本週早些時候，亞馬遜釋出了Amazon One：亞馬遜Go商店的新技術，該技術允許購物者透過手掌掃描支付購物費用。亞馬遜說，透過分析你的手的形狀和面板下靜脈的獨特結構，它的技術可以像面部識別一樣驗證你的身份。

儘管亞馬遜一號最初將只用於支付，但很明顯，這家科技巨頭對這一硬體有更大的野心。該公司表示，未來亞馬遜One不僅可以用於購物，還可以替代音樂和體育賽事的門票，還可以替代你的辦公鑰匙卡，讓你用手一掃就能進入。換句話說，Amazon One不是一種支付技術。這是一種身份識別技術，它可以讓亞馬遜比以往任何時候都更深入地瞭解你的生活。

可以理解的是，一些專家對亞馬遜聲稱的便利性表示懷疑，並擔心一家在隱私方面記錄不一的公司會成為新身份標準的控制者。無論是亞馬遜使用有偏見的面部識別演算法，還是它發展家庭監控攝像頭網路的雄心壯志，這個組織已經多次證明，個人隱私並不總是它最關心的問題。如果亞馬遜從你的手掌中準確地知道你是誰，這是個好主意嗎？

How the technology works

讓我們從技術本身開始，這是非常簡單的。掌上掃描已經存在多年了，儘管亞馬遜並沒有提供很多關於它自己實現的細節，但它看起來與我們以前看到的技術類似。

正如亞馬遜公司在其常見問題頁面上解釋的那樣，亞馬遜One硬體透過檢視“手掌的細微特徵——包括紋路和紋路等表面細節以及靜脈紋等皮下特徵”來驗證使用者的身份。通常，靜脈掃描是使用穿透表層的紅外光完成的不過亞馬遜並沒有特別提到這項技術。該公司表示，任何人都可以透過將信用卡**亞馬遜One的掃描器並註冊一個或兩個手掌來註冊亞馬遜One。掃描器可以在沒有面板接觸的情況下“幾秒鐘內”識別出某人。（在大流行期間是一種獎勵，但沒有比使用許多非接觸式信用卡更乾淨或更快的了。）

從安全的角度來看，手掌掃描比其他生物特徵識別有一些關鍵的優勢。首先，用來識別你的資訊不容易被觀察到，不像你的臉或耳印。甚至可以從觸控過的物體上提取指紋，或者從遠處拍攝指紋。相比之下，拍一張某人的手的照片並用它來欺騙他們的靜脈模式要困難得多。

專注於資料治理和人權問題的法律和政策研究人員伊麗莎白·雷尼爾（Elizabeth Renieris）對《邊緣報》說：“所有其他正在變得普遍的生物特徵——人臉、指紋、虹膜——從外部都是相當可觀察和可見的。”。“對於（手掌掃描）的高階安全性，肯定有話要說。”

類似地，在手掌掃描過程中收集的資訊可以更容易地結合一個活度測試：檢查你面前是否有一個真實的活人。出於這些原因，人們有時聲稱手掌或靜脈識別是所有常見生物特徵識別中最準確、最安全的，儘管統計資料取決於該技術的實現方式。另外值得注意的是，手掌掃描肯定不是萬無一失的，駭客過去已經證明，他們可以**假手，欺騙一些掃描器。

你想把手掌放在雲中嗎？

亞馬遜一號和你可能習慣的其他生物識別系統還有一個很大的區別，那就是亞馬遜將把掌上資料儲存在雲中。長期以來，人們一直擔心這種個人資料收集，但令人吃驚的是，正是亞馬遜在努力實現這一目標。

正如牛津大學（University of Oxford）專注於資料保護的副教授魯本•賓斯（Reuben Binns）向《邊緣》（Verge）解釋的那樣，雲端儲存是亞馬遜正在構建的系統所固有的。“對於這種用例來說，除了在雲中擁有（資料）之外，很難做任何事情，”他說。“這是不是一個好主意是另一個問題。”

