探索古巴的数字化格局：互联网、移动网络和公共 WiFi 全面指南

畅享古巴网络连接：为旅行者和居民提供的互联网接入、移动数据 (ETECSA)、公共 WiFi、数据隐私和在线安全详细指南。

探索古巴的数字化格局：互联网、移动网络和公共 WiFi 全面指南 landmark

Travel & connectivity tips

探索古巴的数字化格局：互联网、移动网络和公共 WiFi

近年来，古巴的互联网连接经历了重大演变，从几乎完全孤立的状态走向了更加互联但仍受到高度控制的数字化环境。对于旅行者和居民而言，了解这一格局的细微差别对于保持网络连接至关重要。

互联网速度与演变

古巴的互联网速度虽然在稳步提高，但总体上仍比世界许多其他地区慢且不够稳定。该国的数字基础设施仍处于发展阶段，带宽是一种宝贵的资源。从历史上看，互联网接入曾是一种奢侈品，主要在旅游酒店或通过受到严格限制的政府渠道提供。2015 年引入公共 Wi-Fi 热点以及 2018 年引入移动数据成为了重要的转折点。

  • 典型速度：住宅和公共 Wi-Fi 的下载速度预计在 2 Mbps 至 10 Mbps 之间，上传速度通常明显更低。移动数据 (4G LTE) 在城市中心可以提供更好的速度，下载速度可能达到 15-30 Mbps，但这在很大程度上取决于网络拥堵情况和具体位置。在高峰时段或人口稠密的地区，速度可能会大幅下降。
  • 延迟：高延迟很常见，尤其是国际连接，这可能会影响视频会议或在线游戏等实时应用。

主要互联网服务提供商 (ISP)

ETECSA (Empresa de Telecomunicaciones de Cuba S.A.) 是古巴唯一的主要国有电信提供商。它几乎控制着该国互联网和移动服务的所有方面。

  • Nauta：这是 ETECSA 的公共互联网接入品牌。它包括：
    • Nauta Wi-Fi 热点：分布在各大城镇的公园、广场、政府大楼、酒店和一些私营企业中。这是游客和许多古巴人访问互联网最常用的方式。连接需要 Nauta 账户或预付费刮刮卡。
    • Nauta Hogar：住宅互联网服务，为家庭提供固定线路 ADSL 或光纤连接。其可用性仍然有限，主要集中在城市地区，且通常需要排长队等待。速度通常较低，且相对于当地收入而言费用较高。
  • Cubacel：这是 ETECSA 的移动部门，提供 2G、3G 和 4G LTE 服务。

5G 可用性

截至 2023 年底和 2024 年初，5G 技术在古巴尚未广泛普及。ETECSA 一直专注于扩展和改进其 4G LTE 网络，这是目前普通大众可以使用的最快移动数据标准。虽然内部可能有一些讨论或试点项目，但广泛的商业 5G 部署在岛上仍是未来的前景。

针对旅行者和居民的实用网络连接建议

1. 获取 Cubacel SIM 卡（移动数据）

  • 游客 SIM 卡：ETECSA 提供专门的“游客 SIM 卡”套餐，通常称为“Cubacel Tur”。这些卡可以在抵达前通过“Suenacuba.com”或“Recargasacuba.com”等网站在线购买，也可以在抵达后在国际机场（例如哈瓦那何塞·马蒂国际机场）和主要城市的 ETECSA 营业厅（标有蓝白相间的 ETECSA 标志）购买。
    • 所需文件：护照对于购买和激活任何 SIM 卡都是必不可少的。
    • 套餐：游客 SIM 卡通常包含预设的流量、通话和短信额度，有效期有限（例如 30 天）。可以进行流量充值。虽然价格与国际标准相比相对较高，但非常便利。
  • 本地 SIM 卡：如果您有古巴朋友或联系人，他们可能会帮您获取本地 SIM 卡，有时本地卡可以提供更划算的流量套餐，但非居民购买本地卡的限制越来越多，且需要古巴身份证。
  • 流量套餐：Cubacel 提供各种大小不等的流量包 (paquetes de datos)。购买流量包通常比按兆字节付费更具性价比。拨打 *222*328# 可查询当前的流量套餐和余额。

