Il sistema "smile to pay" di Mastercard, annunciato la scorsa settimana, dovrebbe far risparmiare tempo ai clienti alle casse. È in fase di sperimentazione in Brasile, con futuri piloti pianificati per il Medio Oriente e l'Asia.

La società sostiene che la tecnologia touch-less aiuterà ad accelerare i tempi di transazione, ad abbreviare le code nei negozi, ad aumentare la sicurezza e a migliorare l'igiene nelle aziende. Ma solleva preoccupazioni relative alla privacy dei clienti, all'archiviazione dei dati, al rischio di criminalità e ai pregiudizi.

Come funzionerà?

Il sistema di pagamento biometrico di Mastercard fornirà ai clienti pagamenti basati sul riconoscimento facciale, collegando i sistemi di autenticazione biometrica di una serie di società terze con i sistemi di pagamento di Mastercard.

Un portavoce di Mastercard ha detto a The Conversation di aver già collaborato con NEC, Payface, Aurus, Fujitsu Limited, PopID e PayByFace, con più fornitori da nominare.

Hanno affermato che "i fornitori devono sottoporsi a una certificazione di laboratorio indipendente rispetto ai criteri del programma da prendere in considerazione", ma i dettagli di questi criteri non sono ancora disponibili pubblicamente.

Secondo i resoconti dei media, i clienti dovranno installare un'app che scatterà la loro foto e le informazioni di pagamento. Queste informazioni verranno salvate e archiviate sui server del provider di terze parti.

Alla cassa, il volto del cliente sarà abbinato ai dati memorizzati. E una volta verificata la loro identità, i fondi verranno detratti automaticamente. L'opzione "sventola" è un po' un trucco:mentre il cliente guarda la telecamera mentre saluta, la telecamera continua a scansionare il suo viso, non la sua mano.

Tecnologie di autenticazione simili sono utilizzate su smartphone (face ID) e in molti aeroporti del mondo, compresi gli "smartgate" in Australia.

La Cina ha iniziato a utilizzare la tecnologia di pagamento basata sulla biometria nel 2017. Ma Mastercard è tra le prime a lanciare un sistema del genere nei mercati occidentali, in concorrenza con il sistema "paga con il palmo della mano" utilizzato presso Amazon Go e Whole Foods senza cassiere. negli Stati Uniti.

Quello che non sappiamo

Molto sul preciso funzionamento del sistema di Mastercard non è chiaro. Quanto sarà accurato il riconoscimento facciale? Chi avrà accesso alle banche dati dei dati biometrici?

Un portavoce di Mastercard ha detto che i dati dei clienti di The Conversation sarebbero stati archiviati presso il pertinente fornitore di servizi biometrici in forma crittografata e rimossi quando il cliente "indica di voler terminare la registrazione". Ma come verrà applicata la rimozione dei dati se Mastercard stessa non può accedervi?

Ovviamente, la protezione della privacy è una delle principali preoccupazioni, soprattutto quando sono coinvolti molti potenziali fornitori di terze parti.

Il lato positivo è che i clienti di Mastercard potranno scegliere se utilizzare o meno il sistema di pagamento biometrico. Tuttavia, sarà a discrezione dei rivenditori se lo offrono o se lo offrono esclusivamente come unica opzione di pagamento.

Tecnologie simili di riconoscimento facciale utilizzate negli aeroporti e dalla polizia spesso non offrono scelta.

Possiamo presumere che Mastercard e il fornitore di dati biometrici con cui collaborano richiedano il consenso del cliente, come per la maggior parte delle leggi sulla privacy. Ma i clienti sapranno a cosa stanno acconsentendo?

In definitiva, i fornitori di servizi biometrici con cui Mastercard collabora decideranno come utilizzare i dati, per quanto tempo, dove li archiviano e chi può accedervi. Mastercard deciderà semplicemente quali fornitori sono "abbastanza validi" per essere accettati come partner e gli standard minimi a cui devono aderire.

I clienti che desiderano la comodità di questo servizio di checkout dovranno acconsentire a tutti i relativi dati e condizioni sulla privacy. E come hanno notato i rapporti, Mastercard ha la possibilità di integrare la funzionalità con i programmi fedeltà e di fornire consigli personalizzati basati sugli acquisti.

La precisione è un problema

Sebbene l'accuratezza delle tecnologie di riconoscimento facciale sia stata precedentemente messa alla prova, l'attuale migliore gli algoritmi di autenticazione facciale hanno un errore di appena lo 0,08%, secondo i test del National Institute of Standards and Technology. In alcuni paesi, anche le banche si sono abituate a fare affidamento su di esso per accedere agli utenti nei propri conti.

Tuttavia non possiamo sapere quanto saranno accurate le tecnologie utilizzate nel sistema di pagamento biometrico di Mastercard. Gli algoritmi che stanno alla base di una tecnologia possono funzionare quasi perfettamente se seguiti in un laboratorio, ma funzionano male in contesti reali, dove l'illuminazione, gli angoli e altri parametri sono vari.

La distorsione è un altro problema

In uno studio del 2019, il NIST ha scoperto che su 189 algoritmi di riconoscimento facciale, la maggior parte era distorta. In particolare, erano meno accurati sulle persone appartenenti a minoranze razziali ed etniche.

Anche se la tecnologia è migliorata negli ultimi anni, non è infallibile. E non sappiamo fino a che punto il sistema di Mastercard abbia superato questa sfida.

Se il software non riesce a riconoscere un cliente alla cassa, potrebbe rimanere deluso o addirittura arrabbiarsi, il che annullerebbe completamente qualsiasi promessa di velocità o convenienza.

Ma se la tecnologia identifica erroneamente una persona (ad esempio, John è riconosciuto come Peter o i gemelli sono confusi l'uno con l'altro), allora il denaro potrebbe essere prelevato dal conto della persona sbagliata. Come si affronterebbe una situazione del genere?

La tecnologia è sicura?

Si sente spesso parlare di hackeraggio di software e database, anche nei casi di organizzazioni apparentemente molto "sicure". Nonostante gli sforzi di Mastercard per garantire la sicurezza, non vi è alcuna garanzia che i database dei fornitori di terze parti, con potenzialmente milioni di dati biometrici di persone, non vengano violati.

Nelle mani sbagliate, questi dati potrebbero portare al furto di identità, che è uno dei tipi di criminalità in più rapida crescita, e alla frode finanziaria.

Lo vogliamo?

Mastercard suggerisce che il 74% dei clienti è favorevole all'utilizzo di tale tecnologia, facendo riferimento a una statistica del proprio studio, utilizzata anche dal partner commerciale Idemia (un'azienda che vende prodotti di identificazione biometrica).

Ma la relazione citata è vaga e breve. Altri studi mostrano risultati completamente diversi. Ad esempio, questo studio suggerisce che il 69% dei clienti non si sente a proprio agio con la tecnologia di riconoscimento facciale utilizzata negli ambienti di vendita al dettaglio. E questo mostra solo il 16% di fiducia in tale tecnologia.

Inoltre, se i consumatori conoscessero i rischi che la tecnologia comporta, il numero di coloro che sono disposti a utilizzarla potrebbe diminuire ulteriormente.