解锁刚果民主共和国 (DRC) 的网络连接：刚果民主共和国互联网、移动网络和公共 WiFi 终极指南

了解刚果民主共和国的互联网连接、移动网络和公共 WiFi。为旅客和居民提供关于 ISP、数据法律和网络安全的必备指南。

解锁刚果民主共和国 (DRC) 的网络连接：刚果民主共和国互联网、移动网络和公共 WiFi 终极指南 landmark

Travel & connectivity tips

刚果民主共和国 (DRC) 网络连接指南：网速、ISP 与实用建议全面解析

刚果民主共和国 (DRC) 地域辽阔、地理环境多样，其互联网连接呈现出独特的格局。尽管近年来（特别是在城市中心）取得了重大进展，但在全国范围内实现广泛、高速且经济实惠的互联网接入仍面临挑战。了解这一动态环境对于居民、企业和国际访客都至关重要。

互联网速度与基础设施现状

刚果民主共和国 (DRC) 的互联网速度（尤其是固定宽带连接）仍处于发展阶段。光纤骨干基础设施主要集中在主要走廊以及金沙萨 (Kinshasa)、卢本巴希 (Lubumbashi)、戈马 (Goma) 和姆布吉马伊 (Mbuji-Mayi) 等关键城市。西非海缆系统 (WACS) 和其他海底光缆的部署显著提升了国际带宽容量，但连接到家庭和企业的“最后一公里”往往仍依赖较旧的技术，或者在农村地区仍未开发。在服务良好的城市地区，典型的固定宽带速度在 10 Mbps 到 100 Mbps 之间，但由于电力波动和基础设施维护问题，连接稳定性可能是一个令人担忧的问题。

移动互联网相反，是大多数人口的主要连接方式。3G 和 4G LTE 网络在城市和半城市地区相对普及，提供了更便捷的互联网接入。移动端平均下载速度通常在 5-20 Mbps 左右，峰值速度可能会更高，具体取决于网络拥堵情况和所在位置。然而，这些区域之外的覆盖范围可能非常稀疏，许多偏远地区仍依赖 2G 进行基本的语音和短信服务，甚至完全没有网络覆盖。

主要互联网服务提供商 (ISP) 和移动网络运营商 (MNO)

刚果民主共和国 (DRC) 的电信市场竞争激烈，由几家同时提供移动服务和（越来越多）固定互联网服务的主要运营商主导：

  • Vodacom Congo：作为南非电信巨头的子公司，Vodacom 是刚果民主共和国 (DRC) 最大且最具影响力的移动网络运营商之一。它提供广泛的 2G、3G 和 4G LTE 覆盖，其移动数据套餐被广泛使用。Vodacom 还利用其强大的网络基础设施提供一些固定线路和商业解决方案。
  • Orange DRC：隶属于法国 Orange 集团，是另一家主要运营商，在移动和固定互联网服务领域均拥有强大的实力。它在城市中心拥有广泛的 3G 和 4G LTE 覆盖，并以具有竞争力的流量包和优质的客户服务而闻名。Orange 一直在积极投资，在部分城市地区推广光纤到户 (FTTH) 服务。
  • Airtel DRC：印度跨国电信服务公司 Bharti Airtel 的子公司，是关键的竞争对手，提供广泛的 2G、3G 和 4G LTE 覆盖。它在移动数据套餐定价上竞争激烈，是许多刚果用户的热门选择。
  • Africell DRC：源自黎巴嫩，已发展成为移动市场中重要的第四大运营商，经常提供极具竞争力的流量资费。虽然其网络覆盖范围可能略逊于 Vodacom 或 Orange，但对于覆盖区域内预算有限的消费者来说，它仍然是一个强有力的选择。
  • 其他 ISP：除了主要的移动网络运营商外，还有几家较小的 ISP 提供固定互联网服务，特别是针对企业和高端住宅用户。其中包括 RagaNet、Global Broadband Solution (GBS) 等提供商，它们利用光纤、无线或卫星技术提供更专用的带宽解决方案。

