La lectura de les palmes d’Amazon comença a la botiga de queviures, però podria ser molt més gran

Amazon One tracta d’identitat, no de pagaments

A principis d’aquesta setmana, Amazon va donar a conèixerAmazon One: nova tecnologia per a les seves botigues d’Amazon Go que permet als compradors pagar les seves compres comprovant el palmell de la mà. En analitzar la forma de la mà i la configuració única de les venes sota la pell, Amazon afirma que la seva tecnologia pot verificar la vostra identitat de la mateixa manera que ho fa el reconeixement facial.

Tot i que Amazon One s’utilitzarà inicialment només per a pagaments, és evident que el gegant tecnològic té ambicions molt més grans per a aquest maquinari. En el futur, diu, Amazon One no només es podria utilitzar per comprar, sinó com a substitut de les entrades per a esdeveniments musicals i esportius, i com a alternativa a la targeta de la vostra oficina, que us permetrà escanejar amb un simple cop de mà. En altres paraules, Amazon One no és una tecnologia de pagament. És unidentitattecnologia que podria donar a Amazon més abast a la vostra vida que mai.

És comprensible que alguns experts es mostrin escèptics sobre les afirmacions de conveniència d’Amazon i es preocupen perquè una empresa amb un historial irregular de privadesa esdevingui el controlador d’un nou estàndard d’identitat. Ja sigui per l’ús que Amazon fa d’algoritmes de reconeixement facial esbiaixats o per les seves ambicions de créixerxarxa de càmeres de vigilància domèstica, és una organització que ha demostrat moltes vegades que la privadesa individual no sempre és la seva principal preocupació. És una bona idea si Amazon sap exactament qui sou des del palmell de la mà?

Comencem mirant la tecnologia en si, que és benaventuradament senzilla. L'exploració de palmeres ha estatdurant anysi, tot i que Amazon no ofereix molts detalls sobre la seva pròpia implementació, sembla ser similar a exemples de tecnologia que hem vist abans.

Es creu que el reconeixement de palmeres és més segur que altres mètodes biomètrics

Com explica la companyia a la sevaPàgina de preguntes freqüents, el maquinari d’Amazon One verifica la identitat de l’usuari mirant les minúscules característiques de la palma, tant detalls de la superfície com línies i arestes com funcions subcutànies com ara patrons de venes. Normalment, l’exploració de les venes es fa amb llum infraroja que penetra a les capes superficials de la pell, tot i que Amazon no menciona específicament aquesta tecnologia. Es diu que tothom es pot inscriure a Amazon One inserint una targeta de crèdit en un dels seus escàners i registrant una o les dues mans. Els escàners poden identificar algú en qüestió de segons sense contacte amb la pell. (Una bonificació durant una pandèmia, però no més neta ni més ràpida que l'ús de moltes targetes de crèdit sense contacte.)

Des del punt de vista de la seguretat, l'escaneig de la palma té alguns avantatges clau respecte a altres dades biomètriques. En primer lloc, la informació que s’utilitza per identificar-vos no es pot observar fàcilment, a diferència de la impressió de la cara o de l’oïda. Fins i tot les empremtes digitals es poden recollir d’objectes tocats o fotografiar-les a distància. En comparació, és molt més difícil fer una foto de la mà d’algú i fer-ne servir per falsificar els patrons de les seves vetes.

Totes les altres dades biomètriques que s’estan convertint en habituals (rostres, empremtes digitals, iris) són força observables i visibles des de l’exterior, va dir Elizabeth Renieris, investigadora de dret i polítiques que es centra en la governança de les dades i els drets humans.The Verge. Definitivament, hi ha alguna cosa a dir per a la seguretat avançada [de l’escaneig de la palma].

monitors macbook pro 2

De la mateixa manera, la informació recopilada durant una exploració de la palma facilita la incorporació d’una prova de vida: per comprovar que teniu una persona real i viva al davant. Per aquestes raons, és aixíde vegades reclamatque el reconeixement de palma o vena és el més precís i segur de totes les dades biomètriques habituals, tot i que les estadístiques depenen de com s’implementi la tecnologia. També val la pena assenyalar que l’escaneig de les mans no és certament infal·lible i que els pirates informàtics han demostrat en el passatpoden crear mans falsesaixò pot enganyar alguns escàners.

Voleu que la palma estigui emmagatzemada al núvol?

Hi ha una altra gran diferència entre Amazon One i altres sistemes biomètrics als quals podríeu estar acostumats, i és que Amazon mantindrà les seves dades de palmell al núvol. La gent fa temps que es preocupa per aquest tipus de recopilació de dades personals, però és sorprenent que sigui Amazon qui ara intenta fer-ho realitat.

Segons va explicar Reuben Binns, professor associat centrat en la protecció de dades a la Universitat d’OxfordThe Verge, l’emmagatzematge al núvol és inherent al sistema que Amazon construeix. Per a aquest tipus d’ús, és difícil fer res que no tingui [aquestes dades] al núvol, diu. Una altra pregunta és si és una bona idea o no.

