阿富汗的數位前沿：連線、隱私與網路安全專家指南

探索阿富汗的數位領域：深入瞭解網際網路與行動網路連線概況

阿富汗的電信領域雖然面臨重大挑戰，但在過去二十年中取得了顯著增長。然而，近期的地緣政治轉變帶來了新的複雜性，影響了基礎設施建設、服務可用性以及監管審查。對於居民和國際訪客而言，瞭解網際網路和行動網路連線的細微差別，對於保持連線與安全至關重要。

網際網路基礎設施現狀

阿富汗的網際網路基礎設施主要依賴光纖骨幹網路，並輔以微波鏈路和衛星服務。國家光纖網路（通常被稱為「絲路網關」）一直是數位擴展的基石，連接了各大城市並促進了國際聯網，主要透過烏茲別克、塔吉克、伊朗和巴基斯坦等鄰國進行。這種對跨境連接的依賴，使得該國的網際網路存取容易受到區域穩定和雙邊關係的影響。

儘管做出了這些努力，該國大部分地區（特別是農村和偏遠地區）仍缺乏足夠的固定線路網際網路存取。地理挑戰、安全疑慮和經濟限制繼續阻礙著基礎設施的廣泛部署。因此，行動數據仍然是大多數人口上網的主要方式。

主要網際網路服務供應商 (ISP) 及其服務

幾家主要業者主導著阿富汗的 ISP 市場，提供從行動數據到固定線路解決方案等一系列服務。瞭解他們的覆蓋範圍和服務品質至關重要：

• 阿富汗電信 (Afghan Telecom)：這是一家國營企業，在固定線路和行動服務（透過其 Salaam 網路）領域都是重要業者。它營運著國家光纖骨幹網路，並在特定城市地區提供 DSL、光纖到戶 (FTTH)，以及向其他業者提供批發服務。其業務通常在政府機構和主要城市中較為強大。
• Roshan：作為最大且歷史最悠久的私營電信業者之一，Roshan 提供全面的行動服務，包括 2G、3G 和 4G LTE。它在歷史上對網路擴展和社區計劃進行了大量投資。Roshan 的數據方案非常受歡迎。
• MTN 阿富汗 (MTN Afghanistan)：作為南非 MTN 集國的子公司，MTN 阿富汗是另一家主要的行動網路業者，提供廣泛的 2G、3G 和 4G LTE 覆蓋。它在數據方案和加值服務方面與 Roshan 展開激烈競爭。
• Etisalat 阿富汗 (Etisalat Afghanistan)：隸屬於總部位於阿聯酋的 Etisalat 集團，Etisalat 阿富汗擁有強大的影響力，特別是在城市中心，提供 2G、3G 和 4G LTE 服務。它以具競爭力的價格而聞名，通常將企業客戶與一般消費者同時作為目標客群。
• 阿富汗無線通訊公司 (AWCC)：作為阿富汗第一家無線通訊公司，AWCC 擁有完善的網路。它提供 2G、3G 和 4G LTE 服務，並在擴大覆蓋範圍方面一直非常積極，特別是在更具挑戰性的地區。

除了阿富汗電信的 DSL/FTTH 之外，固定線路網際網路選擇有限，通常依賴企業解決方案或企業專線。衛星網際網路雖然昂貴，但為關鍵基礎設施、非政府組織和沒有地面網路選擇的偏遠哨所提供服務。

行動網路與覆蓋範圍

行動連線是阿富汗數位通訊的骨幹。所有主要業者（Roshan、MTN、Etisalat、AWCC 和阿富汗電信旗下的行動部門 Salaam）都提供 2G、3G 和 4G LTE 服務。

• 2G (GSM)：提供基本的語音和簡訊服務，數據速度非常慢 (GPRS/EDGE)。它提供最廣泛的覆蓋範圍，這對偏遠地區至關重要。
• 3G (UMTS/HSPA)：為瀏覽、傳送訊息和基本影片串流提供不錯的速度。在城鎮和主要路線沿線的覆蓋範圍相對廣泛。
• 4G LTE：在主要城市以及關鍵通道沿線越來越普及。它提供明顯更快的速度，適用於高頻寬應用，但在城市中心以外的覆蓋範圍可能不穩定。

