本周早些时候，亚马逊发布了Amazon One：亚马逊Go商店的新技术，该技术允许购物者通过手掌扫描支付购物费用。亚马逊说，通过分析你的手的形状和皮肤下静脉的独特结构，它的技术可以像面部识别一样验证你的身份。

尽管亚马逊一号最初将只用于支付，但很明显，这家科技巨头对这一硬件有更大的野心。该公司表示，未来亚马逊One不仅可以用于购物，还可以替代音乐和体育赛事的门票，还可以替代你的办公钥匙卡，让你用手一扫就能进入。换句话说，Amazon One不是一种支付技术。这是一种身份识别技术，它可以让亚马逊比以往任何时候都更深入地了解你的生活。

可以理解的是，一些专家对亚马逊声称的便利性表示怀疑，并担心一家在隐私方面记录不一的公司会成为新身份标准的控制者。无论是亚马逊使用有偏见的面部识别算法，还是它发展家庭监控摄像头网络的雄心壮志，这个组织已经多次证明，个人隐私并不总是它最关心的问题。如果亚马逊从你的手掌中准确地知道你是谁，这是个好主意吗？

How the technology works

让我们从技术本身开始，这是非常简单的。掌上扫描已经存在多年了，尽管亚马逊并没有提供很多关于它自己实现的细节，但它看起来与我们以前看到的技术类似。

正如亚马逊公司在其常见问题页面上解释的那样，亚马逊One硬件通过查看“手掌的细微特征——包括纹路和纹路等表面细节以及静脉纹等皮下特征”来验证用户的身份。通常，静脉扫描是使用穿透表层的红外光完成的不过亚马逊并没有特别提到这项技术。该公司表示，任何人都可以通过将信用卡**亚马逊One的扫描仪并注册一个或两个手掌来注册亚马逊One。扫描仪可以在没有皮肤接触的情况下“几秒钟内”识别出某人。（在大流行期间是一种奖励，但没有比使用许多非接触式信用卡更干净或更快的了。）

从安全的角度来看，手掌扫描比其他生物特征识别有一些关键的优势。首先，用来识别你的信息不容易被观察到，不像你的脸或耳印。甚至可以从触摸过的物体上提取指纹，或者从远处拍摄指纹。相比之下，拍一张某人的手的照片并用它来欺骗他们的静脉模式要困难得多。

专注于数据治理和人权问题的法律和政策研究人员伊丽莎白·雷尼尔（Elizabeth Renieris）对《边缘报》说：“所有其他正在变得普遍的生物特征——人脸、指纹、虹膜——从外部都是相当可观察和可见的。”。“对于（手掌扫描）的高级安全性，肯定有话要说。”

类似地，在手掌扫描过程中收集的信息可以更容易地结合一个活度测试：检查你面前是否有一个真实的活人。出于这些原因，人们有时声称手掌或静脉识别是所有常见生物特征识别中最准确、最安全的，尽管统计数据取决于该技术的实现方式。另外值得注意的是，手掌扫描肯定不是万无一失的，黑客过去已经证明，他们可以**假手，欺骗一些扫描仪。

你想把手掌放在云中吗？

亚马逊一号和你可能习惯的其他生物识别系统还有一个很大的区别，那就是亚马逊将把掌上数据保存在云中。长期以来，人们一直担心这种个人数据收集，但令人吃惊的是，正是亚马逊在努力实现这一目标。

正如牛津大学（University of Oxford）专注于数据保护的副教授鲁本•宾斯（Reuben Binns）向《边缘》（Verge）解释的那样，云存储是亚马逊正在构建的系统所固有的。“对于这种用例来说，除了在云中拥有（数据）之外，很难做任何事情，”他说。“这是不是一个好主意是另一个问题。”