Des del punt de vista d’Amazon, significarà que ha de ser particularment acurat quant a com emmagatzema i recopila les dades. La informació biomètrica està protegida d’una manera que no ho són altres dades, segons la normativa GDPR de la UE i algunes lleis d’àmbit estatal als EUA. No està clar, per exemple, com Amazon One funcionarà amb regulacions com la Biometric Information Privacy Act (BIPA) d’Illinois, que requereix que les empreses obtinguinconsentiment informatabans de recollir dades biomètriques. (Amazon sembla reconèixer-ho a la seva còpia per la seva tecnologia d’escaneig de palmes i diu que presentar el palmell a un escàner requereix una acció intencionada per part del client.)

matèria fosca cancel·lada

Binns contrasta Amazon One amb tecnologia com Face ID d’Apple, que utilitza dades de reconeixement facial per desbloquejar el telèfon i verificar els pagaments, però conserva les dades biomètriques al dispositiu. En mantenir les dades al núvol, les exposeu a pirates informàtics i, potencialment, les feu més accessibles a tercers interessats, com ara els governs.

Però Binns subratlla que Amazon One també té el mateix compromís bàsic que qualsevol sistema biomètric d’autenticació: voleu crear una contrasenya que formi part del vostre cos?

Em sembla un canvi equivocat

L’avantatge és que estàs sempre en compte, això no és una cosa que puguis perdre, però això també suposa un desavantatge perquè mai no el pots canviar, diu Binns. No podeu canviar la palma de la mà com si canvieu la contrasenya o altres fitxes d’identificació. I, tot i que això pot ser acceptable per a escenaris de gran aposta, com ara fer servir el reconeixement facial per verificar qui sou amb el govern d’un país a la frontera, Binns diu que sembla inadequat per a alguna cosa com fer compres, sobretot quan ja existeixen alternatives igualment convenients.

A mi, em sembla que es tracta d’un equilibri equivocat entre la persistència [de les dades] i el nivell de seguretat que realment necessiteu per a alguns d’aquests casos d’ús.

Amazon One és ràpid i lliure de tacte, però també ho és fer servir una targeta de crèdit sense contacte.

Imatge: Amazon

Més enllà dels pagaments

Si Amazon One és excessiu per comprar, quin és el joc final real de la companyia?

És difícil d’endevinar, simplement perquè Amazon One es podria fer servir per a tants usos diferents. Però perquèno ho fariauna empresa com Amazon vol fer-se càrrec de la identificació i la infraestructura de pagaments que s’utilitzen a botigues, estadis i oficines? Amazon One només es llança en un parell de botigues Amazon Go de la companyia a Seattle, però la companyia ofereix la tecnologia a qualsevol persona interessada, prometent que si adopten Amazon One, poden oferir als seus clients un servei perfecte, pagaments més ràpids i una experiència personalitzada. Si el servei s’enlaira, podríeu imaginar que la verificació de la palma s’incorpora no només a botigues i oficines, sinó a cases intel·ligents, parcs temàtics, aeroports i a qualsevol altre lloc on hagueu de verificar que sou qui sou.

Ho explica Frederike Kaltheuner, analista de polítiques tecnològiques i membre de la Fundació MozillaThe Vergeque aquesta és una de les possibles motivacions per a Amazon: omplir els buits del seu imperi de dades, particularment en el comerç físic. Si pot fer un seguiment millor en què compren i gasten diners, pot orientar-los millor amb nous productes a Amazon.com.

Falta un enllaç en el tipus de dades que tenen si vaig a una botiga, diu Kaltheuner. Ella assenyala que existeixen molts corredors de dades que ja recopilen informació sobre hàbits de compra de coses comtargetes de fidelització, però si Amazon fos capaç de recopilar aquestes dades per si mateixes, podria eliminar l’home mitjà. Quan una empresa que ja té tantes dades i sap tantes persones sobre tanta gent entra en una nova indústria, la pregunta és: es poden relacionar les dades? diu Kaltheuner. (A la pàgina de preguntes més freqüents d'Amazon One, l'empresa no diu què té previst fer amb les dades de pagaments que pugui recollir en botigues de tercers).

Per a alguns, però, les preocupacions per un servei com Amazon One van molt més enllà de la recopilació de dades. Renieris diu que el que la preocupa de la tecnologia és la forma en què vincula físicament qui és el que ets amb la història de les teves compres i transaccions similars.

xat tinder

El vostre jo físic es converteix literalment en una eina transaccional

Renieris diu que el més proper que tenim ara són coses com Apple Wallet i Apple Pay i altres infraestructures de pagaments basades en dispositius. Però només crec que, filosòficament i èticament, hi ha un valor extrem a l’hora de tenir una separació física entre la vostra infraestructura de transaccions i la vostra identitat física: la vostra personalitat i el vostre cos. A mesura que fusionem els dos ... molts dels drets que es basen en el límit d’una persona es veuen amenaçats.

Renieris diu que, des d’un punt de vista històric, la privadesa s’ha basat en espais físics com la vostra llar, els vostres papers o les vostres possessions. Però una vegada que aquests espais físics desemboquen al món digital, com passa amb un sistema d’identitat que està lligat irrevocablement a les vostres mans reals, es fa més difícil establir i preservar aquests drets.

El vostre jo físic es converteix literalment en una eina transaccional, diu ella.