2024年埃及互联网连接指南：移动网络、WiFi、法律与安全

埃及数字环境指南：网速、运营商与 5G

埃及作为中东和北非的关键枢纽，近年来在数字基础设施建设方面取得了重大进展。无论是居民还是游客，了解互联网连接、移动网络和公共WiFi的细微差别都至关重要。本节将深入探讨具体细节，提供实用建议，以确保在全国范围内实现无缝连接。

互联网服务提供商 (ISP) 与基础设施

埃及电信市场由几家主要运营商主导，其中国有运营商 Telecom Egypt (WE) 凭借其广泛的光纤网络发挥着基石作用。其他主要运营商包括 Vodafone Egypt、Orange Egypt 和 Etisalat by e&（前身为 Etisalat Misr），它们均运营移动网络并提供固定互联网服务（通常利用 Telecom Egypt 的基础设施）。

固定宽带互联网（家庭与企业）

• Telecom Egypt (WE)：作为主要的基础设施所有者，WE 提供一系列 ADSL、VDSL 和光纤到户 (FTTH) 服务。FTTH 在新建住宅区、社区以及开罗、亚历山大和沙姆沙伊赫等主要城市越来越普及，可提供显著提升的网速。WE 通常提供具有竞争力的价格和捆绑套餐（互联网 + 固定电话）。
• 其他提供商（例如 Vodafone、Orange、Etisalat by e&）：这些提供商通过向 Telecom Egypt 租赁基础设施，提供固定互联网服务，主要是 VDSL 和 FTTH。它们的套餐通常配有差异化的客户服务、增值服务或忠诚度计划。

典型速度：对于 ADSL/VDSL，速度范围通常在 30 Mbps 到 100 Mbps 之间，但实际速度可能会因与电话局的距离和线路质量而有所不同。光纤连接可提供 100 Mbps 至 1 Gbps 的速度，为流媒体、游戏和重度数据使用提供强劲体验。建议在安装后以及定期使用 Speedtest.net 或 Fast.com 等可靠工具运行速度测试，以监控网络性能。

移动网络与 5G 覆盖情况

埃及的移动市场竞争激烈，Vodafone Egypt、Orange Egypt、Etisalat by e& 和 WE Mobile（Telecom Egypt 的移动部门）都在争夺市场份额。所有运营商都在城市中心以及越来越多的农村地区提供全面的 4G/LTE 覆盖，尽管信号强度和可靠性程度有所不同。

• 4G/LTE：在大多数人口稠密地区，可以期待可靠的 4G 覆盖。4G 数据速度通常在 10 Mbps 到 50 Mbps 之间，足以满足大多数移动浏览、社交媒体和标准清晰度视频流媒体的需求。运营商网站上通常提供覆盖范围地图，有助于评估特定位置的信号情况。
• 5G 覆盖情况：截至 2024 年初，埃及的 5G 部署仍处于起步阶段。虽然 Vodafone 和 Orange 等运营商已经进行了试点，但广泛的商业应用仍然有限。一些高端市区或特定场所可能会提供初步的 5G 服务，但这尚未成为普遍的标准服务。用户应向各家提供商咨询最新的 5G 覆盖信息和套餐。国家电信管理局 (NTRA) 正在积极开展频谱分配和监管框架工作，以加速 5G 部署。

针对旅客和居民的实用连接建议

针对旅客：

1. 本地 SIM 卡至关重要：漫游费用可能非常昂贵。抵达后，请从 Vodafone、Orange、Etisalat by e& 或 WE Mobile 购买本地预付费 SIM 卡。您可以在主要机场（开罗国际机场）、电信营业厅或城市各处的授权经销商处找到服务台。
2. 实名注册要求：根据埃及法律，所有 SIM 卡必须进行个人实名登记。您需要提供护照和可能的签证来完成注册过程。该过程通常很快，由销售代表办理。
3. 数据套餐：选择大流量套餐。运营商提供各种包含数据、通话和短信的捆绑包。对比资费——通常会有针对游客的专属套餐，在限定时间内提供充沛的数据流量。
4. eSIM 支持情况：虽然 eSIM 在全球范围内越来越普遍，但在埃及的支持情况可能会有所不同。出行前，请向您的国内运营商或第三方 eSIM 服务商（如 Airalo 或 Holafly）咨询针对埃及的专属套餐。埃及本地运营商正在逐步引入 eSIM，但实体 SIM 卡仍然是游客最直接的选择。
5. 便携式 Wi-Fi 设备 (MiFi/随身 WiFi)：对于团体或拥有多个设备的用户，从本地提供商处租赁或购买 MiFi 设备可能更具成本效益，可随时随地提供个人热点。

