Amazon One 掌上扫描仪已在美国数百个地点使用，包括纽约大学朗格尼健康医院和诊所。| Vox/Getty Images
几周前，我最后一次去看医生时，一台亚马逊品牌的掌纹扫描仪出现在我面前。我不知道该如何形容这种体验。令人不安？奥威尔式的？
Amazon One 是亚马逊推出的一项相对较新的服务，用户只需在传感器上挥挥手，商家即可验证用户身份。该技术于 2020 年首次在短暂的 Amazon Go 便利店中推出，现在已成为Whole Foods 超市购买食品杂货的一种支付方式。它还用于一些体育和娱乐场所的付款和年龄验证，其中包括丹佛的库尔斯球场。从 3 月份开始，用户还可以使用 Amazon One 扫描手掌在 NYU Langone Health 各处签到，我就是在那里遇到的这项技术。到目前为止，用户还不需要扫描手掌才能在落基山队的比赛中喝啤酒或去看纽约大学的医生，但这也是一种选择。
除了在公共场所进行试验外，Amazon One 还在推广其掌上扫描仪，将其作为员工进入办公楼所需的钥匙扣和密码的替代品。亚马逊还与酒店公司以及生产安全门和保险箱的制造商合作，以整合其掌上扫描仪。
生物特征扫描是指捕捉您独特的身体特征以确认您的身份的过程。无论是您的手掌、指纹、眼球还是脸部，这个概念对某些人来说都可能令人毛骨悚然或具有侵犯性。生物特征扫描可能未经您的同意就进行， 例如 Clearview AI 的情况，该公司利用数十亿张公开的在线照片建立了一个庞大的面部识别数据库。生物特征数据的收集也具有永久性。一旦公司掌握了您的面部信息，您就无法控制这些数据的使用方式。毕竟，您不可能轻易地去换一张新脸。
大型科技公司利用生物识别技术作为我们数字身份的守门人，这一未来似乎从根本上构成了威胁。
尽管如此，数百万人自愿提供面部或指纹，作为一种快速便捷的身份验证方式，让生活更加轻松。使用苹果的Face ID或谷歌的Face Unlock ，你可以保护手机内容不被窥探，同时避免每次查看短信时都输入烦人的密码。使用Clear，你可以免去机场安检的排队。使用Amazon One，你可以通过扫描手掌而不是与人交谈，节省在医生办公室等候的几分钟时间。
然而，大型科技公司利用生物识别技术作为我们数字身份的守门人，这一未来似乎存在着根本性的威胁。
关于 Amazon One，尤其让我感到不安的是，你的生物特征数据只是该公司掌握的关于你的另一个数据来源。毕竟，这家科技巨头是一家庞大的企业，业务范围从同名市场到医疗保健公司，再到价值数十亿美元的广告网络。与亚马逊旗下实体的互动如何影响你与其他实体的体验并不总是显而易见的。
负责运营 Amazon One 的亚马逊部门 AWS在一份补充隐私声明中明确表示，它不会与第三方共享您的手掌数据（实际上就是您的手部图像），但它也会收集其他数据，包括您注册时的电话号码和 PIN 码。与此同时，AWS在其更广泛的隐私政策中明确表示，它可以与第三方（包括广告商）共享您的数据。此外，亚马逊网站 (Amazon.com) 也受其自身单独的隐私政策管辖。
当我向亚马逊询问这一切时，发言人艾莉森·米利根 (Alison Milligan) 表示，你的 Amazon One 个人资料与你的 Amazon.com 个人资料是分开的，并且 Amazon One 个人资料数据不会用于营销或与广告商共享。“Amazon One 以外的亚马逊业务部门无法访问 Amazon One 的掌上数据，”米利根说道。
与此同时，纽约大学朗格尼健康中心发言人 Arielle Sklar 告诉我，“我们不会与 Amazon One 共享个人信息，Amazon One 也不会存储任何受保护的健康信息。”
尽管如此，隐私监管机构警告称，对于大型科技公司，最好谨慎行事——它们的能力非常强大，隐私政策也可能会发生变化。“亚马逊很可能能够推断出人们极其敏感的医疗保健数据，部分原因是他们拥有如此多不同的程序和如此多不同的服务，”电子隐私信息中心（EPIC）高级法律顾问卡莉·施罗德（Calli Schroeder）表示。“所有这些数据都联系在一起，可能会泄露出极其重要的信息。”