5G 可用性

截至 2023 年底和 2024 年初，刚果民主共和国 (DRC) 的大规模商用 5G 仍处于起步阶段。虽然进行了一些试验和有限的部署，但 5G 对于普通消费者来说还不是一项普遍可及的技术。移动网络运营商的重点仍然是扩大和优化 4G LTE 的覆盖范围和容量，以满足当前的需求。未来的 5G 部署将取决于刚果邮政和电信监管局 (ARPTC) 的频谱分配、基础设施投资以及市场需求。

针对旅客和居民的实用连接建议

  1. 购买当地 SIM 卡：对于旅客来说，抵达后购买当地 SIM 卡是最具成本效益的联网方式。Vodacom、Orange 和 Airtel 的 SIM 卡在机场、官方商店和授权零售商处随处可见。根据 ARPTC 执行的“了解您的客户”(KYC) 规定，您通常需要提供护照进行登记。
  2. 选择合适的数据套餐：所有主要的移动网络运营商都提供各种预付费数据套餐（日包、周包、月包）。对比价格和流量额度，找到最适合您使用习惯的套餐。套餐通常比按需付费的资费划算得多。
  3. 考虑使用移动热点 (MiFi)：如果您携带了多个设备旅行，或者更喜欢专用的上网设备，那么配备当地 SIM 卡的 MiFi 设备（移动热点）是一个便利的选择。这些设备可以从移动网络运营商的商店购买。
  4. 探索偏远地区的卫星互联网：对于前往没有地面移动网络的极偏远地区的人来说，像 Starlink（于 2023 年底在刚果民主共和国推出服务）这样的卫星互联网解决方案提供了一个可行但价格较贵的替代方案。这些服务几乎可以在任何地方提供高速互联网接入，这对于人道主义援助、采矿作业和偏远地区的企业至关重要。
  5. 在场所寻找 WiFi：城市地区的酒店、咖啡馆、餐厅和购物中心越来越多地提供公共 WiFi。虽然方便，但请务必注意安全（参见下文的“消费者注意事项”）。
  6. 电源解决方案：鉴于刚果民主共和国 (DRC) 许多地区电力供应断断续续，可靠的充电宝、太阳能充电器和备用电源解决方案对于保持您的设备和互联网设备电量充足至关重要。
  7. 离线资源：在出发前，尤其是在前往网络连接有限或没有网络连接的地区之前，提前下载好离线地图、旅行指南和重要文件。
  8. 做好网络波动的准备：由于网络拥堵、停电或基础设施问题，即使在城市地区，也要做好网速波动和偶尔服务中断的准备。

通过了解刚果民主共和国 (DRC) 独特的网络连接现状并应用这些实用建议，用户可以显著提升其在线体验，无论是用于商务、旅行还是个人沟通。

Local connectivity laws

刚果民主共和国网络连接法律指南：数据保护、隐私与在线安全

在刚果民主共和国 (DRC)，监管电信、数据保护和在线活动的法律框架正在不断完善。虽然该国在制定基础法律方面取得了进展，但其具体实施和执法仍在不断发展。对于在刚果民主共和国 (DRC) 数字领域运营的个人和企业而言，了解这些法规至关重要。

监管机构：ARPTC

在刚果民主共和国 (DRC)，负责监管电信和邮政行业的主要监管机构是刚果邮政和电信监管局 (ARPTC)。ARPTC 根据 2002 年 10 月 16 日颁布的第 013/2002 号法律成立并于随后进行了更新，其职责包括：

  • 向电信运营商颁发许可证和授权。
  • 确保市场公平竞争。
  • 管理频谱分配。
  • 保护消费者权益。
  • 强制遵守电信和信息通信技术 (ICT) 法律。
  • 促进该行业的投资和发展。

数据保护与隐私法规

刚果民主共和国 (DRC) 数据保护的基石是 2020 年 11 月 25 日颁布的关于电信和信息通信技术 (ICT) 的第 20/017 号法律。这部综合性法律取代了先前的立法，并引入了与数据保护和隐私相关的几项关键条款，使刚果民主共和国 (DRC) 与国际标准更加接轨，尽管该国尚未制定类似于 GDPR 的独立、综合性数据保护法案。