针对居民：

1. 光纤 (FTTH) 优先：如果您的地区支持，家庭互联网应优先选择光纤连接，因为与 ADSL/VDSL 相比，光纤具有更优越的速度和可靠性。请先咨询 WE，然后再咨询其他提供商。
2. 了解合同和公平使用政策：仔细审查合同条款，特别是数据上限、限速政策和续约条件。某些套餐可能会有

埃及的数字框架：数据保护、隐私与网络安全

埃及一直在积极制定其法律框架，以应对数字时代的复杂性，涵盖数据保护、网络隐私和国家安全问题。对于在该国数字领域运营的个人和企业而言，了解这些法律至关重要。

个人数据保护法（2020 年第 151 号法律）

2020 年 7 月颁布并于 2023 年出台执行条例的个人数据保护法 (PDPL)，代表了埃及在保护个人数据方面最重要的立法努力。它紧密借鉴了欧盟 GDPR 等国际框架中的原则，旨在建立一个全面的数据处理机制。

核心条款：

• 适用范围：PDPL 适用于与埃及人或埃及境内居民相关的任何个人数据处理，即使处理发生在境外（具有域外效力）。它涵盖公共和私营实体。
• 数据主体权利：个人（数据主体）被赋予多项基本权利，包括：
  • 访问权：获取其数据是否正在被处理的确认并访问该数据。
  • 更正权：纠正不准确的个人数据。
  • 删除权（被遗忘权）：在特定条件下请求删除其个人数据。
  • 反对权：反对处理其数据。
  • 数据可携权：以结构化、常用且机器可读的格式接收其个人数据。
  • 撤回同意权：随时撤回对数据处理的同意。
• 数据控制者和处理者义务：决定处理目的和方式的实体（控制者）以及代表控制者处理数据的实体（处理者）承担着严格的义务：
  • 处理的合法基础：数据处理必须基于明确同意、合同必要性、法律义务、切身利益、公共利益或合法利益。
  • 数据最小化：仅收集指定目的所必需的数据。
  • 数据安全：实施适当的技术和组织措施，保护个人数据免遭未经授权的访问、披露、篡改或破坏。
  • 数据泄露通知：控制者在发现数据泄露后，必须毫不延迟地通知相关机构（数据保护中心）和受影响的数据主体。
  • 数据保护官 (DPO)：某些组织必须任命一名 DPO。
  • 数据保护影响评估 (DPIA)：针对高风险处理活动开展 DPIA。
  • 跨境数据传输：向埃及境外传输个人数据受到限制，通常需要获得数据保护中心的批准，以确保接收国提供充分的保护。
• 执法机构：该法设立了数据保护中心，这是一个独立的监管机构，负责监督 PDPL 的执行、发布指南、调查投诉并对违规行为实施处罚。处罚力度可能非常大，包括罚款和监禁。

网络安全与审查：网络犯罪法及其他法规

除数据保护外，埃及还制定了监管数字领域网络内容、网络安全和国家安全的法律法规。

网络犯罪法（2018 年第 175 号法律）：

该法针对各种网络犯罪，包括未经授权访问计算机系统、数据窃取、电子欺诈和网络诽谤。重要的是，它还赋予了有关部门在网络内容和网站屏蔽方面的重大权力。

• 内容监管：该法允许屏蔽被视为威胁国家安全、公共秩序或公共道德的网站或网络内容。该条款已被用于屏蔽众多新闻网站、人权组织网站以及 VPN 服务提供商的网站。
• 数据留存：互联网服务提供商和电信公司通常被要求将用户数据和活动日志保留特定期限（通常为 180 天或更长），并根据要求向司法或安全部门提供这些数据，且在所有情况下并不一定需要法院命令。这引发了重大的隐私担忧。
• 监控：该法为安全机构的监控提供了便利，允许他们在特定情况下监控网络通信和活动。

国家电信管理局 (NTRA)：

国家电信管理局 (NTRA) 是埃及监管电信行业的主要机构。它负责电信服务的许可、频谱管理、确保公平竞争以及保护消费者权益。NTRA 在执行政府关于互联网内容和可访问性的指令方面也发挥着作用。