2. 使用 Nauta Wi-Fi 热点

  • 寻找热点：寻找聚集在一起玩手机的人群，通常在公园、城镇广场 (plazas) 或 ETECSA 营业厅外。许多酒店、文化中心和一些私营企业也提供 Nauta Wi-Fi。
  • Nauta 刮刮卡：要访问公共 Wi-Fi，您需要一个 Nauta 账户。对于临时使用，最简单的方法是购买预付费刮刮卡 (tarjetas Nauta)。这些卡的银色刮层下方印有用户名和密码 (PIN)。
    • 购买地点：在 ETECSA 营业厅（需携带护照）、大型酒店购买，有时也可以从街头小贩处购买（需提防非官方小贩抬高价格）。
    • 面额：卡片有不同的时间面额（例如 30 分钟、1 小时、5 小时）。费用约为每小时 1 美元，但可能会有所变化。
  • 连接步骤：
    1. 找到“ETECSA”或“WIFI_ETECSA”网络并连接。
    2. 将显示 Captive Portal（如果没有显示，请打开网页浏览器并尝试访问任意网站，系统应该会自动重定向）。
    3. 输入 Nauta 卡上的用户名和密码。
    4. 重要提示：结束使用时，请务必在浏览器中访问 1.1.1.1 并点击“Cerrar Sesión”（退出登录），以保留卡上的剩余时间。如果只是断开连接，您的会话可能会保持活动状态，从而消耗您的余额。
  • 局限性：速度可能会很慢，尤其是在拥挤的热点地区。公共 Wi-Fi 的安全性通常低于私有网络。

3. 酒店 Wi-Fi

  • 许多旅游酒店提供 Wi-Fi 接入，费用可能包含在房费中，也可能需要单独购买（通常使用 Nauta 卡或酒店专属登录码）。网络质量和速度差异很大。预计费用会比公共 Nauta 热点更贵。

4. 住宅互联网 (Nauta Hogar)

  • 主要面向古巴居民。如果您入住的是民宿 (casa particular)，房东可能会有 Nauta Hogar。虽然他们可能会允许您使用，但它通常比移动数据更慢且更不稳定。

5. 网络连接最佳实践

  • 下载离线内容：在抵达前，下载好地图、音乐、电影、电子书以及您可能需要的任何重要文件或应用程序。离线访问将节省流量并减少烦恼。
  • 管理流量使用：禁用自动更新、后台应用刷新，并限制流媒体播放。在浏览器和应用中使用省流量模式。
  • WhatsApp/即时通讯应用：这些应用在古巴被广泛用于沟通。可以考虑多准备一些流量用于即时通讯。
  • 充电宝：保持便携式充电宝电量充足。寻找 Wi-Fi 和使用数据流量会快速消耗手机电量。
  • 耐心：在古巴上网需要耐心。做好应对偶尔断网、网速慢和连接中断的准备。合理规划您的在线活动。

通过了解这些具体细节，游客和居民可以更有效地应对古巴独特且不断演变的数字化格局，从而获得尽可能顺畅的网络连接体验。

Local connectivity laws

古巴的网络连接法律、数据保护、隐私和审查制度

古巴围绕互联网连接、数据保护和隐私的法律框架非常独特，深受国家社会主义政治体制和安全考量的影响。与许多西方民主国家不同，古巴没有类似于 GDPR 的全面、独立的数据保护法。相反，各种法令和宪法条款涉及这些领域，通常将国家控制和国家安全置于个人数字权利之上。

数据保护和隐私法规

古巴 2019 年宪法第 48 条规定：“每个人都享有个人和家庭隐私权、荣誉和良好声誉权、肖像权以及个人数据保护权。”虽然这一宪法条款奠定了基础，但在数字领域充分定义和实施这些权利的配套立法仍处于起步阶段，且通常在现有国家安全框架的背景下进行解释。

对网络连接和数字权利影响最显著、最深远的法律工具是 2021 年第 35 号法令 (Decreto-Ley 35/2021) 及其补充规定（第 105、106 和 107 号决议）。该法令规范了电信、信息和通信技术的使用以及无线电频谱的使用。至关重要的是，它还涉及“网络安全”和“信息安全”。

