拜登政府似乎准备推出一项数万亿美元的法案，该法案将资助改善美国现有的道路、桥梁、水处理厂和其他关键基础设施的维护设施，同时还投资于与之相关的新技术，例如移动性、环境和数字计划，包括物联网。但是，当各地的政府官员评估数字投资时，他们应该参考近年来建立的良好实践，因为它们旨在支持创建针对公民需求优化的智能基础设施，而不是落入供应商的陷阱。跟踪汽车是交通管理的关键要素，但城市必须确保市民相信他们的数据受到保护。本周，《西雅图时报》发表了一篇文章，询问提供传感器网络以生成西雅图交通数据的供应商当前如何存储和最终共享这些数据。这篇文章的要点是，Acyclica是FLIRSystems的子公司，有着可疑的腐败历史，正在收集有关在该市旅行的人的可识别信息。进一步暗示此类数据最终可能会被出售给他人。这不是一个疯狂的担心。政府正在从从用户手机上的应用程序中收集地理定位数据的公司购买数据。多亏了我们随身携带的手机、带回家的小工具，以及监控我们（几乎所有）活动的公共和私人摄像头监控网络，我们可以获得的信息几乎是无穷无尽的。政府和私营公司对这些信息的需求几乎是无穷无尽的，从为执法请求地理信息的机构到试图利用您的人口统计信息来向您展示信息的广告公司。因此，在智慧城市中，了解城市和供应商收集哪些数据以及他们可以使用哪些数据应该是应用过程的重要组成部分。透明度对两个阵营都很重要。看看Alphabet的SidewalkLabs，它因COVID-19而终止了该项目，但其背后的原因是，在与激进主义者和城市规划者就数据访问问题进行了多年的斗争之后，该公司退出了一个开发多伦多海滨的项目。在美国西雅图，那里的研究人员正在质疑居住在那里的人们的数据会发生什么。Acyclica系统通过识别和记录MAC地址（绑定到已连接设备的唯一设备标识符）来工作，因为电话或车辆经过各个十字路口。Acyclica会立即剥离MAC地址的前三对字符，然后对其进行哈希处理以创建一个随机值。然后它将随机值传输到云端，并在云端存储12小时。Acyclica仅与西雅图市共享车辆往返时间。它通过用生成的随机值替换MAC地址的剩余位来实现这一点，因此它可以有效地跟踪车辆中的设备，尽管城市看不到任何可以识别该设备的信息。此外，与设备关联的随机值每12小时更改一次。据FLIR发言人TimMcDowd称，24小时后，所有提供原始MAC地址的随机值和路由将被永久删除。无论《西雅图时报》的故事如何暗示，它都是一个很好的系统。起初我很担心，但在深入了解监视、随机化和数据保留的工作原理后，我感到很自在。我猜有人可能会建议更短的保持时间，但是将随机数（这可能是识别某人的最薄弱环节）保留半天是相当不错的。最好在一天后永久删除。当我开始报道这个故事时，我想用一个案例研究来说明为什么市政当局和向市政当局出售产品的供应商需要遵循良好做法。但是这个系统已经沿用了大多数系统。它会快速剥离识别数据并将其替换为随机值。它使用安全传输协议TLS将随机值发送到云端。它只与城市分享它需要知道的信息。并且仅保留路线信息12小时，然后在24小时后删除所有内容。它唯一缺少的是外部审计，以确保系统按照宣传的方式工作。是的，如果某人跟踪12小时的驾驶数据以查看此人将时间花在哪里，则可能可以使用随机值来识别此人。但是，对于智慧城市，我认为关键问题与数据匿名化、安全存储和传输数据以及缩小数据保留窗口有关。这些都是很好的价值，但很明显，西雅图和FLIR都缺少良好智慧城市部署的另一个重要要素：透明度。当技术被用于跟踪汽车、统计人数或监控枪击区域时，人们对收集的数据量、数据的使用方式、它对个人的看法以及谁有权访问这些数据存在很大的不信任。因此，每个市政当局都有责任制定解决这些问题的规则，公布这些规则，并通过外部独立审计确保供应商的合规性。就在我们说话的时候，纽约市正在采取一些措施。上周，纽约市发布了一份78页的文件，详细介绍了其物联网战略。该文件的一部分包括关于隐私和透明度的部分，要求该市向供应商和市民清楚地解释“谁、谁、何时、何地、为什么以及如何收集、传输、处理、使用和披露数据”。但是，该文件没有提供外部审查。总而言之，本文遵循了国际治理创新中心2018年报告中提出的大部分建议。它是由当时的CIGI高级研究员BiancaWylie撰写的。Wylie是帮助SidewalkLabs努力在多伦多建设智慧城市的积极分子之一，要求提高公司数据收集和所有权实践的透明度。我指出这些报告的原因是，许多与在城市中部署互联传感器和人工智能相关的良好实践都有详细记录，可供评估新项目的市政当局和希望在这些项目上出售城市的供应商使用。.他们只需要开始使用它们。