從亞馬遜的角度來看，這意味著它必須特別小心如何儲存和收集資料。生物特徵資訊受到歐盟GDPR法規和美國一些州一級法律的保護，而其他資料則沒有這種保護。例如，目前還不清楚亞馬遜一號將如何與伊利諾伊州生物識別資訊隱私法案（BIPA）等法規合作，該法案要求企業在收集生物識別資料之前必須獲得知情同意。（亞馬遜似乎在其掌上掃描技術的副本中認識到了這一點，並表示，將手掌呈現給掃描器“需要客戶的有意行為”。）

Binns將Amazon One與蘋果的Face ID等技術進行了對比，後者使用面部識別資料解鎖**和驗證付款，但將生物識別資料儲存在裝置上。透過將資料儲存在雲中，您將資料暴露給駭客，並可能使感興趣的第三方（如**）更容易訪問資料。

但賓斯強調，亞馬遜一號也做出了與任何生物認證系統相同的基本權衡：你想建立一個屬於你身體一部分的密碼嗎？

賓斯說：“好處是它一直在你身上，這不是你可以失去的，但這也是一個缺點，因為你永遠無法改變它。”。“你永遠不可能像更改密碼或其他身份標識一樣更改手掌。”雖然這對於高風險的情況是可以接受的，比如在邊境使用面部識別來驗證你是誰，但賓斯說，這似乎不適合購物這樣的事情，尤其是當同樣方便的替代品已經存在的時候。

他說：“在我看來，（資料的）永續性和某些用例實際需要的保證級別之間的權衡是錯誤的。”。

超出支付範圍

如果亞馬遜一號在購物方面做得過火，那麼該公司真正的終極目標是什麼？

很難猜測，因為Amazon One可以有很多不同的用途。但是，為什麼像亞馬遜這樣的公司不想負責跨商店、體育場館和辦公室使用的ID和支付基礎設施呢？Amazon One只在西雅圖的兩家Amazon Go商店推出，但該公司正在向任何感興趣的人推銷這項技術，並承諾如果他們採用Amazon One，他們可以為客戶提供“無縫服務、更快的支付和個性化體驗”。如果這項服務成功，你可以想象palm驗證不僅被納入商店和辦公室，而且被納入智慧家居、主題公園、機場和任何你必須驗證你是誰的地方。

科技政策分析師、Mozilla基金會研究員Frederike Kaltheuner告訴the Verge，這是亞馬遜可能的動機之一：填補其資料帝國的空白，特別是在實體零售領域。如果它能更好地跟蹤人們的購買和消費情況，它就能更好地針對他們推出新產品亞馬遜網站.

Kaltheuner說：“如果我去商店，他們所擁有的資料中就少了一個環節。”。她指出，許多資料代理已經從諸如忠誠卡之類的東西上收集了有關購物習慣的資訊，但如果亞馬遜能夠自己收集這些資料，它就可以排除中間人。“當一家已經擁有如此多資料、瞭解如此多人的公司進入一個新的行業時，問題是，這些資料能被連結起來嗎？卡圖納說。（在Amazon One的常見問題頁面上，該公司沒有說明它計劃如何處理可能從第三方商店收集的支付資料。）

不過，對於一些人來說，對Amazon One這樣的服務的擔憂遠遠超出了資料收集的範疇。Renieris說，她對這項技術的關注是它如何將你作為一個人，在身體上，與你的購買和類似交易的歷史聯絡起來。

“我們現在最接近的東西是蘋果錢包和蘋果支付以及其他基於裝置的支付基礎設施，”雷尼爾說。“但我只是認為，從哲學和倫理上講，在你的交易基礎設施和你的身體自我——你的人格和你的身體——之間有一個物理的分離是極端的價值的。當我們將兩者合併時。。。許多建立在人的有限性基礎上的權利受到了進一步的威脅。”

雷尼爾說，從歷史的角度來看，隱私是建立在物理空間的基礎上的，比如你的家，你的檔案，或你的財產。但一旦這些物理空間流入數字世界，就像一個與你的實際手不可撤銷地捆綁在一起的身份系統一樣，“建立和維護這些權利就變得更加困難。”

她說：“你的身體自我實際上正在成為一種交易工具。