Доколко сигурно е сканирането на дланта на Amazon One?

По-рано тази седмица Amazon представи Amazon One: нова технология за своите магазини Amazon Go, която позволява на купувачите да плащат за закупените хранителни продукти, като сканират дланта на ръката си. Като анализира формата на ръката ви и уникалната конфигурация на вените под кожата, Amazon казва, че нейната технология може да потвърди вашата самоличност по същия начин, по който работи лицевото разпознаване.

Въпреки че първоначално Amazon One ще се използва само за разплащания, ясно е, че технологичният гигант има много по-големи амбиции за тази технология. В бъдеще се казва, че Amazon One може да се използва не само за пазаруване, но и като заместител на билети за концерти и спортни събития и като алтернатива на картата за вход в офиса, като ви позволява да влезете на работното си място само с едно движение за сканиране на ръката. С други думи, Amazon One не е просто поредната технология за разплащания. Това е технология за разпознаване на самоличността, която може да даде на Amazon много по-голям обхват върху живота на всеки от нас отколкото е имала някога.

Разбираемо е, че някои експерти са скептични по отношение на твърденията на Amazon за удобство и се притесняват дали компанията няма да наруши неприкосновеността на личния ни живот и ще стане новият лидер в съхранението на личните ни данни. Независимо дали става дума за използването на предубедени алгоритми за разпознаване на лица или амбициите на компанията да снабди все повече жилища и компании с камери за домашно наблюдение с лицево разпознаване. Все пак не трябва да забравяме, че Amazon е една от големите компании в Силициевата долина, които са доказали многократно, че неприкосновеността и личното пространство на потребителите не винаги са най-голямата им грижа. Добра идея ли е, ако Amazon има дигитално копие на дланта на всеки от нас?

Как работи технологията?

Нека започнем с разглеждане на самата технология, която обещава наистина благодатни възможности. Всъщност технологията за сканиране на дланта съществува от години и въпреки че Amazon не предлага много подробности за собственото си изпълнение на технологията, изглежда, че тя би трябвало да наподобява предишните варианти на технологията, които вече сме виждали.

Сканирането на дланта е проектирано да бъде по-сигурно от други биометрични методи

Както компанията обяснява на страницата си с често задавани въпроси, технологията на Amazon One разпознава самоличността на потребителя, като сканира „най-малките детайли на дланта ви – както подробности за повърхността като линии и вдлъбнатини, така и подкожни особености като формата и разположението на вените“.

Обикновеното сканиране на вените се извършва с помощта на инфрачервена светлина, която прониква в повърхностните слоеве на кожата, въпреки че Amazon не обръща специално внимание на този детайл от технологията. В страницата в официалния сайт на компанията, в която се представя новата технология, от Amazon казват, че всеки може да се регистрира в Amazon One, като вкара кредитната или дебитната си карта в един от скенерите на услугата и регистрира едната или двете си длани. След това скенерите могат да идентифицират някого „за секунди“ без изобщо да е необходим контакт с кожата. Това е особено голям бонус в условията на пандемия, тъй като липсата на физически контакт означава по-чисти повърхности, без риск от разпространение на коронавируса.

От гледна точка на сигурността сканирането на дланта има някои ключови предимства пред другите биометрични скенери. Първо, информацията използвана за идентифицирането ви, не е лесно забележима, за разлика от чертите на лицето или пръстовите отпечатъци. Все пак, дори последните могат да бъдат снети от докоснати предмети или дори заснети от разстояние с качествен обектив. За сравнение, при сканирането на дланта, е много по-трудно да направите снимка на нечия ръка и да я използвате, за да измамите скенерите.

„Всички останали биометрични данни, които някога са използвани за удостоверяване – като лице, пръстови отпечатъци, ирис и други – са доста забележими и видими отвън“, каза Елизабет Рениерис, изследовател по право и политика, която се фокусира върху управлението на данните и проблемите на правата на човека пред популярния технологичен портал The Verge. „Определено има какво да се каже за поверителността на тази технология и бъдещото ѝ усъвършенстване“, коментира тя.

По същия начин информацията, събрана по време на сканиране на дланта, улеснява включването на тест за жизненост – за да могат системите да проверят дали става въпрос за истински, жив човек, или за манипулация чрез първоначално създаден модел. Поради тези причини понякога се твърди, че разпознаването на длани или вени е най-точното и сигурното от всички често срещани биометрични методи за идентификация, въпреки статистически това зависи от въпроса доколко технологията е широко разпространена. Също така си струва да се отбележи, че сканирането на дланите със сигурност не е надеждно и в миналото хакерите са показали, че могат да създадат фалшив модел на нечия ръка, за да подмамят някои скенери.

Искате ли вашата длан съхранена в облака?

Има още една голяма разлика между Amazon One и другите биометрични системи, с които може би сте свикнали, и това е, че Amazon ще съхранява данните за вашата длан в облака. Хората отдавна се притесняват от този вид събиране на лични данни, но поразителното е, че именно Amazon сега се опитва да го осъществи.

Както казва Рубен Бинс, доцент фокусиран върху защитата на данните в Оксфордския университет, обясни пред The Verge, съхраняването в облака е един от основните принципи, на които е базирана системата, която Amazon сега изгражда. „За да се използва системата по този начин и съгласно обещаните параметри, е необходимо данните за всяка една длан да се съхраняват в облака. Дали това е добра идея или не, е друг въпрос.“

От гледна точка на Amazon, това също ще означава, че компанията трябва да бъде много внимателна за това как събира и съхранява данните. Биометричната информация е защитена юридически по начин, по който много други данни не са защитени, от регламенти като GDPR на EС и от някои закони на държавно ниво в САЩ. Не е ясно например как Amazon One ще работи с регулация като Закона за поверителност на биометричната информация на Илинойс (BIPA), който изисква компаниите да получат информирано съгласие преди да се събират биометричните данни. Amazon изглежда разпознава това в своите предварителни документи описващи новата технология за сканиране на дланта и казва, че поставянето на дланта върху скенер представлява „умишлено и съзнателно действие от клиента“, което би следвало да играе ролята на информирано съгласие.

