亚马逊的手掌阅读始于杂货店但可能更大

　　本周早些时候亚马逊推出了其Amazon Go商店的Amazon One：一项新技术使购物者可以通过扫描手掌来支付杂货亚马逊表示通过分析手的形状和皮肤下静脉的独特构造亚马逊的技术可以像面部识别一样验证您的身份
　　尽管最初将Amazon One仅用于支付但显然这家科技巨头对这种硬件有更大的野心它说将来Amazon One不仅可以用于购物而且可以代替音乐和体育赛事的门票还可以替代办公室钥匙卡使您只需轻扫即可扫描换句话说Amazon One不是一种支付技术这是一种身份识别技术可以使亚马逊比以往任何时候都拥有更多的触角
　　可以理解的是一些专家对亚马逊声称的便利性表示怀疑并担心一家在隐私方面有过往记录的公司成为新身份标准的控制者无论是亚马逊偏爱的面部识别算法的使用还是其发展家庭监控摄像头网络的野心这个组织已经多次证明个人隐私并不总是其最大关注点如果亚马逊从您的手掌中确切知道您是谁那是个好主意吗
　　技术如何运作
　　让我们从技术本身开始这很简单Palm扫描已经存在了很多年尽管Amazon并未提供有关其实现的许多细节但它看起来类似于我们之前所见过的技术示例
　　人们认为PALM识别比其他生物识别方法更安全
　　正如该公司在“常见问题”页面上解释的那样Amazon One硬件通过查看“您的手掌的微小特征-诸如线条和山脊之类的表面区域细节以及诸如静脉纹样的皮下特征”来验证用户的身份通常静脉扫描是使用穿透皮肤表层的红外光完成的尽管亚马逊并没有特别提及该技术它说任何人都可以通过在其中一台扫描仪中插入信用卡并注册他们的一手或两手掌来注册Amazon One然后扫描仪可以在几秒钟内识别出没有皮肤接触的人(在大流行期间提供奖金但没有比使用许多非接触式信用卡更干净或更快捷的方法了)
　　从安全角度来看手掌扫描相对于其他生物识别技术具有一些关键优势首先与您的脸部或耳朵的指纹不同用于识别您身份的信息不容易观察到甚至可以从触摸的物体上拾取指纹或远距离拍照相比之下要捕获某人的手的图像并以此来欺骗其静脉模式要困难得多
　　“所有这一切都变得司空见惯其他生物识别技术-脸指纹虹膜-都相当观察到的从外部可见”伊丽莎白Renieris法律和政策研究者谁侧重于数据治理和人权问题告诉边缘“对于[手掌扫描]的高级安全性肯定有话要说”
　　同样在手掌扫描过程中收集的信息使进行活动性测试变得更加容易：检查您面前是否有真实的活人由于这些原因有时会 声称手掌或静脉识别是所有常见生物识别中最准确和安全的尽管统计数据取决于该技术的实施方式还要指出的是手掌扫描肯定不是万无一失的而且黑客在过去曾证明他们可以制造假手来欺骗某些扫描仪
　　您是否希望将手掌存储在云中
　　亚马逊一号和您可能习惯的其他生物识别系统之间还有另一个大差异那就是亚马逊将把其手掌数据保存在云中人们长期以来一直在担心这种个人数据收集但令人惊讶的是现在亚马逊正在努力实现这一目标
　　正如牛津大学专注于数据保护的副教授Reuben Binns向The Verge解释的那样云存储是Amazon正在构建的系统中固有的他说：“对于这种用例除了将这些数据存储在云中之外很难做其他任何事情” “这是一个好主意还是另一个问题”
　　从亚马逊的角度来看这将意味着它必须特别谨慎地存储和收集数据欧盟的GDPR法规和美国的某些州级法律以其他方式无法保护生物识别信息的方式例如尚不清楚Amazon One如何与伊利诺伊州的《生物识别信息隐私法》(BIPA)等法规配合使用该法规要求公司在收集生物识别数据之前必须获得知情同意(亚马逊似乎在其手掌扫描技术的副本中意识到了这一点并表示将手掌展示给扫描仪“需要客户采取有意行动”)