最高媒体监管委员会 (SCMR)：

最高媒体监管委员会 (SCMR) 虽然主要关注传统媒体，但已将其职责范围扩大到包括在线媒体平台和拥有大量粉丝的社交媒体账号。它可以颁发许可证、制定内容标准，并对被视为威胁国家安全或公共秩序的违规行为实施处罚。

VPN 的使用与合法性：

虚拟专用网络 (VPN) 在埃及的法律地位有些模糊。虽然没有明确的法律将使用 VPN 定为犯罪，但网络犯罪法赋予了有关部门屏蔽任何对国家安全构成威胁的网站或应用程序的权力，这导致了众多 VPN 服务网站和协议被屏蔽。将 VPN 用于埃及法律视为非法的活动（例如，访问被视为传播虚假新闻或煽动性内容的被屏蔽内容，或从事网络犯罪）可能会导致法律后果。对于一般的隐私和安全，VPN 被广泛使用，但用户应意识到可能被屏蔽的风险，以及将其用于可能被解释为违法的活动所带来的风险。

连接法律总结

埃及关于互联网连接和数据隐私的法律环境正在不断演变，其中 PDPL 代表了迈向现代数据保护的一步。然而，像《网络犯罪法》这样的平行法律为网络内容监管和监控提供了广泛的权力，从而创造了一个复杂的环境。用户和企业必须谨慎对待这些法规，在优先遵守数据保护原则的同时，留意更广泛的网络安全和审查问题。在数据处理、同意和安全网络实践方面进行尽职调查至关重要。

埃及的公共 WiFi：企业的法律与技术义务

从酒店、咖啡馆到购物中心和机场，提供公共 WiFi 是埃及企业的一项关键便利设施。然而，提供此项服务伴随着重大的法律责任和技术考量，这主要受到埃及《个人数据保护法》(PDPL) 和《网络犯罪法》的推动。企业必须履行这些要求，以确保合规、保护用户数据并维护运营安全。

公共 WiFi 提供商的法律义务

提供公共 WiFi 服务的企业被归类为数据控制者（如果他们收集用户数据），并受各种法律法规的约束：

1. 遵守个人数据保护法（PDPL - 2020 年第 151 号法律）：

如果企业为了提供 WiFi 接入而收集用户的任何个人数据（例如姓名、电话号码、电子邮件、身份证号），根据 PDPL，它就成为了数据控制者。这涉及以下几项义务：

• 处理的合法基础：数据收集必须有合法基础，通常是用户同意。这种同意必须是明确、知情且自愿给出的。使用 WiFi 的条款和条件必须清楚地说明收集了哪些数据、收集的原因以及如何使用这些数据。
• 数据最小化：仅收集为提供 WiFi 和履行法律义务（例如，应执法部门要求进行身份识别）所绝对必需的数据。避免收集多余的个人信息。
• 透明度：必须告知用户其享有的数据保护权利（访问、更正、删除等）以及如何行使这些权利。
• 数据安全：实施强有力的技术和组织措施，保护收集的用户数据免遭未经授权的访问、丢失或泄露。这包括加密、访问控制、定期安全审计和安全存储解决方案。
• 数据留存：数据的保留时间不应超过实现所述目的和满足法律要求所需的时间。建立明确的数据留存政策，并在数据目的达成后安全地将其删除。
• 数据泄露通知：如果发生影响通过公共 WiFi 收集的用户数据的数据泄露事件，企业必须毫不延迟地通知数据保护中心，并在适用时通知受影响的用户。
• 跨境数据传输：如果用户数据被传输到埃及境外（例如，传输到托管在国外的云服务），请确保符合 PDPL 关于跨境数据传输的要求，这通常需要获得数据保护中心的批准。

2. 遵守网络犯罪法（2018 年第 175 号法律）：

《网络犯罪法》给包括提供公共 WiFi 的服务提供商在内的服务商施加了协助执法的重大负担：

• 用户身份识别与日志记录：企业通常被要求记录用户活动并保留可识别访问其公共网络的用户的数据。这通常需要一个注册过程，用户在获得访问权限之前需要提供姓名、电话号码或身份证号。这些日志必须安全存储，并在收到合法请求时可供有关部门调阅。
• 向有关部门提供数据：应司法或安全部门的要求，企业必须毫不延迟地提供记录的用户数据和活动信息。不遵守规定可能会导致严重的处罚。
• 监控与内容限制：虽然这不属于公共 WiFi 提供商的直接义务，但企业应当意识到，如果有关部门认为对国家安全或公共秩序有必要，可以要求屏蔽某些内容或监控特定活动。

