Amazon One: il servizio di scansione del palmo che rivoluziona il mondo del lavoro

Amazon Web Services Inc. ha annunciato lunedì l’espansione della sua tecnologia di scansione chiamata One per scopi di gestione dell’identità aziendale. Il servizio, presentato alla conferenza AWS re:Invent a Las Vegas, è ora disponibile in anteprima solo negli Stati Uniti. La versione enterprise si basa sulla tecnologia One già implementata in centinaia di negozi al dettaglio in tutto il paese, tra cui Whole Foods e altri supermercati, nonché negozi di comodità negli aeroporti e negli stadi. Per distinguerli, chiamiamoli One per i consumatori, poiché ci sono differenze significative.

Amazon One è solo una delle tante soluzioni per semplificare l’accesso e l’autenticazione. Gli stessi rivenditori hanno adottato una tecnologia chiamata JustWalkOut, che installa decine di telecamere che sorvegliano i clienti mentre si muovono per i corridoi. Inoltre, Amazon ha sviluppato l’app di pagamento contactless Go per smartphone, che funziona come le app di pagamento di Google e Apple e consente di uscire dal negozio senza passare per la cassa. Un articolo di tre anni fa che descrive l’esperienza di un giornalista al Newark Airport è interessante da rivedere, poiché mostra l’estensione della sorveglianza video.

Amazon ha anche menzionato diversi clienti che utilizzano il servizio One, tra cui l’azienda stessa, che lo utilizza per l’accesso controllato ai propri data center. Kone, un fornitore di ascensori e scale mobili, lo utilizza per l’accesso controllato in edifici intelligenti, dove gli ascensori non si fermano ad ogni piano. Boon Edam, un’azienda specializzata nella produzione di porte, lo utilizza anche per l’accesso controllato, mentre Paznic lo utilizza per l’accesso alle cassette di sicurezza delle banche.

One Enterprise

Il sistema One Enterprise si basa su diverse tecnologie complementari:

1. Un dispositivo di scansione dei palmi, simile al tipo di scanner utilizzato per leggere il biglietto d’imbarco dei passeggeri ai gate degli aeroporti. Invece di leggere un codice QR, questo dispositivo acquisisce l’immagine della palma dell’utente. È lo stesso dispositivo installato in centinaia di punti vendita, ma ci sono alcune avvertenze.
2. Uno standard di identità utilizzato dall’azienda. Attualmente, il sistema supporta solo l’iscrizione utilizzando badge RFID forniti dall’azienda.
3. Un database specializzato di AWS che associa ogni scansione della palma e ogni ID a un identificatore univoco che collega i due elementi. Quando un utente acquisisce l’immagine della propria palma, questo identificatore completa la transazione di controllo dell’accesso.
4. Una barriera fisica utilizzata per controllare l’ingresso e l’uscita, come ad esempio l’accesso a un data center o all’ingresso di un edificio. Un’alternativa è rappresentata dall’accesso controllato a risorse digitali, soggette a determinate limitazioni.
5. Estensioni a un servizio di gestione delle identità per gestire i controlli di accesso e collegare le astrazioni dei dati dei palmi alla risorsa controllata, utilizzando il protocollo di dispositivo supervisionato aperto. Questo è uno standard del settore adottato da molti fornitori di accesso fisico negli ultimi anni.

Amazon sostiene che i suoi metodi di “corrispondenza biometrica dei palmi e delle vene” sono estremamente accurati e non includono informazioni razziali o di genere sulla palma delle persone. Afferma inoltre che “la firma della palma è un vettore numerico unico creato dall’immagine della palma dell’utente che non può essere replicato o utilizzato per l’usurpazione di identità”. Inoltre, questa astrazione numerica è ulteriormente criptata in datastore privati separati per ogni azienda.

Tuttavia, l’implementazione del sistema presenta alcune limitazioni. Innanzitutto, il dispositivo di scansione dei palmi potrebbe essere lo stesso di quello che si trova nei negozi Whole Foods, ma il servizio One Enterprise utilizza un datastore diverso rispetto a quello per i consumatori. Di conseguenza, i dipendenti che utilizzano già i dispositivi per i consumatori dovranno acquisire nuovamente le immagini dei palmi per l’utilizzo aziendale sui propri lettori.

