mondkapje op, niet bij het instellen en niet bij het aanmelden. Werk je in een omgeving waar je regelmatig een mondkapje draagt, kies dan vingerafdruk of PIN als vaste methode.

Problemen oplossen

“Couldn’t recognize you” bij gezichtsherkenning. Maak de camera schoon en zorg voor gelijkmatig licht, niet te fel van één kant. Een nieuwe bril, een volle baard of een pet die schaduw geeft op je gezicht kan de herkenning ook verstoren. Werkt het daarna nog niet, verwijder de methode dan via Aanmeldingsopties en stel hem opnieuw in vanaf nul.

“Your fingerprint couldn’t be recognized” bij vingerafdruk. Reinig de lezer en je vinger, ze moeten droog en schoon zijn. Registreer meerdere vingers zodat je altijd een alternatief hebt, en controleer of er een driverupdate beschikbaar is via Windows Update. Microsoft houdt een actueel overzicht bij van veelvoorkomende Windows Hello-problemen en oplossingen als dit niet werkt.

PIN blijft om herbevestiging vragen. Dit gebeurt soms na een grote Windows-update. Meld je af en meld je opnieuw aan met je wachtwoord, en stel de PIN daarna opnieuw in via Aanmeldingsopties.

Veelgestelde vragen

Hoe schakel je Windows Hello uit? Windows Hello schakel je uit via Instellingen, Accounts, Aanmeldingsopties: klik bij de methode die je kwijt wilt (gezichtsherkenning, vingerafdruk of pincode) op Verwijderen. Let op: zonder pincode kun je geen biometrische methode instellen, dus die verwijder je als laatste. Wil je alleen tijdelijk met wachtwoord inloggen, dan hoef je niets te verwijderen, want een wachtwoord blijft altijd als terugvaloptie beschikbaar.

Waarom werkt Windows Hello niet meer? Windows Hello werkt vaak niet meer door een vuile of geblokkeerde camera of vingerafdruklezer, te weinig of te fel licht van een kant, een nieuwe bril, veranderde gezichtsbeharing of een verouderde driver. Reinig de sensor eerst en scan opnieuw via Instellingen, Aanmeldingsopties, Verbeter herkenning. Helpt dat niet, verwijder de methode dan volledig en stel hem opnieuw in.

Hoe stel je een pincode in voor Windows Hello? Een pincode voor Windows Hello stel je in via Instellingen, Accounts, Aanmeldingsopties, PIN (Windows Hello), Instellen. Je voert eenmalig je huidige wachtwoord in en kiest daarna een pincode van minimaal 4 cijfers. Die pincode is gekoppeld aan dit specifieke apparaat, maar wordt wel ter herstel opgeslagen bij je Microsoft-account, zodat je hem kunt herstellen als je hem vergeet.

Wat als Windows Hello niet beschikbaar is op je laptop? Windows Hello is niet beschikbaar als je laptop geen infraroodcamera of vingerafdruklezer heeft, een gewone webcam volstaat niet voor gezichtsherkenning. Check eerst via Instellingen, Aanmeldingsopties welke optie er al staat. Ontbreekt facial recognition of fingerprint recognition helemaal, dan kun je een losse USB-vingerafdruklezer of IR-camera aanschaffen die met Windows Hello samenwerkt.

Verlaat je biometrische data ooit je apparaat? Nee, je biometrische data verlaat je apparaat nooit. Microsoft bevestigt dat de gezichts- en vingerafdrukgegevens alleen lokaal versleuteld worden opgeslagen en niet meegaan naar andere apparaten of naar Microsoft-servers. Dat is een belangrijk verschil met je pincode, die wel gekoppeld wordt aan je Microsoft-account voor herstel.

Kun je Windows Hello gebruiken met een mondkapje op? Nee, gezichtsherkenning via Windows Hello werkt niet met een mondkapje, zowel bij het instellen als bij het aanmelden moet je gezicht volledig zichtbaar zijn voor de infraroodcamera. Moet je toch regelmatig een mondkapje dragen, dan kies je beter voor vingerafdrukherkenning of een pincode als primaire aanmeldmethode.

Zet je sowieso al in op sterkere beveiliging, dan is Windows Hello één stap. Kijk ook eens naar 2FA instellen voor je andere accounts, en naar waarom IT-professionals nog steeds wachtwoorden hergebruiken om te zien hoe Windows Hello past in een breder patroon van wachtwoorden die langzaam verdwijnen.