網際網路速度與可靠性

阿富汗的網際網路速度通常低於全球平均水準，且可靠性可能會大幅波動。影響速度的因素包括：

• 位置：擁有光纖基礎設施或強大 4G 覆蓋的城市地區，其速度會優於農村地區。
• 網路擁塞：尖峰時段（特別是在人口稠密的地區）可能會導致明顯的速度變慢。
• 基礎設施損壞/維護：由於施工、事故或衝突導致的光纖中斷可能會中斷服務。
• 國際頻寬：有限的國際網關可能會造成瓶頸。

在未經最佳化的地區，4G 的平均行動數據速度可能在 5-15 Mbps 之間，2G/3G 則會降至 1 Mbps 以下。城市中的固定線路光纖連接可以提供高達 50 Mbps 或更高的速度，但對於一般消費者而言，這些是例外而非普遍現象。

5G 可用性

截至 2023 年底/2024 年初，阿富汗尚無廣泛的商用 5G 服務。重點仍然是擴展和優化 4G LTE 網路，這對於當前的市場和基礎設施挑戰而言更具成本效益且更合適。雖然在受控環境中可能會有討論或非常有限的試點專案，但消費者不應期望在不久的將來獲得 5G 服務。

給旅客和居民的實用連線建議

在阿富汗保持連線需要遠見和適應能力：

1. 立即取得當地 SIM 卡：這是保持連線最可靠的方式。抵達後，在機場或授權銷售商處向主要業者（Roshan、MTN、Etisalat、AWCC 或 Salaam）購買 SIM 卡。您將需要護照以及可能的當地地址進行註冊。**通常需要嚴格的生物特徵註冊，包括指紋採集。**確保 SIM 卡已在您的名下正確註冊，以避免服務中斷。
2. 瞭解數據方案：每家業者都提供各種數據方案，有效期分為每日、每週或每月。詢問適合您使用習慣的當前促銷和方案。購買較大的數據方案通常比按 MB 付費更具成本效益。
3. 定期儲值：行動話費（用於語音、簡訊和數據方案）通常是透過小商店、書報攤和攤位出售的刮刮卡購買的。電子儲值可以透過應用程式或特定商家進行，但實體卡更為常見，特別是在主要城市中心以外。為此，請保留一些小面額的當地貨幣（阿富汗尼）。
4. 優先使用行動數據：鑑於公共 Wi-Fi 的可用性有限且存在潛在的安全風險（如下所述），來自信譽良好業者的行動數據通常是最安全、最可靠的網際網路選擇。
5. 隨身攜帶行動電源：電力供應可能斷斷續續，特別是在主要城市以外。充足電的行動電源對於保持設備通電至關重要。
6. 下載離線資源：在旅行或前往連線不佳的地區之前，請下載離線地圖（例如 Google 地圖離線區域）、重要文件、翻譯應用程式和娛樂內容。
7. 考慮使用雙 SIM 卡手機或可攜式熱點：為了獲得更大的靈活性，雙 SIM 卡手機允許您在其中一個網路覆蓋較好時切換網路。配有當地 SIM 卡的可攜式 Wi-Fi 熱點設備可以為多個設備提供網際網路。
8. 為服務波動做好準備：網路覆蓋和速度可能不一致。耐心是關鍵。如果一個網路很慢，如果您有第二張 SIM 卡，可以嘗試另一個網路。
9. 探索衛星選擇（用於關鍵用途）：對於在極度偏遠或高安全要求地區營運的組織和個人，VSAT 終端等衛星網際網路解決方案可能是唯一可行的選擇。然而，這些方案成本高昂，且需要專業的設備和安裝。（注意：Starlink 在阿富汗的官方存在和供公眾使用的合法性高度不確定，在沒有得到當局和 Starlink 直接確認的情況下，不應依賴它。）
10. 客戶服務：雖然業者設有客戶服務專線，但語言障礙或複雜問題可能需要前往主要城市的實體客戶服務中心。請隨身攜帶您的 SIM 卡註冊文件。

