亚马逊的掌纹扫描支付技术今年将登陆所有 Whole Foods 商店

据亚马逊上周发布的公告，亚马逊 One 掌纹扫描支付技术将于今年年底在全美所有 Whole Foods 门店推出。这项大规模推广活动已持续多年，目前已在 500 多家门店推出，这是这项推广活动的最终成果。最近，加州许多大城市的门店都安装了生物识别读取器。尽管这项支付系统仍是可选的，但安全专家们再次表示，他们担心消费者会将如此敏感的数据交给一家隐私记录不佳的公司。

据亚马逊称，其 Amazon One 读取器使用摄像头捕捉个人手掌的各种特征，包括线条和脊线等表面特征，以及“静脉图案等皮下特征”。这些“手掌和静脉图像”随后被即时加密并存储在为 Amazon One 定制的云服务器中。该公司表示，访问这些云数据“仅限于具有专业知识的 AWS 精选员工”。然而，批评者对亚马逊对这些数据的目的以及他们可靠存储此类个人信息的能力表示怀疑。

[相关：亚马逊希望通过扫描你的掌纹在数十家全食超市进行支付。]

隐私倡导组织 Fight for the Future 的活动人士 Leila Nashashibi 表示：“我们不能相信大型科技公司不会利用我们的生物特征数据，也不能相信他们会保护我们的数据免受黑客攻击。”近年来，据报道，亚马逊未经用户同意或授权，免费向执法部门提供 Ring 智能家居监控摄像头录像。今年 3 月，亚马逊宣布计划开始在部分 Panera Bread 门店提供生物特征手相阅读器——不到一周前，该公司在纽约遭到集体诉讼，指控其 Amazon Go 门店存在数据隐私侵犯行为。

Nashashibi 还指出，亚马逊的“加密”生物识别读取器并不具备与“端到端加密”（E2EE）设备和程序相同的安全性。E2EE 系统的设计使得只有拥有正确数字密钥签名的用户才能解密数据——重要的是，这些密钥通常不由服务提供商或任何其他第三方持有。仅仅因为诸如 Amazon One 读取器之类的东西是加密的，并不意味着公司（或不法分子）无法通过一些努力访问私人信息。

Nashashibi 还称掌上技术“荒谬”，并引用了现有的、更安全的快速支付方式，例如数字和实体信用卡。但对于包括 Nashashibi 在内的批评者来说，在当今的技术环境中，对企业数据隐私侵犯的警告甚至没有必要。他们说：“保护自己的责任不应该落在个人身上”，同时重申呼吁政府对生物特征数据收集进行类似于欧盟通用数据保护条例 (GDPR) 的监督。尽管加利福尼亚州、科罗拉多州和弗吉尼亚州等州已通过了类似的法律，但全面的联邦立法尚未颁布。

[相关：带有生物识别技术的汤：Amazon One 即将入驻 Panera。]

Whole Foods Market 首席技术官 Leandro Balbinot 在上周的公告中表示：“我们一直在寻找新的方式来取悦客户并改善购物体验。自从我们在过去两年中在 Whole Foods Market 商店推出 Amazon One 以来，我们发现客户喜欢它提供的便利，我们很高兴将 Amazon One 带给美国所有客户。”

在批评声中，购物者已经公开表达了对这项技术的保留意见和兴奋之情。据《旧金山标准报》上周报道，人们的看法从“它让我毛骨悚然”到“它有点刺激。它是尖端技术。”