2020 年《电信和 ICT 法》中涉及数据隐私的关键方面包括：

  • 个人数据保护：该法律明确承认隐私权和个人数据保护。它规定，收集和处理个人数据必须合法、公正，且必须出于特定、明确和合法的目的。
  • 同意：数据主体通常有权在收集、处理或传输其个人数据之前给予明确同意。法律义务或公共利益可能存在例外情况。
  • 数据安全：运营商和服务提供商必须采取适当的技术和组织措施，保护个人数据免受未经授权或非法的处理、意外丢失、破坏或损坏。
  • 数据留存：该法律包含数据留存条款，特别是针对流量和位置数据，电信运营商通常需要将其存储特定期限（例如，出于识别和调查目的存储 6 至 12 个月），但须获得司法授权书或法律要求。这主要出于国家安全和执法目的。
  • 用户权利：虽然不像 GDPR 那样详细，但该法律含蓄地支持某些用户权利，例如访问、更正或反对处理其数据的权利，尽管行使这些权利的机制可能仍在完善中。
  • 跨境数据传输：存在关于将个人数据传输到刚果民主共和国 (DRC) 境外的条款，通常要求接收国提供足够水平的保护或特定的合同条款。
  • 运营商的义务：电信运营商承担严格的义务，必须确保通信的机密性，未经法律授权不得披露用户数据。

需要注意的是，虽然 2020 年的法律提供了一个基础框架，但具体的实施法令规章（特别是关于数据保护机构或详细执法机制的规章）可能仍在制定中或需要进一步加强。在刚果民主共和国 (DRC) 处理个人数据的企业应密切关注这些动态，并寻求法律咨询以确保完全合规。

在线安全与网络犯罪

刚果民主共和国 (DRC) 已经认识到网络犯罪日益严重的威胁，并已通过 2020 年《电信和 ICT 法》采取措施予以应对，该法还包含打击各种形式网络犯罪的条款。其中包括：

  • 未经授权的访问和黑客攻击：对未经授权访问信息系统的行为进行处罚。
  • 数据干扰：针对故意篡改、删除或损坏计算机数据的条款。
  • 系统干扰：对阻碍信息系统运行的行为进行惩罚。
  • 滥用设备：非法使用专为网络犯罪设计的设备或计算机程序。
  • 儿童色情和网络剥削：明确禁止与儿童性虐待相关的内容。
  • 身份盗用和欺诈：针对网络欺诈和冒用身份的措施。

除法律之外，刚果民主共和国 (DRC) 还在其警力中设立了专门打击网络犯罪的部门，尽管其能力和资源仍在不断增长。此外，还鼓励开展关于在线安全的公众意识活动，特别是针对网络钓鱼、诈骗和安全使用数字平台等方面的宣传。

审查制度与互联网断网

刚果民主共和国 (DRC) 的互联网审查和断网问题一直是一个反复出现的令人担忧的问题，尤其是在政治局势紧张、选举或社会动荡期间。虽然 2020 年《电信和 ICT 法》总体上维护言论自由，但它也包含了一些条款，这些条款可被解释为允许在涉及国家安全、公共秩序或煽动暴力的情况下对通信进行限制。

从历史上看，有关部门偶尔会命令互联网服务提供商限制对社交媒体平台的访问，甚至实施全面的互联网断网。政府通常辩称这些行动对于防止虚假信息传播、协调抗议活动或维护公共秩序是必要的。然而，此类措施经常受到人权组织和国际机构的批评，被指责侵犯了言论自由和获取信息的权利。

用户和企业应意识到发生此类中断的可能性，尤其是在敏感的政治时期。使用虚拟专用网络 (VPN) 有时可以绕过访问限制，但其在官方断网期间的合法性和有效性可能会有所不同，并可能受到有关部门的质疑。

总之，刚果民主共和国 (DRC) 正朝着更加规范的数字环境迈进。虽然法律框架正在完善，特别是 2020 年《电信和 ICT 法》的颁布，但全面实施和执法仍然是主要挑战。用户和企业必须保持信息畅通并尽职调查，以确保合规并保护其数字权利 and 资产。

For venue operators

场所注意事项：刚果民主共和国公共 WiFi 提供商的法律与技术义务

对于刚果民主共和国 (DRC) 提供公共 WiFi 服务的商家（如酒店、咖啡馆、购物中心、机场和共享办公空间）而言，必须仔细考虑一系列法律、技术和安全义务。提供公共互联网接入不仅是为了提供便利，还伴随着对用户、监管机构和国家安全利益的重大责任。遵守这些义务对于避免法律后果以及建立客户信任至关重要。