透過瞭解這些方面，個人可以更好地為阿富汗動態的數位環境做好準備並管理其連線需求。

探索阿富汗的數位法律迷宮：資料保護、隱私與審查

阿富汗關於電信、資料隱私和線上內容的法律和監管環境歷來處於起步階段，且在近期政治變革後目前處於不穩定狀態。雖然在前幾屆政府執政下正在形成現代監管框架的要素，但當前事實上的政府所採取的方法強調宗教和文化解釋，這往往導致監控和內容限制的增加。

監管現狀

歷史上，電信的主要監管機構為：

• 通訊與資訊科技部 (MCIT)：該部門負責制定國家政策、戰略，並監督資通訊科技 (ICT) 產業的發展。
• 阿富汗電信管理局 (ATRA)：作為一個獨立的監管機構，ATRA 的職責包括許可、頻譜管理、互連、消費者保護以及促進電信產業內的競爭。其獨立性和營運範圍現在很大程度上屈從於當前事實上政府的指令。
• 在當前政府的領導下，這些機構的角色和獨立性發生了轉變。指令通常源自最高宗教會議或行政法令，這些指令可能並不總是透過透明的立法程序進行編纂。這創造了一個法律模糊和執法不可預測的環境。

資料保護與隱私法規

歷史上，阿富汗尚未頒布與 GDPR 或 CCPA 等國際標準相媲美的全面、獨立的資料保護法。在政治過渡之前，隱私權在 阿富汗憲法 (2004) 中得到廣泛保護，特別是第 37 條，該條保證了住宅、通訊和個人資訊的不可侵犯性，法律允許的除外。然而，這種憲法保護通常很模糊，缺乏針對數位資料的詳細實施立法。

在前幾屆政府執政下，與資料保護相關的關鍵方面（儘管有限）包括：

• 缺乏專門的資料保護機構：沒有專門負責監督資料隱私投訴或執行資料保護原則的獨立機構。
• 資訊獲取法 (2014)：雖然該法主要關注政府透明度和公眾獲取資訊，但其中包含與保護公共機構持有的個人資訊相關的條款。然而，其範圍並未以全面的方式延伸至私營實體或數位資料處理。
• ISP 義務：ATRA 頒發的電信許可證通常包含要求業者保護訂戶資料、維護機密性並遵守安全機構合法攔截請求的條款。在當前事實上的政府領導下，這些義務可能有所加強，更加強調用於監控目的的資料保留和可存取性。
• 生物特徵註冊：多年來，SIM 卡註冊一直需要嚴格的身分識別（護照、國民身分證），並且通常需要生物特徵資料（指紋）。這些資料由電信業者收集並與當局共享，使得匿名使用行動網路幾乎不可能。

當前事實上政府的政策強調國家安全和遵守宗教原則。雖然尚未公開頒布或廣泛傳播新的、詳細的資料保護法，但極有可能存在要求國家當局進行廣泛資料收集、保留和存取的指令。個人和組織應在以下假設下運作：其數位資料受到監控，且隱私保護微乎其微。

線上安全與網路安全

阿富汗歷來缺乏強大的國家網路安全框架。前幾屆政府曾努力制定國家網路安全戰略和相關立法，但這些倡議在很大程度上已停滯或重新調整方向。網路犯罪立法處於起步階段，重點關注電子欺詐和未經授權的存取等問題，而非全面的數位安全。

在當前事實上的政府領導下：

• 有限的法律框架：沒有公開的、符合國際最佳實踐的全面網路犯罪法。任何現有或新指令的執行都可能是臨時性的，並受到政治和宗教因素的影響。
• 脆弱性增加：缺乏強大的國家框架使個人和組織更容易受到來自國內外的網路威脅。網路釣魚、惡意軟體和線上詐騙仍然普遍存在。
• 國家支持的監控：事實上的當局極有可能主動監控網際網路流量，以發現被視為不良的活動，包括政治異議、「不道德」內容或可能被視為對政權構成威脅的通訊。