第 35 号法令 (DL 35/2021) 的关键方面：

  • 网络安全与公共秩序：DL 35 定义了一系列网络非法活动，包括“传播虚假新闻”、“煽动不遵守法律”、“影响集体福祉”或“威胁国家安全”的行为。这些宽泛的定义赋予了当局监控、限制和起诉网络言论及活动的巨大权力。该法令的重点更多在于控制被认为对国家有害的网络内容和行为，而不是保护个人用户数据免受国家访问。
  • 电信基础设施：它确立了电信基础设施运营和使用的规范，所有这些基础设施均归国家所有并由 ETECSA 运营。这种集中化有利于监控和控制。
  • 用户责任：用户对其在网上发布和分享的内容负责，强调了被认为违反公共秩序或国家安全的活动可能带来的法律后果。
  • 缺乏独立监管：没有独立的数据保护机构。监管和执法权力属于政府部门和安全机构。

其他相关法令/决议：

  • 2018 年第 370 号法令：虽然部分内容被 DL 35 取代，但 DL 370 此前包含对传播被认为“违背公共利益、道德和良好习俗”或“破坏公共秩序”的信息进行处罚的条款。它因被用于压制网络异见而受到广泛批评。
  • 2020 年第 105 号决议：这项早于 DL 35 的 ETECSA 决议具体规定了公共使用电信基础设施的规则，包括在公共 Wi-Fi 场所进行用户身份识别和活动记录的要求。

在线安全与监控

鉴于国家对所有互联网基础设施的所有权和控制权，古巴在线安全的主要担忧是政府监控。用户应在以下假设下进行操作：他们的在线活动（包括通信和浏览历史记录）可能会受到当局的监控。

  • 数据保留：作为唯一的提供商，ETECSA 在法律上有义务保留用户数据，包括身份信息（与 SIM/Nauta 账户关联的护照/身份证）、连接日志（时间戳、IP 地址）以及潜在的浏览数据。执法部门和国家安全机构可以访问这些信息。
  • 缺乏匿名性：由于所有互联网接入服务（移动数据、Nauta Wi-Fi、Nauta Hogar）都必须进行身份识别，因此在古巴实现真正的网络匿名是极其困难甚至是不可能的。
  • 有限的法律救济：个人针对国家监控或数据收集行为几乎没有任何法律救济途径。

审查制度与内容过滤

审查制度是古巴互联网的一个显著特征。政府采用各种方法来控制信息流，并限制对被认为不合意或对其政治体制构成威胁的内容的访问。

  • 网站屏蔽：大量网站被屏蔽，包括独立新闻媒体（例如 14ymedio、Diario de Cuba）、人权组织、反对派政治网站以及一些被认为对政府持批评态度的国际媒体。在社会动荡或抗议期间，对社交媒体平台（例如 Facebook、WhatsApp、Twitter）或特定功能（如直播）的访问可能会受到临时限制或限制。
  • 深度包检测 (DPI)：人们普遍认为 ETECSA 采用 DPI 技术来监控互联网流量、识别 VPN 使用情况并执行内容过滤。
  • 关键词过滤：搜索引擎和在线内容可能会根据关键词进行过滤。
  • 社交媒体控制：虽然 Facebook、WhatsApp 和 Instagram 等社交媒体平台通常可以访问，但被认为批评政府的内容会受到密切监控，发布此类内容的用户可能会根据 DL 35 面临法律后果。
  • 互联网断网/限速：在发生危机或重大公众示威时，众所周知，当局会在特定地区或全国范围内限制互联网速度或实施全面断网，以瓦解沟通和组织。

对用户的启示

古巴的互联网用户，无论是居民还是游客，都必须了解这一法律格局。在其他背景下可能被视为无害的在线活动，在古巴却存在受到监控、内容限制以及潜在法律后果的真实风险。虽然法律条文可能会提供一些名义上的保护，但实际情况是，国家安全利益往往高于一切，对 DL 35 等法律的解释可能是宽泛且具有惩罚性的。因此，在在线交流和内容消费中保持谨慎和克制至关重要。

For venue operators

场所考量：古巴公共 WiFi 提供商的法律与技术义务

对于在古巴提供 Wi-Fi 服务的酒店、咖啡馆、商场和其他公共场所等企业而言，其所处环境受到国家的严格监管，这主要通过唯一的电信提供商 ETECSA 来实施。这些机构承担着重大的法律和技术义务，这些义务优先考虑国家控制、监控能力以及对古巴电信政策的遵守。