Бинс противопоставя Amazon One на технология като Face ID на Apple, която използва данни за чертите на лицето, за да отключи телефона ви и да провери плащанията, но запазва биометричните данни съхранявани единствено на вашето устройство. Като съхранявате данни в облака, вие ги излагате на риск от злоупотреба от хакери, както и потенциално ги правите по-достъпни за заинтересовани трети страни, като правителствата и други.

Но Бинс подчертава, че Amazon One също прави същия основен компромис като всяка биометрична система за удостоверяване: искате ли да използвате парола, която е част от тялото ви?

„Предимството е, че това е нещо, което постоянно се намира върху вас, това не е нещо, което можете да загубите, но това също е недостатък, защото никога не можете да го промените“, казва Бинс. „Никога не можете да промените формите на дланта си, както можете да направите с обикновената парола.“ И макар че това може да важи по същия начин и за други биометрични методи за разпознаване като сканирането на лицето, проблемът става по-осезаем, когато Amazon залага толкова големи надежди на технологията си.

„Струва ми се, че в много случаи може да бъде направен грешен компромис между постоянството на данните и нивото на сигурност, от което всъщност се нуждаете“, завършва Бинс.

За разплащания

След като Amazon One е с толкова широки възможности и приложения, тогава каква е истинската цел на Amazon с тази технология?

Трудно е да се отгатне, просто защото Amazon One може да бъде използван за наистина много различни приложения. Но защо компания като Amazon не би искала да предложи толкова ценна разработка на различни системи за разплащания и други финтех компании? Към момента Amazon One е стартирала само в два фирмени магазини Amazon Go в Сиатъл, САЩ, но компанията предлага технологията на всеки, който се интересува, обещавайки, че ако въведат Amazon One, фирмите ще могат да предложат на своите клиенти „безпроблемна услуга, по-бързи разплащания и персонализирано преживяване.“ Ако услугата стартира в по-широк мащаб, можете да си представите, че сканирането на дланта ще бъде част не само от разплащателната система на магазините и офисите, но и в интелигентните домове, тематичните паркове, летищата и навсякъде другаде, където трябва да потвърдите самоличността си.

Фредерике Калтохейнер, анализатор на технологичната политика и сътрудник във фондация Mozilla, каза пред The Verge, че това е една от възможните мотивации за Amazon: да запълни пропуските в своята империя от данни, особено във физическото търговско пространство. Ако може по-добре да проследява какво купуват хората и за какво харчат пари, може би ще успее да ги насочва още по-ефективно към новите продукти в електронния си магазин.

Калтхонер отбелязва, че в момента съществуват много от т.нар. „брокери на данни“, които вече събират информация за навиците на пазаруване от неща като карти за лоялност, но ако Amazon успява да събира тези данни сама, това може да има ефект върху на практика всеки средностатистически потребител. „Когато компания, която вече има толкова много данни и знае толкова много за толкова хора, навлезе в нова индустрия, въпросът е, могат ли данните да бъдат свързани?“, казва Калтхойнер. На страницата с често задавани въпроси за Amazon One компанията не казва какво планира да прави с данните за плащанията, които може да събира от магазини на трети страни.

За някои обаче притесненията относно услуга като Amazon One надхвърлят просто събирането на данни. Рениерис казва, че това, което я тревожи относно технологията, е начинът, по който тя обвързва физическите покупки и транзакциите на потребителите, и може да ги използва за дигиталните си маркетингови стратегии.

Границата между физическото и дигиталното тяло?

„Най-близкото нещо до тази технология, което имаме в момента, са неща като Apple Wallet и Apple Pay и други системи за разплащания, базирани на дигитални устройства“, казва Рениерис. „Но просто мисля, че от философска и етична гледна точка има изключителна полза от физическото разделяне между инфраструктурата на транзакциите и физическото ви Аз – вашата личност и вашето тяло. Докато обединяваме двете… Много от правата, които се основават на границите на дадена самоличност, са допълнително застрашени.“

Рениреис казва, че от историческа гледна точка неприкосновеността на личния живот се основава на физическите пространства като вашия дом, документи и лични вещи. Но след като тези физически пространства се слеят с присъствието ви в дигиталния свят, както при системата за идентичност, която е неотменимо свързана с вашата длан например, „става по-трудно да се установят и запазят тези права.“

„Вашето физическо Аз буквално се превръща в още един инструмент, с който осъществявате транзакции“, казва тя.

Всички сме гледали научно фантастични филми и сериали, които са ситуирани в по-далечно бъдеще, в което системите с биометрично разпознаване са се превърнали в единствените методи за идентифицирането на нечия самоличност. В тях се случва така, че някой успява насилствено или неусетно за жертвата да се сдобие с биометричните ѝ данни или с техен модел, и в последствие да ги използва, за да се разпорежда с банковите ѝ сметки, да прехвърли всички притежавани от нея активи на себе си или да повлияе важни решения в зависимост от нейното обществено и професионално положение. И макар и на днешен етап подобни събития да ни изглеждат далечни и футуристични, с навлизането на технологии като Amazon One няма как да не възникне усещането, че се приближаваме с една крачка към подобни сценарии.