審查與監控

審查和監控是阿富汗數位空間中的重大問題，特別是在政治變革之後。事實上的政府對網際網路內容和存取進行了相當大的控制：

• 內容過濾與封鎖：被視為「不道德」、「反伊斯蘭」、「褻瀆神明」或對國家安全或公共秩序構成威脅的網站、社群媒體平台和線上服務會被定期封鎖。例如過去對 TikTok 和 PUBG 等平台的限制，以及目前對新聞網站或批評政府內容的封鎖。
• 審查的法律依據：雖然具體法律可能不透明，但來自傳播美德與預防邪惡部或類似行政機構的指令通常作為內容封鎖的依據。電信業者在法律上有義務遵守這些封鎖命令。
• 通訊監控：所有網際網路流量和行動通訊都受到監控。這包括語音通話、簡訊和網際網路使用。電信業者被授權為安全機構提供合法攔截功能。加密雖然沒有被明確禁止，但可能會被懷疑，且使用 VPN 規避審查可能會帶來風險。
• 對言論自由的影響：監控和審查的普遍威脅嚴重限制了言論自由和獲取多元資訊的管道。個人在線上通訊時必須極端謹慎，特別是涉及政治敏感話題時。
• 缺乏透明度和正當程序：關於審查標準、挑戰內容封鎖的程序或受監控影響的個人的法律救濟，存在顯著的透明度缺失。正當程序保護在很大程度上是不存在的。

對使用者的影響

鑑於這種環境，阿富汗的使用者應假設：

• 不對隱私抱有期望：所有數位通訊和線上活動都可能受到當局的監控。
• 謹慎創作和消費內容：在線上分享資訊時要保持謹慎。避免參與或創作可能被解釋為批評政府或在宗教/文化上不合適的內容。
• 使用 VPN 風險自負：雖然 VPN 可以幫助繞過審查並增強安全性，但使用它們來存取被封鎖的內容可能會被當局視為負面行為。使用者應意識到與使用 VPN 相關的潛在風險，因為其合法性和官方立場可能是模糊的，或受到任意執法的約束。
• 資料保留：ISP 和行動業者可能被要求長期保留使用者資料，從而使過去的活動可被追溯。

本質上，阿富汗的數位法律環境將國家控制和宗教/文化一致性置於個人隱私和言論自由之上，要求所有網際網路使用者保持高度謹慎。

阿富汗的公共 WiFi：企業的法律、技術與安全義務

對於阿富汗的企業（飯店、咖啡館、商場、賓館和其他公共場所）而言，向客戶提供 Wi-Fi 帶來了一系列複雜的責任。這些責任不僅僅是提供網際網路連接；它們還包括在監控和內容限制加劇的环境中遵守法律、技術安全以及管理潛在責任。雖然管理企業公共 Wi-Fi 的具體、全面立法可能沒有明確編纂，但一般電信法、國家安全指令以及文化/宗教法令間接地施加了重大義務。

法律與監管義務

提供公共 Wi-Fi 的企業在由國家安全疑慮、事實上政府的政策以及更廣泛的電信監管環境所塑造的框架內營運。關鍵考量因素包括：

1. 使用者身分識別與註冊：這也許是最關鍵的義務。借鑒 SIM 卡註冊要求（需要生物特徵資料和身分證件），提供公共 Wi-Fi 的場所通常被要求識別和註冊使用者。這可能涉及：

   • 收集個人資訊：要求使用者在獲得存取權限之前提供其全名、國民身分證號碼 (Tazkira)、護照詳細資訊（針對外國人）和聯絡電話。
   • 記錄保存：維護誰存取了 Wi-Fi、何時（登入/登出時間）以及持續了多長時間的詳細記錄。這些記錄必須安全儲存，並在當局要求時提供。此類資料的保留期限通常未明確界定，但應假定為長期保留。
   • 旅客管理系統：飯店和賓館已經擁有旅客登記系統；將其擴展到 Wi-Fi 存取是合乎邏輯的一步。