提供公共 WiFi 的企业的法律义务

任何希望提供公共互联网接入的实体都必须在 ETECSA 确立的严格框架内运营，并遵守国家立法，特别是 2021 年第 35 号法令及相关决议。

  • ETECSA 合作伙伴关系与许可：企业不能独立提供互联网服务。它们必须与 ETECSA 达成协议，以获取带宽和技术基础设施。这通常涉及特定的许可并遵守 ETECSA 针对商业客户的服务条款。ETECSA 实际上充当了把关人和基础设施提供商的角色。
  • 用户身份识别要求：一项基本的法律义务是强制识别所有互联网用户。当用户连接 to 公共 Wi-Fi 时，其访问必须与可验证的身份相关联。
    • 对于游客，这通常意味着使用凭护照购买的 Nauta 卡。Nauta 账户与其护照信息绑定。
    • 对于居民，这意味着使用与国民身份证 (Carnet de Identidad) 绑定的 Nauta 账户。
    • 企业必须确保其 Wi-Fi 系统能够促进这一身份识别过程，通常是通过 ETECSA 提供的 Captive Portal 或集成系统。
  • 数据保留与日志记录：场所依法需要协助记录和保留用户连接数据。这包括：
    • 用户身份识别（与护照或身份证绑定）。
    • 连接时间戳（开始和结束时间）。
    • 分配的 IP 地址。
    • 潜在的连接设备的 MAC 地址。
    • 虽然企业本身可能不会直接存储深度的浏览历史记录，但 ETECSA 在网络层面提供的基础设施当然具备这种能力，并且企业有义务启用此类监控。
  • 内容过滤与监控：企业必须确保其提供的互联网接入遵守国家内容过滤政策。这意味着，对被屏蔽网站（由古巴政府决定）的访问将通过 ETECSA 管理的连接受到限制。企业不需要自己进行内容过滤，而是使用 ETECSA 提供的服务，该服务本身就包含这些限制。
  • 遵守网络安全法令：场所必须确保其 Wi-Fi 服务不被用于 DL 35 下被视为非法的活动，例如传播

For your guests

古巴终端用户的网络安全建议：开放热点、VPN 使用和欺骗风险

在古巴上网需要提高网络安全意识，不仅要防范典型的犯罪威胁，还要防范国家的监控和控制。了解独特的数字环境对于保护您的隐私和数据至关重要。

开放热点：风险与防范措施

虽然“开放热点”一词通常指未加密的公共 Wi-Fi 网络，但古巴的公共 Wi-Fi（Nauta 热点）运作方式有所不同。它们在匿名或无安全保护的意义上并不是真正的“开放”，但它们仍然带有特定的风险：

  • 身份验证而非匿名：Nauta Wi-Fi 网络需要使用与用户护照或国民身份证绑定的 Nauta 账户进行身份验证。这意味着对于每一次会话，您的身份对 ETECSA 以及古巴当局都是已知的。
  • 国家监控：使用 Nauta 热点的主要风险是全面的国家监控。请假设您的所有互联网流量（包括访问的网站、通信和在线活动）都可以被古巴当局监控、记录并可能进行分析。第 35 号法令 (DL 35/2021) 强化了这一点，该法令允许出于网络安全和国家安全目的进行监控。
  • 有限的加密（在网络层面）：虽然某些流量可能会通过 HTTPS 进行加密（如果网站支持），但底层网络基础设施由 ETECSA 控制，即使在应用层看起来已加密，他们也可能拦截或检查流量，尤其是在使用深度包检测 (DPI) 的情况下。
  • 恶意热点：虽然由于 ETECSA 的垄断，这种情况在古巴不如在其他国家常见，但恶意分子设置虚假“ETECSA_WIFI”网络（欺骗）以窃取 Nauta 凭据或个人数据的风险仍然存在。请务必验证网络名称并确保您连接的是官方 ETECSA 热点。

热点防范措施：

  • 始终使用 HTTPS：确保您访问的网站使用 HTTPS（寻找浏览器栏中的锁形符号）。这会加密您的设备与网站之间的通信，使普通的窃听者更难窃听（尽管对于下定决心的国家行为体来说并非无懈可击）。
  • 避免敏感交易：避免在公共 Wi-Fi 上访问网上银行、敏感个人账户或进行金融交易，无论是在古巴还是在其他地方。数据被拦截的风险即使很低，也不值得冒险。
  • 正确退出登录：使用 Nauta 卡时，请务必在浏览器中访问 1.1.1.1 并点击“Cerrar Sesión”（退出登录）以结束会话。这可以防止他人使用您的剩余时间，并向网络发出会话结束的信号。
  • 禁用自动连接：关闭设备上的自动 Wi-Fi 连接，以防止在无意中连接到未知或恶意网络。