监管框架与义务

监管电信和互联网服务（包括公共 WiFi）的主要立法是 2020 年 11 月 25 日颁布的关于电信和信息通信技术 (ICT) 的第 20/017 号法律，由刚果邮政和电信监管局 (ARPTC) 监督。

提供公共 WiFi 的场所的主要义务包括：

  1. 运营商许可：虽然场所仅通过现有的 ISP 订阅向其客户提供 WiFi 接入可能不需要完整的电信运营商许可证，但底层的 ISP 必须获得 ARPTC 的许可。场所应确保其互联网服务来自合法、获得许可的提供商。根据公共 WiFi 服务的规模 and 性质（例如，如果将提供接入收费作为主营业务），可能需要获得 ARPTC 的特定授权。
  2. 用户身份识别与 KYC 合规：与许多国家一样，刚果民主共和国 (DRC) 对电信订户有严格的“了解您的客户”(KYC) 规定，主要用于 SIM 卡登记。虽然这些规定并不直接适用于每个公共 WiFi 热点，但出于安全目的识别用户的精神往往会延伸到此。场所通常被要求实施识别接入其 WiFi 的用户的机制。这可以包括：
    • 强制注册：要求用户在获得访问权限之前使用有效的国民身份证或护照号码进行注册。
    • 使用个人信息登录：使用电子邮件地址、电话号码（其本身已进行 KYC 登记）或社交媒体账号进行登录。
    • 临时账号：对于访客，将 WiFi 接入与其房间号或办理入住时提供的临时密码相关联，而该密码又与其登记的身份相关联。 如果追踪到场所网络中存在违法活动，执法机构可能会要求提供这些信息。
  3. 数据留存：根据 2020 年《电信和 ICT 法》，电信运营商必须在特定期限内保留某些流量和连接数据，以用于国家安全和司法目的。虽然场所不是主要的电信运营商，但它们可能被视为二级提供商。因此，它们应实施系统来记录用户连接详细信息（例如 MAC 地址、连接时间、时长、分配的 IP 地址），并根据国家指令安全地保留这些数据一段时间，通常为 6-12 个月。这些数据必须受到保护，且仅在收到法律要求时披露。

技术与安全考量

除了法律义务外，场所还必须实施强大的技术和安全措施，以保护其网络和用户：

  1. 隔离网络 (VLAN)：商家应始终将公共 WiFi 网络与内部业务网络分开运行。利用虚拟局域网 (VLAN) 隔离访客流量，可防止未经授权访问敏感的内部系统、POS 终端和员工数据。
  2. 强大的网络安全：部署强大的防火墙、入侵检测/防御系统 (IDS/IPS)，并定期更新网络设备固件。对路由器和接入点的管理访问使用强且唯一的密码。
  3. Captive Portals：强烈推荐使用 Captive Portal，它通常是公共 WiFi 的事实标准。它有多种用途：
    • 用户身份验证：方便用户注册和身份识别，确保符合数据留存和类似于 KYC 的要求。
    • 服务条款 (ToS)：向用户展示使用条款和条件、免责声明以及合理使用政策 (AUP)。这通过让用户确认规则和责任（例如，禁止非法流媒体、禁止黑客攻击）来在法律上保护场所。
    • 带宽管理：允许场所管理每个用户的带宽，防止单个用户占用所有可用互联网容量。
    • 品牌推广与营销：可用于品牌展示、展示促销信息或收集选择性加入的营销数据（需获得明确同意）。
  4. 加密 (WPA2/WPA3)：虽然公共 WiFi 通常意味着用于首次连接到 Captive Portal 的开放网络，但底层的 WiFi 基础设施应使用 WPA2 或理想情况下使用 WPA3 加密。对于任何内部或仅限员工的网络，强大的加密是不可妥协的。
  5. 带宽管理与服务质量 (QoS)：如果共享同一条互联网线路，请实施 QoS 策略以确保在用户之间公平分配带宽，并优先处理关键业务应用。这可以防止访客和员工获得糟糕的用户体验。
  6. 内容过滤：根据场所的政策和当地法规，考虑实施基本的内容过滤以阻止访问非法或不当内容，从而保护未成年人并维护良好的环境。
  7. 数据收集与隐私政策：如果通过 Captive Portal 收集个人数据（例如用于营销的电子邮件地址），场所必须：
    • 保持透明：在清晰、易于访问的隐私政策中明确说明正在收集哪些数据、收集原因以及如何使用这些数据。
    • 获得同意：对于任何非必要的数据收集（例如营销传播），确保获得用户的明确同意。
    • 安全存储：安全地存储收集的数据，实施加密和访问控制以防止数据泄露。
    • 遵守数据法律：确保所有数据处理实践符合刚果民主共和国 (DRC) 2020 年《电信和 ICT 法》以及未来的任何数据保护法令。
  8. 定期审计与监控：定期审计公共 WiFi 系统的漏洞，并监控网络流量中的可疑活动。日志记录和监控工具有助于迅速识别和应对潜在的安全事件。