　　Binns将Amazon One与Apple Face ID等技术进行对比Apple Face ID使用面部识别数据来解锁手机并验证付款但会将生物识别数据保留在设备上通过将数据保存在云中您会将其暴露给黑客并有可能使感兴趣的第三方(例如政府)更容易访问它们
　　但是Binns强调Amazon One还与任何生物识别系统都进行了相同的基本权衡：您是否要创建一个属于您身体的密码
　　“在我看来这是一个错误的取舍”
　　Binns说：“优点是它无时无刻不在您身上这不是您可以失去的东西但这也是一个缺点因为您永远无法更改它” “您永远都不能像更改密码或其他标识令牌那样改变手掌” 尽管对于高风险场景来说这可能是可以接受的例如使用面部识别来验证您在边境的一个国家的政府中的身份但是宾恩斯说对于购物之类的事情来说似乎是不合适的尤其是在已经存在同样方便的替代方法时
　　他说：“在我看来(数据的)持久性与您对某些用例实际需要的保证水平之间的权衡取舍是错误的”
　　Amazon One快速且无触摸-但使用非接触式信用卡也是如此
　　超越付款
　　如果亚马逊一号(Amazon One)购物过头那么该公司真正的最终目标是什么
　　很难猜测仅仅是因为Amazon One可以用于多种用途但是为什么像亚马逊这样的公司不希望负责跨商店体育馆和办公室使用的ID和支付基础架构呢Amazon One仅在该公司在西雅图的一对Amazon Go商店中推出但该公司正在向有兴趣的任何人推介该技术并承诺如果他们采用Amazon One他们可以为客户提供“无缝服务更快的付款和个性化的体验” 如果这项服务取得了成功您可以想象到手掌验证不仅可以并入商店和办公室还可以并入智能家居主题公园机场以及您必须验证自己身份的其他任何地方
　　Mozilla基金会技术政策分析师兼研究员Frederike Kaltheuner告诉The Verge这可能是亚马逊的一种动机：填补其数据帝国尤其是实体零售领域的空白如果它可以更好地跟踪人们购买和消费的商品则可以通过Amazon.com上的新产品更好地定位他们
　　Kaltheuner说：“如果我去商店他们所拥有的数据类型中就缺少一个链接” 她指出已经有许多数据经纪人已经从会员卡之类的东西中收集了有关购物习惯的信息但是如果亚马逊能够自己收集这些数据则可能会淘汰中间人“当一家已经拥有这么多数据并且对这么多人了解那么多的公司进入一个新行业时问题是数据可以链接吗” 卡尔泰纳说(在Amazon One的“常见问题”页面上该公司没有说明计划如何处理可能从第三方商店收集的付款数据)
　　但是对于某些人来说对像Amazon One这样的服务的担忧远远超出了数据收集的范围Renieris说她对这项技术的关注是如何将您作为一个人的身体与购买和类似交易的历史联系起来
　　“您的身体自我实际上已成为一种交易工具”
　　Renieris说：“我们现在拥有的最接近的东西是Apple Wallet和Apple Pay以及其他基于设备的支付基础设施” “但是我只是从哲学和道德上认为在交易基础架构和身体自我(人格和身体)之间建立物理隔离具有极高的价值当我们将两者合并时……基于人的有限性的许多权利受到进一步威胁”
　　Renieris说从历史的角度来看隐私权是建立在诸如您的房屋文件或财产之类的物理空间上的但是一旦这些物理空间渗入数字世界就像身份系统不可撤销地与您的实际双手绑在一起一样“建立和维护这些权利就变得更加困难”
　　她说：“实际上你的身体自我正在成为一种交易工具”