亚马逊将其生物识别技术称为“基于手掌的身份识别服务”。你也可以称之为“万物扫描仪”。
未来的关键是你的身体
数字钥匙的概念与古埃及时期就存在的实体锁并无太大区别。理论上，密码是一把让你进入网站或账户的钥匙。信用卡也是一种钥匙，因为它可以解锁银行账户进行消费。然而，生物识别技术的重大变化在于，你不再需要随身携带钥匙。你就是钥匙。
支持生物识别扫描仪的核心论点是，它们比传统的携带钥匙的方式更方便、更安全。Amazon One 的扫描仪只需不到一秒钟就能完成扫描，而刷信用卡并输入 PIN 码则可能需要几秒钟。这些时间加起来，不仅对您（客户）来说很漫长，对企业来说也是如此。双方还必须考虑到，信用卡和号码被盗的频率令人震惊。
信息技术与创新基金会 (ITIF) 高级政策经理阿什·约翰逊 (Ash Johnson) 表示：“窃取某人的指纹、脸部指纹或掌纹比从钱包或口袋中窃取他们的卡要困难得多。”
但这并非不可能，而且一旦生物特征数据被盗，对黑客来说就极具价值，因为与密码不同，它无法更改。例如， 2019年发生了一起重大生物特征数据泄露事件，安全研究人员获取了超过一百万人的指纹和面部识别数据。如果他们心怀不轨，他们本可以利用这些数据——代表真实指纹和人脸的代码——闯入办公楼。
亚马逊还表示，之所以选择手掌扫描而不是其他生物识别方法，是因为手掌扫描不像面部扫描那样能泄露太多个人信息，而且手掌扫描“需要有人做出有意的手势”，这可以防止未经授权的扫描。
我其实相信生物特征扫描在很大程度上是安全的，而且它的便利性在某些用途上是值得的。我是苹果Face ID技术的忠实粉丝，为了更快地通过机场安检，我允许Clear扫描我的眼睛。我的生物特征数据或许有一天会流落到暗网上，但当我快要错过航班时，我愿意冒这个险。当时，我还没想过，为了在杂货店或候机室节省几分钟，我是否会做出同样的牺牲。
一切扫描仪
让我困扰的不是在诊所进行掌纹扫描的想法。而是新系统让我犹豫了，因为它是由亚马逊提供支持的。
和绝大多数美国人一样，我喜欢亚马逊。我是亚马逊 Prime 会员，也是亚马逊生鲜的常客。我每周至少去一次我家附近的全食超市，也同样频繁地在亚马逊 Prime Video 上看电影。得益于所有这些接触点，亚马逊对我了如指掌，而且亚马逊以各种方式整合我的数据，这一直让我感到惊讶——比如，亚马逊曾根据我的购物订单推荐处方药。
当我在医生办公室将手掌放在 Amazon One 扫描仪上时，我一时并不清楚会发生什么。我的就诊基本信息（例如时间和地点）会被记录到我的亚马逊主账户中吗？在看过运动医学医生后，我会收到 Ace 绷带的广告吗？在看完心脏病专家后，我会在 Whole Foods 超市收到心脏健康食品的优惠信息吗？如果亚马逊改变主意，不再保护我的生物特征数据，或者 像 23andMe 一样破产了，该怎么办？亚马逊否认以这种方式在旗下业务之间共享数据，但很难不让人感到担忧。
当我 30 年前注册的一个网站用来购买廉价书籍时，现在它却要求我提供身体的详细信息以验证我的身份时，我开始感到不知所措。
在仔细研究了亚马逊错综复杂的隐私政策，甚至与该公司进行了沟通之后，我仍然不确定自己是否完全了解它的具体运作方式。我绝对不相信亚马逊能够访问我的健康记录，而且很明显，我的手掌图像——我的“手掌数据”——受到了良好的保护。但其他元数据的不确定性足以让我在下次就诊时选择人工接待。
我也逃脱不了这一切的影响。像亚马逊这样的科技巨头只懂增长，所以他们不断进军新行业。这当然是生意，但当我30年前注册的一个网站为了买便宜书，现在却要获取我的个人信息来验证我的身份时，我就开始感到不知所措了。
时间很长，一旦亚马逊获得我的生物特征数据，我就无法控制了。
原文： https://www.vox.com/technology/415507/amazon-one-whole-foods-palm-scan-nyu