2. 存取記錄的資料保留：除了使用者身分識別外，企業可能還有義務保留技術存取記錄。這包括：

   • IP 位址：記錄分配給使用者設備的內部 IP 位址以及該場所網際網路連接使用的公共 IP 位址。
   • MAC 位址：記錄已連接設備的媒體存取控制 (MAC) 位址。
   • 時間戳記資料：連接和斷開連接的確切時間。
   • 流量資料：雖然完整的內容攔截通常是 ISP 的領域，但場所可能需要記錄每個使用者的累計資料使用量。

3. 內容過濾與限制：企業對確保其公共 Wi-Fi 網路不用於被視為非法、不道德或違反事實上政府指令的活動負有隱性責任。這包括：

   • 封鎖禁止的內容：實施內容過濾，以防止存取被官方封鎖或被視為「不道德」的網站或應用程式（例如色情、賭博、某些社群媒體或政治異議平台）。
   • 遵守封鎖命令：迅速執行監管機構或事實上政府發布的任何新封鎖命令。

4. 違法活動的法律責任：企業可能要對在其網路上進行的違法活動（例如網路犯罪、分享禁止內容、傳播宣傳品）承擔責任。這種潛在的責任強調了使用者身分識別和存取記錄保留的重要性，因為它允許企業透過提供特定時間存取網路的記錄來與執法部門合作。

5. 服務條款 (ToS)：場所應實施明確的服務條款，使用者在獲得存取權限之前必須同意這些條款。此 ToS 應明確指出：

   • 使用者資料的收集和保留。
   • 禁止使用網路的行為（例如違法活動、下載受版權保護的資料、存取被封鎖的內容）。
   • 場所斷開違反 ToS 的使用者連接的權利。
   • 關於連接到公共網路時使用者資料的安全性和隱私性的免責聲明。

技術實作與最佳實踐

安全且合規地實施公共 Wi-Fi 需要強大的技術解決方案：

1. Captive Portals：Captive Portal 對於強制執行使用者註冊和 ToS 同意至關重要。該系統在授予網際網路存取權限之前將使用者重導向至登入頁面。該入口網站應：

   • 要求身分驗證：使用者應使用註冊帳戶、發送到註冊行動電話號碼的一次性密碼 (OTP) 或提供所需的個人身分證明進行身分驗證。
   • 顯示 ToS：清晰呈現服務條款，並要求在繼續之前明確接受。
   • 記錄存取：自動記錄使用者身分驗證詳細資訊、MAC 位址、分配的 IP 位址和連接時間戳記。

2. 網路分割 (VLAN)：公共 Wi-Fi 網路必須與企業的內部網路完全隔離。使用虛擬區域網路 (VLAN) 或獨立的實體網路可防止訪客存取敏感的內部資源，從而提高企業的安全。

3. 強大的網路安全：

   • WPA2/WPA3 Enterprise：如果使用者帳戶是在內部管理的，請考慮使用 WPA2/WPA3 Enterprise，以在存取點和個人用戶端設備之間進行更強的加密。對於更簡單的公共存取，訪客網路上強大的 WPA2/WPA3 預先共用金鑰 (PSK) 是最低要求，但理想情況下，應使用個人身分驗證。
   • 防火牆設定：實施強大的防火牆以控制流量、封鎖不必要的連接埠並防止未經授權的存取。防火牆應執行內容過濾政策。
   • 定期更新：保持所有網路設備韌體和軟體最新，以修補漏洞。
   • 強密碼：為所有網路設備和管理介面使用複雜、唯一的密碼。