从亚马逊的角度来看，这意味着它必须特别小心如何存储和收集数据。生物特征信息受到欧盟GDPR法规和美国一些州一级法律的保护，而其他数据则没有这种保护。例如，目前还不清楚亚马逊一号将如何与伊利诺伊州生物识别信息隐私法案（BIPA）等法规合作，该法案要求企业在收集生物识别数据之前必须获得知情同意。（亚马逊似乎在其掌上扫描技术的副本中认识到了这一点，并表示，将手掌呈现给扫描仪“需要客户的有意行为”。）

Binns将Amazon One与苹果的Face ID等技术进行了对比，后者使用面部识别数据解锁**和验证付款，但将生物识别数据保存在设备上。通过将数据保存在云中，您将数据暴露给黑客，并可能使感兴趣的第三方（如**）更容易访问数据。

但宾斯强调，亚马逊一号也做出了与任何生物认证系统相同的基本权衡：你想创建一个属于你身体一部分的密码吗？

宾斯说：“好处是它一直在你身上，这不是你可以失去的，但这也是一个缺点，因为你永远无法改变它。”。“你永远不可能像更改密码或其他身份标识一样更改手掌。”虽然这对于高风险的情况是可以接受的，比如在边境使用面部识别来验证你是谁，但宾斯说，这似乎不适合购物这样的事情，尤其是当同样方便的替代品已经存在的时候。

他说：“在我看来，（数据的）持久性和某些用例实际需要的保证级别之间的权衡是错误的。”。

超出支付范围

如果亚马逊一号在购物方面做得过火，那么该公司真正的终极目标是什么？

很难猜测，因为Amazon One可以有很多不同的用途。但是，为什么像亚马逊这样的公司不想负责跨商店、体育场馆和办公室使用的ID和支付基础设施呢？Amazon One只在西雅图的两家Amazon Go商店推出，但该公司正在向任何感兴趣的人推销这项技术，并承诺如果他们采用Amazon One，他们可以为客户提供“无缝服务、更快的支付和个性化体验”。如果这项服务成功，你可以想象palm验证不仅被纳入商店和办公室，而且被纳入智能家居、主题公园、机场和任何你必须验证你是谁的地方。

科技政策分析师、Mozilla基金会研究员Frederike Kaltheuner告诉the Verge，这是亚马逊可能的动机之一：填补其数据帝国的空白，特别是在实体零售领域。如果它能更好地跟踪人们的购买和消费情况，它就能更好地针对他们推出新产品亚马逊网站.

Kaltheuner说：“如果我去商店，他们所拥有的数据中就少了一个环节。”。她指出，许多数据代理已经从诸如忠诚卡之类的东西上收集了有关购物习惯的信息，但如果亚马逊能够自己收集这些数据，它就可以排除中间人。“当一家已经拥有如此多数据、了解如此多人的公司进入一个新的行业时，问题是，这些数据能被链接起来吗？卡图纳说。（在Amazon One的常见问题页面上，该公司没有说明它计划如何处理可能从第三方商店收集的支付数据。）

不过，对于一些人来说，对Amazon One这样的服务的担忧远远超出了数据收集的范畴。Renieris说，她对这项技术的关注是它如何将你作为一个人，在身体上，与你的购买和类似交易的历史联系起来。

“我们现在最接近的东西是苹果钱包和苹果支付以及其他基于设备的支付基础设施，”雷尼尔说。“但我只是认为，从哲学和伦理上讲，在你的交易基础设施和你的身体自我——你的人格和你的身体——之间有一个物理的分离是极端的价值的。当我们将两者合并时。。。许多建立在人的有限性基础上的权利受到了进一步的威胁。”

雷尼尔说，从历史的角度来看，隐私是建立在物理空间的基础上的，比如你的家，你的文件，或你的财产。但一旦这些物理空间流入数字世界，就像一个与你的实际手不可撤销地捆绑在一起的身份系统一样，“建立和维护这些权利就变得更加困难。”

她说：“你的身体自我实际上正在成为一种交易工具。