3. 国家电信管理局 (NTRA) 法规：

NTRA 监管所有电信服务。虽然公共 WiFi 的特定许可可能会因规模而异，但企业必须确保其互联网服务提供符合 NTRA 关于服务质量、消费者保护 and 网络完整性的一般指南。这包括使用获得许可的 ISP 并遵守其条款。

公共 WiFi 部署的技术考量

部署安全且合规的公共 WiFi 系统需要周密的技术规划：

1. Captive Portals 与用户认证：

• 强制认证：部署 Captive Portal，要求用户在获得互联网访问权限之前进行身份验证。这对于遵守用户身份识别和日志记录要求至关重要。
• 注册方式：提供安全的注册方式，例如：
  • 短信验证：用户输入电话号码，并通过短信接收一次性密码 (OTP)。这可以将用户与可验证的手机号码绑定。
  • 身份证/护照扫描：在酒店或特定场所，可能需要进行实体身份证件验证，将用户与政府签发的身份证明文件绑定。
  • 电子邮件注册：对于法律身份识别而言不够强健，但如果与其他数据或特定条款结合使用则是可以接受的。
  • 社交媒体登录：虽然方便，但企业必须留意社交媒体平台共享的数据，如果收集此类数据，须确保符合 PDPL 的规定。
• 清晰的服务条款 (ToS)：Captive Portal 必须显著展示清晰简明的服务条款，概述数据收集实践、隐私政策、可接受使用政策和用户责任。用户必须明确接受这些条款。
• 安全登录：确保 Captive Portal 使用 HTTPS 来加密登录凭据并防止拦截。

2. 网络安全与隔离：

• 独立网络：始终将公共 WiFi 网络与企业的内部私有网络（POS 系统、行政电脑、访客个人数据等）隔离开来。这对于防止公共用户访问敏感的内部资源至关重要。
• 防火墙与入侵检测/防御系统 (IDPS)：部署强有力的防火墙以控制公共网络与互联网之间的流量，并部署 IDPS 以检测和阻止恶意活动。
• 带宽管理：实施服务质量 (QoS) 规则，在用户之间公平分配带宽并防止滥用（例如过度下载）。这可以确保所有访客获得合理的互联网体验。
• 定期更新：保持所有网络设备（路由器、接入点、防火墙固件）更新至最新的安全补丁。
• 访客隔离：在接入点上启用客户端隔离功能，防止公共 WiFi 用户之间相互通信，从而提高安全性。

3. 数据收集、存储与匿名化：

• 安全数据库：将收集的用户数据和活动日志存储在具有访问限制的安全加密数据库中。还应维护谁访问了该数据的访问日志。
• 匿名化/去标识化：在可能的情况下，一旦可识别数据的法定留存期已过，对用户数据进行匿名化或去标识化处理，以降低隐私风险。
• 配合监控请求：建立明确的内部协议来处理执法部门对用户数据的请求，确保此类请求合法，并且数据的提供安全且符合法律规定。

违规处罚

不遵守埃及的数据保护和网络犯罪法可能会导致严重的处罚，包括巨额罚款（可能高达数百万埃及镑）、对责任人员的监禁以及声誉受损。企业必须以对待任何其他关键业务运营相同的严肃态度来对待公共 WiFi 的提供，确保完全符合法律和技术规范，以保护其用户和自身运营。

埃及终端用户的网络安全：应对开放热点、VPN 与风险

随着埃及互联网普及率的提高，终端用户面临的数字风险也在增加。从访问公共 WiFi 到管理个人数据，了解网络安全最佳实践至关重要。本节为居民和旅客在埃及保持上网安全提供重要建议。

1. 谨慎使用开放热点和公共 WiFi

咖啡馆、酒店、机场和商场中的公共 WiFi 网络虽然提供了便利，但也带来了固有的安全风险。在对公共 WiFi 日志记录要求非常严格的埃及，用户应格外警惕。

• 数据拦截风险：未加密的公共 WiFi 网络容易受到