4. 頻寬管理與服務品質 (QoS)：為確保所有使用者獲得公平的體驗並防止單一使用者獨佔頻寬，請實施 QoS 政策：

   • 頻寬限制：限制每個使用者或每個設備的下載/上傳速度。
   • 應用程式優先級：將關鍵業務流量置於訪客 Wi-Fi 流量之上。

5. 內容過濾解決方案：在網路網關處實施專用的內容過濾解決方案。這可以是基於硬體或軟體的，並且應定期更新以反映當前的封鎖指令。要過濾的類別包括：

   • 色情和成人內容。
   • 賭博網站。
   • 宣揚極端主義或暴力的網站。
   • 當局指定為禁止的任何特定網站或服務。

6. 安全資料儲存：所有收集的使用者資料和存取記錄必須安全儲存，以防止未經授權的存取、資料外洩或篡改。這包括：

   • 加密：對儲存的靜態資料進行加密。
   • 存取控制：僅限授權人員存取記錄。
   • 備份：實施定期備份以防止資料遺失。

7. 清晰的標示與溝通：向使用者告知公共 Wi-Fi 網路的政策，特別是關於資料收集和內容限制的政策。清晰的標示有助於管理使用者預期並確保合規性。

透過勤勉地遵守這些法律預期並實施強大的技術保障措施，阿富汗的企業可以負責任地提供公共 Wi-Fi 服務，減輕潛在的法律責任，並為一個更安全但受控的數位環境做出貢獻。

阿富汗的網路安全：終端使用者與旅客的必備建議

阿富汗的數位環境帶來了獨特的網路安全挑戰，這些挑戰因不斷變化的地緣政治現實、對使用者的有限法律保護以及普遍存在的監控而加劇。對於居民和國際訪客而言，對線上活動採取主動和謹慎的態度至關重要。本節提供基本的網路安全建議，涵蓋開放式熱點、VPN 使用、欺騙風險以及阿富汗背景下的通用最佳實踐。

開放式熱點與公共 Wi-Fi 的危險

公共 Wi-Fi 網路，特別是那些沒有強大身分驗證或加密的網路（通常出現在咖啡館、餐廳和某些飯店），存在重大的安全風險：

1. 中間人 (MITM) 攻擊：未加密的 Wi-Fi 網路是 MITM 攻擊的主要目標。攻擊者可以攔截您的所有流量、閱讀電子郵件、獲取密碼，並可能在您的瀏覽工作階段中植入惡意軟體。請假設透過開放式 Wi-Fi 網路傳送的任何資料對他人都是可見的。
2. 資料攔截：即使網路需要簡單的密碼，如果該密碼被廣泛共享（例如飯店的 Wi-Fi 密碼），它也幾乎無法提供安全性。如果沒有適當的網路隔離，共享網路的所有使用者都可能窺探彼此的流量。
3. 惡意軟體植入：攻擊者可以利用漏洞將惡意程式碼植入您的瀏覽器或設備，導致感染。
4. 網路釣魚與虛假熱點：警惕那些看起來合法但實際不然的 Wi-Fi 網路名稱（例如「Hotel_WiFi_Free」而不是「Hotel_WiFi」）。這些「邪惡孿生」熱點旨在誘騙您進行連接，從而使攻擊者能夠完全存取您的資料。

針對開放式熱點的建議：

• 避免敏感交易：連接到公共 Wi-Fi 時，切勿進行銀行業務、線上購物或存取敏感的個人或工作電子郵件帳戶。
• 始終使用 HTTPS：確保您造訪的網站使用 HTTPS（尋找瀏覽器網址列中的鎖頭圖示），這會加密您的瀏覽器與網站之間的通訊。許多網站預設使用 HTTPS，但仍需保持警惕。
• 驗證網路名稱：在連接之前，始終向工作人員確認合法的 Wi-Fi 網路名稱。
• 停用自動連接：關閉設備上的自動 Wi-Fi 連接功能，以防止在不經意間連接到惡意網路。
• 考慮使用行動熱點：如果訊號允許，使用帶有行動數據的當地 SIM 卡通常是比公共 Wi-Fi 更安全的選擇。

