Remote ID en geofencing: wat werkt?

De drone die op vliegveld Leipzig werd gevonden, had een ontstekingsmechanisme en een lading semtex. Wat hij vrijwel zeker niet had: een geldige registratie, een werkende Remote ID-zender en actieve geofencing. Dat klinkt als een open deur, maar er zit een vervelende consequentie aan vast — en die raakt jouw drone.

Elke keer als er iets met een drone gebeurt, gaat de discussie over verplichte techniek. Meer identificatie, hardere zonebegrenzing, minder vrijheid in de firmware. En die techniek komt niet in de drone van de aanvaller terecht. Hij komt in die van jou.

De drie systemen die jouw drone wél netjes houden

Remote ID is in feite een digitale kentekenplaat. Je drone zendt tijdens de vlucht een signaal uit met je registratienummer, positie en de positie van de bestuurder. Wie een geschikte app heeft, kan dat uitlezen. In Europa is dit voor de meeste klassen verplicht, en nieuwe drones hebben het ingebouwd. Voor oudere toestellen bestaan losse modules die je erop schroeft.

Geofencing is de laag die je toestel weigert te laten opstijgen of binnenvliegen in een verboden zone. Fabrikanten leveren dat met een database van luchthavens, gevangenissen en militaire terreinen. Handig, maar het is nooit je enige verdediging: die databases lopen achter, missen tijdelijke gebiedsverboden, en verschillen per merk.

Je registratie is het saaiste onderdeel en het belangrijkste. Het nummer hoort zichtbaar op je toestel en in je Remote ID-instellingen te staan. Zonder dat ben je in een controle gewoon een onbekende drone in het luchtruim.

Waarom dit een aanvaller niet tegenhoudt

Hier moeten we eerlijk zijn, want anders wordt dit een reclamefolder. Alle drie de systemen zijn ontworpen om onbedoelde overtredingen te voorkomen, niet om opzet te stoppen.

Remote ID zendt uit wat de gebruiker heeft ingevuld — vul je niets in, of bouw je je eigen toestel, dan zendt hij niets zinnigs uit. Geofencing zit in de firmware van de fabrikant, en wie een eigen frame met een open vluchtcontroller bouwt, heeft die firmware helemaal niet. Een drone die je zelf assembleert uit losse onderdelen kent geen enkele zone.

Dat is precies wat er in Leipzig speelde: geen consumentendrone die per ongeluk ergens belandde, maar materiaal dat bewust buiten al die systemen om is samengesteld.

Wat de redactie ervan vindt

Wij vinden Remote ID en geofencing nuttig, en we vinden het onzin om te doen alsof ze veiligheid opleveren tegen iemand die kwaad wil.

Dat is geen cynisme, het is precisie. Deze techniek doet één ding uitstekend: het maakt zichtbaar wie er netjes vliegt. Daardoor kan handhaving zich richten op wat overblijft. Een luchthaven die tien drones in de buurt detecteert en er negen kan identificeren als geregistreerde hobbyisten, weet meteen op welke tiende hij moet letten. Dat is echte winst, en die winst is de reden om je spullen op orde te hebben.

Wat ons irriteert is de manier waarop fabrikanten dit verkopen. “Veilig vliegen door geofencing” staat op verpakkingen alsof het toestel je beschermt. Het beschermt je tegen je eigen onoplettendheid, meer niet. En het werkt met een database die iemand anders bijhoudt, waar jij geen inzage in hebt, en die je toestel soms laat weigeren op een plek waar je gewoon mag vliegen — terwijl hij je even later wel laat opstijgen naast een tijdelijk gesloten gebied dat nog niet is doorgevoerd.

Ons standpunt: behandel geofencing als een rookmelder, niet als een brandweer. Je checkt zelf de kaart voordat je vliegt, elke keer, ook als je toestel niets zegt. Je zet je registratie er goed op. En je koopt geen accessoire in de veronderstelling dat het je vrijwaart van nadenken.

Er is nog één ding dat we willen benoemen, want het gaat de komende jaren onze hobby bepalen. De roep om verplichte techniek na incidenten als Leipzig gaat er komen, en die zal zich richten op de apparaten die je in een winkel koopt. Meer verplichte modules, strakkere firmware, minder mogelijkheden om je eigen toestel te bouwen. Wij zullen elke maatregel die daadwerkelijk de identificeerbaarheid verbetert steunen. Maar een maatregel die vooral de legale bouwer beperkt en de aanvaller ongemoeid laat, is geen veiligheidsbeleid — dat is opruimen waar het licht schijnt.