通过仔细处理这些法律和技术考量，刚果民主共和国 (DRC) 的商家可以提供安全、合规且可靠的公共 WiFi 服务，在降低风险的同时提升客户体验。

For your guests

消费者注意事项：刚果民主共和国终端用户的网络安全最佳实践

在刚果民主共和国 (DRC) 快速发展的数字环境中，终端用户面临着无数的网络安全挑战，尤其是在使用公共互联网服务时。虽然互联网接入为个人和企业赋能，但它也为从数据窃取到复杂诈骗等各种在线威胁打开了大门。采用强大的网络安全实践不仅是明智之举，更是保护个人信息、金融资产和数字身份的必要手段。本节为刚果民主共和国 (DRC) 的消费者提供量身定制的全面网络安全建议。

开放式热点和公共 WiFi 的风险

在刚果民主共和国 (DRC) 的城市中心，酒店、咖啡馆、机场和商场中常见的公共 WiFi 网络虽然提供了便利，但往往存在重大的安全漏洞。这些网络通常未加密或安全保护很弱，使其成为网络犯罪分子的首要目标。

  1. 中间人 (MitM) 攻击：在开放的公共 WiFi 网络上，攻击者可以轻松拦截您的设备与互联网之间流动的数据。这使他们能够读取您的电子邮件、获取登录凭据、查看您的浏览历史记录，甚至在您访问的网站中植入恶意代码。
  2. 恶意软件和病毒：攻击者可以利用公共网络传播恶意软件。仅仅连接到受损的网络就可能让您的设备暴露在感染风险中，甚至无需您点击任何内容。
  3. 数据窥探与窃取：在没有加密的情况下，您发送或接收的任何数据（包括银行详细信息、密码和个人信息等敏感信息）都可以被同一网络上的任何人使用现成工具轻松窥探。
  4. 虚假热点（邪恶双胞胎）：网络犯罪分子可以设置与合法热点名称相似的流氓 WiFi 热点（例如，用 'Free_Hotel_WiFi' 代替 'Hotel_Guest_WiFi'）。用户在不知不觉中连接到这些虚假网络，从而让攻击者完全控制其互联网流量。
  5. 会话劫持：攻击者可以窃取您的会话 Cookie（用于保持您登录网站的凭证）。利用这些 Cookie，他们可以冒充您并访问您的在线账户，而无需您的密码。

VPN 使用的不可或缺的作用

虚拟专用网络 (VPN) 是增强网络安全不可或缺的工具，尤其是在使用公共 WiFi 或在可能存在监控或审查的地区访问互联网时。VPN 在您的设备和 VPN 服务器之间创建一个安全的加密隧道，并将您的所有互联网流量通过该隧道进行路由。

