相连的传感器和设备是智慧城市的跳动心脏，它们产生大量数据。为了正确理解，SaaS提供商DOMO的一份报告称，目前每天创建2.5亿亿字节的数据。到2020年，该数字预计将增加到每秒1.7MB，而智慧城市的兴起则推动了这一增长。

　　De Montfort大学计算机科学高级讲师Isabel Wagner博士说，这种数据的收集和集成可以对个人进行完整的监视和配置文件。“普遍监视对个人权利和自由具有负面影响，例如歧视等等。

       据悉，这种车载空气质量监测器由同济大学教授谭洪卫团队创新研发，它藏身在出租车顶灯的灯箱里。相应的数据也已经与环保部门进行对接，由专业机构进行研究。这套设备由两个取样口、传感器、GPS通讯模块等组成，主要针对PM2.5和PM10两种空气固体悬浮物进行实时监测，每秒钟都有数据传输到后台。
据悉，根据长时间检测发现，汽车尾气直接产生PM2.5的量并不多，更多的是PM2.5的“催化剂”和“原材料”氮氧化物气体和挥发性有机气体。也就是说，车载监测点并不直接处于污染源中，所以对日常采集的数据并没有影响。
同时，课题组攻克了多项技术难关，以提升移动监测的精度。比如和国控站的数据进行动态校合比对。藏身于出租车顶灯里的设备，也能克服各种外部因素的干扰。  

　　“取决于您如何判断丧失个人权利和自由的严重程度，这个问题或多或少是重要的。但是，大大增加了这一基本意义的是，在城市中人们通常不能因为工作、朋友和家人而“选择退出”智慧城市。这意味着个人保护自己的隐私的选择非常有限。”

　　Wagner承认，解决这些问题并不容易。她继续说：“由于为开发人员增加了工作量，为智慧城市技术增加安全和隐私保护的最初成本更高，并且可能需要开发人员可能不具备的专业知识，”她继续说道。 “资金匮乏的城市与私营公司合作，后者承诺以低廉的价格提供出色的功能;但是，企业获利的动机意味着它们收集(然后出售)的数据超出了需要。”

　　网络安全公司BlackFog的首席执行官兼创始人达伦·威廉姆斯博士说，城市正在研究许多对数据安全和隐私具有广泛影响的技术。他解释说：“这些功能包括基于智能手机数据监控通勤旅行的能力，以便城市可以更好地计划并减少交通拥堵。不用说，这意味着城市和政府将确切知道公民的去向以及他们在做什么。”

       据课题组相关人员介绍，通过一年多的数据累计和可视化分析，对于上海的PM2.5分布特点有了更进一步的认知。比如，PM2.5浓度最低的时刻大多在下午、空间上“城郊一体、东优于西”等。
课题组数据分析团队表示，人们的个体感受往往和手机上查到的数字并不一致，实际上就是家门口这个微观环境和整个上海市的宏观情况的差异。而要对城市大气环境进行精细化管理，进行空间上更加密集的研究是很有必要的，在汽车上安装车载空气质量监测器便成为适时之举。
有关人士表示，要真正将这项空气质量移动监测手段推广应用还有一段路要走。一方面，目前上海试点的出租车仅30台，虽然每天都能覆盖180多个街镇，但仍需要有更多的载体来扩大数据采集量和密度。同时，如何与现有的固定监测站有效对接融合，为大气污染防治和改善空气质量作出实际应用，也需要进行进一步研究，得出更为科学的结论。  

　　“城市也在试验集中式健康记录。这些信息可用于协助政府部门资助和研究疾病，以改善医疗保健、抗击慢性病并降低医疗保健费用。”

　　他补充说，如此大规模的数据收集将意味着可以广泛访问，并且如果不加以严格控制，可能会遭到滥用。“公民对这种前景的满意程度还有待观察，相关机构如何使用和存储这些信息对于保护公民的隐私至关重要。”

　　当涉及到智慧城市时，数据隐私并不是唯一的潜在问题。还有一个非常现实的风险，那就是它们会遭到黑客的攻击。在过去，物联网设备因安全性差而受到批评，这导致它们被招募到僵尸网络中，被用来监视自己家里的人，并作为进入企业的门户。

　　IEEE高级成员，阿尔斯特大学网络安全教授Kevin Curran说：“智慧城市是不可避免的，但是将这种先进技术引入城市架构并非没有风险。”

　　“依靠中央技术中心来控制核心基础架构，可使邪恶的黑客比以往任何时候都更容易使城市屈服。我们已经看到许多城市在遭受勒索软件攻击时付出了高昂的代价。”

　　Curran说，城市需要确保在部署连接的设备时制定适当的安全策略，例如防火墙、入侵检测和防御系统。他补充说：“他们还需要确保满足客户数据的机密性，而这正是加密发挥核心作用的地方。”

　　“至关重要的是，所有设备都必须具有强密码，并且强制执行基于证书的身份验证也是一种好习惯，这种身份验证可以识别正在通信的个人和授权设备。设备管理代理还可以突出显示失败的访问尝试和尝试的拒绝服务攻击。所有非物联网设备也必须打补丁防止恶意软件，以确保最安全的智慧城市。”

　　就像Curran一样，NCC集团研究总监Matt Lewis说，智慧城市呈现出大量潜在的攻击面，实际上几乎不可能对其进行有效监视和管理。他告诉媒体说：“这不仅增加了这些设备被篡改的风险，而且还意味着很难检测出何时发生，尤其是当传感器部署在公共场所而不是私人服务器上时。”

　　Lewis解释说：“最终，这可能导致个人信息，例如个人的位置、生物特征识别和闭路电视图像被访问、操纵或被盗。”他补充说，攻击者甚至有可能获得对全部监视功能和连接到网络的其他系统的访问权。