Update: een hoogleraar noemt geofencing wél een oplossing

Hierboven schreven wij dat geofencing een rookmelder is en geen brandweer. Nu komt er een expert langs die het woord in een heel andere betekenis gebruikt, en dat verschil is het waard om uit te leggen — ook omdat het onze eigen redenering scherper maakt.

Lambèr Royakkers, hoogleraar aan de TU Eindhoven en oud-docent aan de Nederlandse Defensieacademie, zegt dat je je nooit voor honderd procent kunt verdedigen tegen drones, “maar 80 tot 90 procent is mogelijk”. Zijn advies is combineren: “Denk aan geofencing, dat is een soort wapenschild of een digitaal hek. Dat kan samengaan met bijvoorbeeld jamming”, het verstoren van radiosignalen.

Twee soorten geofencing, en dat verwarren mensen constant

Dit is het onderscheid dat in vrijwel elk artikel over dit onderwerp misgaat:

• Geofencing in jouw drone zit in de firmware van de fabrikant. Het toestel weigert op te stijgen of verder te vliegen in een zone die in zijn database staat. Dit is een hulpmiddel voor jou, en het werkt alleen als jij dat toestel gebruikt en de firmware niet omzeild is.
• Geofencing als verdediging — wat Royakkers bedoelt — zit bij de beschermde locatie. Dat is geen instelling in een drone, maar een schil van detectie en tegenmaatregelen rond een terrein. Een “digitaal hek” om iets heen, niet in iets.

Als je die twee door elkaar haalt, klinkt het alsof jouw accessoire een luchthaven beschermt. Dat doet het niet. En andersom: het feit dat een aanvaller de fabrieksgeofencing omzeilt, zegt niets over de effectiviteit van de verdedigende variant.

Er zit trouwens een detail in het nieuws dat dit hele hoofdstuk relativeert. Defensiespecialist Patrick Bolder wijst erop dat het gebruikte drone-type niet ver kan vliegen, dus dat de bestuurder vlakbij moet zijn geweest — “misschien zelfs binnen de hekken van de luchthaven”. Tegen iemand die al binnen staat, helpt geen enkel hek, digitaal of niet.

Wat wij ervan vinden, nu met die nuance erbij

Ons standpunt hierboven blijft overeind, en we scherpen het aan.

Voor jou als eigenaar van een drone verandert er niets: geofencing in je toestel beschermt je tegen je eigen onoplettendheid, meer niet. Je checkt zelf de kaart, elke vlucht. Wie die functie als veiligheidsgarantie verkoopt, verkoopt lucht.

Maar we willen ook eerlijk zijn over de andere kant. Royakkers’ 80 tot 90 procent is een geloofwaardig getal van iemand die er geen product bij verkoopt, en het onderbouwt precies wat wij zeggen over gelaagdheid: geen enkele maatregel doet het alleen, de combinatie doet het werk. Dat geldt aan de verdedigende kant met detectie en jamming, en het geldt aan jouw kant met kaart checken, registratie, Remote ID en gezond verstand.

Nog één ding, want dat gaat je portemonnee raken. Het feit dat er nu over jamming wordt gesproken als serieuze maatregel, betekent dat je op sommige locaties last kunt krijgen van verstoorde verbindingen zonder dat je weet waarom. Zorg dat je toestel een voorspelbare return-to-home heeft, dat je die instelling kent, en dat je hem een keer bewust hebt getest. Dat is nu je meest waardevolle accessoire, en hij kost niets.

Update 7 augustus: Uit aanvullend politieonderzoek blijkt dat de Antonov zijn lading al een dag eerder had gelost: op het moment van het incident zat er waarschijnlijk geen munitie meer aan boord, meldt de NOS. Het toestel hád wel munitie vervoerd. Het Duitse Openbaar Ministerie heeft het onderzoek overgenomen en spreekt nu officieel van een gerichte aanval op logistieke infrastructuur met professionele explosieven; minister Dobrindt sluit niet uit dat een ander land erachter zit. Aan ons kernpunt verandert dit niets: geen van deze feiten was door Remote ID of geofencing voorkomen.

Bronnen: NOS — drone met explosieven gevonden bij Oekraïens vliegtuig, NOS — Dobrindt noemt het een aanslagpoging en NOS — vliegtuig was beladen met munitie.