在刚果民主共和国 (DRC) 使用 VPN 的好处：

  • 增强公共 WiFi 的安全性：VPN 会对您的数据进行加密，使其对窥探者来说不可读，即使他们设法在不安全的公共网络上拦截了您的流量。这可以保护您的密码、金融交易和个人通信。
  • 匿名性与隐私保护：通过隐藏您的真实 IP 地址并将您的流量通过另一个位置的服务器进行路由，VPN 使网站、ISP 和第三方更难追踪您的在线活动或识别您的物理位置。
  • 绕过地理限制：VPN 可以允许您访问可能针对某些地区受限的内容和服务（例如国际流媒体服务、新闻网站）。通过选择不同国家的服务器，您可以伪装成从该位置进行浏览。
  • 规避审查和封锁：在互联网断网或特定内容被封锁的情况下（例如政治事件期间对社交媒体的限制），VPN 通常可以通过绕过被封锁的渠道来规避这些限制。
  • 防止 ISP 监控：即使在您的家庭网络上，VPN 也能阻止您的互联网服务提供商 (ISP) 监控您的浏览习惯，从而提升您的整体隐私。

选择 VPN：选择以强大加密、严格无日志政策和广泛服务器网络而闻名的信誉良好的付费 VPN 服务。免费 VPN 通常伴随着隐藏成本，例如出售用户数据或植入广告，并且可能提供较弱的安全保护。

警惕欺骗风险

欺骗是一类广泛的网络攻击，攻击者伪装成受信任的实体以获取对信息或系统的访问权限。刚果民主共和国 (DRC) 的消费者应特别警惕以下几种类型的欺骗：

  1. Wi-Fi 欺骗（邪恶双胞胎）：如前所述，这涉及创建虚假的 WiFi 热点以诱骗用户连接。在连接之前，务必通过询问工作人员或确认其官方名称来核实 WiFi 网络真实性。
  2. 电子邮件欺骗/网络钓鱼：攻击者发送看似来自合法来源（银行、政府机构、已知联系人）的电子邮件，以诱骗您透露敏感信息或点击恶意链接。务必仔细检查发件人地址，寻找语法错误，并对紧急或主动索取个人数据的要求保持警惕。
  3. 短信欺骗（短信钓鱼）：类似于电子邮件钓鱼，但通过短信进行。对要求您点击链接、拨打电话或提供个人信息的短信保持警惕，尤其是当它们声称来自您的银行或政府实体时。
  4. 来电显示欺骗（语音钓鱼）：攻击者操纵来电显示以显示虚假号码，使其看起来像是来自受信任的机构。对要求提供个人或财务信息的意外来电保持警惕。

终端用户网络安全最佳实践

  • 保持软件更新：定期更新您的操作系统、网页浏览器、防病毒软件和所有应用程序。更新通常包含修复已知漏洞的关键安全补丁。
  • 使用强且唯一的密码：为您的所有在线账户创建复杂的密码，结合大小写字母、数字和符号。避免在多个服务中使用相同的密码。考虑使用密码管理器。
  • 启用双重身份验证 (2FA)：尽可能激活 2FA（例如用于电子邮件、银行、社交媒体）。这增加了一层额外的安全保护，通常除了密码之外还需要来自您手机的验证码。
  • 对未经请求的通信保持怀疑：极其谨慎地对待要求提供个人信息或要求您点击链接的电子邮件、短信和电话。如有疑问，请使用官方联系信息直接向该机构核实请求的真实性，而不是使用可疑通信中提供的信息。
  • 保护在线交易安全：仅在安全的网站上进行在线购买或银行交易（寻找 URL 中的 'https://' 和挂锁图标）。如果可能，避免在公共 WiFi 网络上进行此类交易，即使使用了 VPN。如果必须进行，请确保您的 VPN 处于激活状态。
  • 备份您的数据：定期将重要文件备份到外部硬盘或信誉良好的云存储服务中。这可以在设备丢失、损坏或遭受勒索软件攻击时保护您的数据。
  • 安装防病毒/防恶意软件：确保您的设备（电脑和智能手机）安装了信誉良好的防病毒和防恶意软件，并保持最新状态。
  • 禁用自动连接到 WiFi：将您的设备配置为不自动连接到未知的 WiFi 网络。在连接前手动选择并核实网络。
  • 检查隐私设置：定期检查并调整您在社交媒体账户和其他在线服务上的隐私设置，以控制您分享的信息。

通过勤勉地应用这些网络安全实践，刚果民主共和国 (DRC) 的消费者可以显著减少面临在线威胁的风险，在日益互联的世界中确保更安全、更放心的数字体验。