La scansione del palmo della mano

Un’altra differenza tra il servizio One per i consumatori e quello aziendale è che il primo deve essere associato a un account Amazon, mentre il secondo no. Questo requisito dell’account Amazon è stato oggetto di critiche da parte dei sostenitori della privacy in passato.

La scansione dei palmi viene sempre più utilizzata dalle forze dell’ordine: l’FBI ne ha raccolte milioni negli ultimi dieci anni. Inoltre, i telefoni Apple e Android utilizzano da anni la scansione del viso e delle impronte digitali. Tuttavia, c’è una differenza fondamentale: Apple conserva i dati biometrici sul telefono dell’utente e non archivia alcun dato nel cloud, a differenza di quanto fa Amazon con i dati biometrici dei palmi.

Tristan Louis, presidente di Casebook PBC, un’azienda di software basato su SaaS a New York City, ha dichiarato a SiliconANGLE che “alla fine, i dati dei palmi finiscono tutti nello stesso archivio cloud, anche se sono suddivisi in tenant separati. Sospetto che se un hacker riesce a violare i dati, poco importa se sono archiviati in un’istanza su Amazon o in più istanze: l’entità del danno sarà comunque significativa”.

Inoltre, sebbene Amazon immagini uno scenario in cui le scansioni dei palmi possono garantire l’accesso a conti digitali, le dimensioni fisiche dei lettori dei palmi richiederanno una pianificazione attenta per la loro posizionamento in un ufficio aziendale. Inoltre, è quasi impossibile utilizzarli con dispositivi mobili.

Amazon non ha fornito informazioni dettagliate sui processi e servizi digitali che saranno supportati dal sistema One Enterprise, né su come sviluppare applicazioni e autenticazioni basate su One per le app generali. Nella stessa settimana della conferenza, Amazon ha annunciato una serie di articoli sul proprio blog su come eseguire un migliore audit e gestire gli assegnamenti delle identità, nonché altre routine di automazione utilizzando i suoi servizi di identità. I materiali di anteprima descrivono come i dati dei palmi possano essere cancellati, ad esempio quando un dipendente lascia un’azienda. Si tratta di un buon punto di partenza.

One come sostituto per i badge

Amazon considera One come un sostituto per i badge e altri dispositivi di autenticazione a più fattori, il che potrebbe accadere man mano che il costo e le dimensioni dei lettori dei palmi diminuiscono. Tuttavia, raggiungere le dimensioni medie di uno scanner per impronte digitali, che si adatta a un pulsante di un cellulare, è ancora molto lontano. Nonostante ciò, l’hotel IHG lo sta utilizzando per controllare l’accesso dei dipendenti alle risorse digitali, anche se immagino che implementare un sistema del genere in un grande campus aziendale o in un grande complesso di uffici possa essere difficile.

Infine, c’è la questione della privacy dei dati. Mark Hurst, CEO di Creative Good, una società di consulenza sull’usabilità e il design, ha dichiarato a SiliconANGLE che “Amazon non si accontenta di spiare le nostre attività online, vuole sorvegliare i nostri corpi fisici. Questi lettori dei palmi sono pensati per normalizzare l’atto di fornire i nostri dati biometrici ovunque e in qualsiasi momento. E cosa succede se i dati dei palmi, come molti altri sistemi di identificazione, vengono hackerati?

Anche Louis ha preoccupazioni sulla privacy. “In un mondo in cui le nostre impronte digitali, i nostri volti e persino il nostro DNA sono conservati in database aziendali, la questione di accettare un altro sistema biometrico non è ancora risolta“, ha affermato.

Tuttavia, l’utilizzo dei palmi della mano ha i suoi vantaggi. Louis immagina un futuro in cui gli utenti “non avranno nemmeno bisogno del loro telefono o smartwatch per effettuare pagamenti. Avranno solo bisogno della loro mano, che difficilmente verrà dimenticata“. Louis afferma che il sistema è ampiamente utilizzato tramite l’app di pagamento WeChat in Asia e che Amazon One sta facendo da pioniere per renderlo realtà negli Stati Uniti.