在古巴使用 VPN：合法性、有效性和风险

在古巴使用虚拟专用网络 (VPN) 是一个复杂的问题，涉及技术和法律两方面的考量。

  • 合法性：VPN 在古巴并未被明确禁止。然而，使用它们来规避国家控制（例如，访问被屏蔽的内容、匿名化在 DL 35 下受到审查的活动）可能会被解释为企图破坏国家安全或公共秩序，这可能会导致在 DL 35 的宽泛条款下受到审查或法律后果。使用 VPN 的意图可能至关重要。
  • 有效性：由于复杂的国家过滤和 DPI，许多标准的 VPN 服务在古巴很难建立或维持稳定的连接。ETECSA 的基础设施旨在检测和阻止常见的 VPN 协议。
  • 选择 VPN：如果您选择使用 VPN，请选择以强加密、无日志政策和先进混淆功能（例如“隐身模式”、“混淆”或旨在绕过 DPI 的自定义协议）而闻名的知名付费服务。免费 VPN 通常不可靠，并可能会泄露您的数据。
  • 在抵达前配置：在抵达古巴之前下载并配置好您选择的 VPN 客户端，因为在岛上下载或更新它可能会很困难或被屏蔽。
  • 使用 VPN 的风险：虽然 VPN 可以加密您的数据，但它不能保证完全的匿名性，尤其是面对国家级的对手。使用 VPN 可能会引起当局不必要的注意，如果被检测到，可能会导致盘问或进一步的监控。请注意，当局可能有能力揭露 VPN 用户，特别是如果他们是高优先级目标。

欺骗风险：Wi-Fi 和蜂窝网络

欺骗涉及冒充合法网络或设备以欺骗用户并拦截数据。虽然 ETECSA 的集中控制限制了某些类型的广泛欺骗，但风险仍然存在。

  • Wi-Fi 欺骗（双面恶魔攻击）：恶意分子可以设置与官方 ETECSA 热点名称相同或非常相似的 Wi-Fi 网络（例如，使用小写字母“L”代替大写字母“I”的“ETECSA_WIFl”）。如果您连接到此类网络，您的数据可能会被拦截，您的 Nauta 凭据也可能会被窃取。请务必仔细检查网络名称，并对异常的 Captive Portal 保持警惕。
  • 蜂窝网络欺骗（IMSI 捕获器）：IMSI 捕获器（或“黄貂鱼”）是模仿合法基站以诱骗手机连接的设备。这允许运营商拦截通话、短信并追踪位置。虽然这通常由国家情报机构使用，因此不属于普通犯罪分子的威胁，但它突显了国家对蜂窝通信进行监控的可能性。

针对终端用户的通用网络安全建议

除了古巴的具体背景外，标准的网络安全实践仍然至关重要：

  • 保持设备更新：确保您的操作系统、网页浏览器和所有应用程序都运行最新版本。更新通常包含关键的安全补丁。
  • 强且唯一的密码：为您的所有在线账户使用复杂且唯一的密码。考虑使用密码管理器。
  • 双重身份验证 (2FA)：尽可能启用 2FA，以增加额外的安全保护。这使得未经授权的用户即使拥有您的密码也更难访问您的账户。
  • 警惕网络钓鱼：对可疑的电子邮件、短信或社交媒体链接保持高度警惕。切勿点击未知链接或从未经验证的来源下载附件。
  • 备份您的数据：在旅行前，定期将重要数据（照片、文件）备份到外部驱动器或安全的云服务中。这可以防止因设备被盗、损坏或受损而导致的数据丢失。
  • 限制信息分享：注意您在网上分享的个人信息，尤其是在社交媒体上。对照片进行地理标记或发布实时位置更新可能会泄露您的行踪。
  • 审查应用权限：检查智能手机上应用请求的权限。除非绝对必要，否则限制对您的位置、麦克风、相机和联系人的访问。
  • 了解当地背景：最关键的建议是了解古巴的数字环境与许多西方国家有着根本的不同。国家拥有强大的控制和监控能力。相应地调整您的在线行为和预期，以保护您的数字足迹。

通过采取这些防范措施，终端用户可以在应对古巴独特的互联网连接挑战时，显著增强其网络安全态势。