VPN 使用的角色與風險

虛擬私人網路 (VPN) 在您的設備和遠端伺服器之間建立一條加密通道，隱藏您的 IP 位址並加密您的網際網路流量。在阿富汗，VPN 通常用於：

1. 隱私與安全：加密您的資料可以保護其免受 ISP、網路業者和潛在國家監控的攔截。
2. 規避審查：VPN 可以繞過政府實施的內容封鎖，從而允許存取在其他情況下可能受到限制的網站、社群媒體平台和新聞來源。

在阿富汗使用 VPN 的風險與考量因素：

• 合法性：在阿富汗，使用 VPN 規避政府審查的法律地位是模糊的，且可能存在風險。雖然並未明確禁止所有用途，但使用它們存取禁止內容或繞過官方封鎖可能會被視為違反指令，並導致嚴重後果。使用者必須意識到並評估這些潛在的法律風險。
• 選擇可靠的 VPN：選擇一家信譽良好、擁有良好安全和隱私記錄的「無記錄」VPN 供應商。免費 VPN 通常會出售使用者資料或安全性較弱，這與初衷背道而馳。
• 效能：由於加密開銷以及透過遙遠的伺服器路由流量，VPN 可能會降低您的網際網路連接速度。
• VPN 偵測：複雜的政府系統可以偵測並封鎖 VPN 流量。某些 VPN 協定可能比其他協定更容易被偵測到。使用者可能需要嘗試不同的伺服器或混淆功能。
• 緊急斷網開關 (Kill Switch)：確保您的 VPN 具有「Kill Switch」功能，如果 VPN 連接中斷，該功能會自動斷開您的網際網路，防止您的真實 IP 位址暴露。

阿富汗的欺騙風險

欺騙攻擊旨在透過冒充合法實體來欺騙使用者或系統。在網路安全意識較不成熟的环境中，這些攻擊尤其危險：

1. Wi-Fi 網路欺騙（邪惡孿生）：如前所述，模仿合法熱點的虛假 Wi-Fi 熱點是一種常見威脅。始終向工作人員驗證網路名稱。
2. DNS 欺騙：攻擊者可以將您的網頁請求重導向至惡意網站，即使您輸入了正確的 URL。如果您的設備允許設定，這可以透過使用受信任的加密 DNS 服務（例如 Cloudflare 的 1.1.1.1 或 Google 的 8.8.8.8）來緩解。
3. 來電顯示/簡訊欺騙：攻擊者可以操縱來電顯示或發送者號碼來冒充合法實體（銀行、政府官員）進行網路釣魚或詐騙。對於要求提供個人資訊的主動來電或簡訊，始終保持懷疑態度。
4. 電子郵件欺騙：網路釣魚電子郵件通常使用偽造的發送者地址以顯得合法。如果懷疑，請始終檢查完整的電子郵件標頭，切勿點擊來自未知發送者的連結或下載附件。

終端使用者的通用網路安全最佳實踐

除了具體的連線疑慮外，基本的網路安全衛生也至關重要：

1. 強大且唯一的密碼以及雙重驗證 (2FA)：為所有線上帳戶使用長、複雜且唯一的密碼。盡可能啟用雙重驗證 (2FA)，特別是針對電子郵件、社群媒體和金融服務。
2. 保持軟體更新：定期更新您的作業系統、網頁瀏覽器、防毒軟體和所有應用程式。更新通常包含關鍵的安全修補程式。
3. 使用信譽良好的防毒/防惡意軟體：在您的所有設備（筆記型電腦、智慧型手機、平板電腦）上安裝並維護強大的安全軟體，並進行定期掃描。
4. 警惕網路釣魚和社交工程：對於要求提供個人資訊、威脅後果或提供令人難以置信的優惠的電子郵件、簡訊或電話，要保持極端謹慎。在採取任何行動之前，透過獨立管道驗證發送者的身分。
5. 備份您的資料：定期將重要檔案備份到外部硬碟或受信任的雲端服務。萬一設備受損或遺失，您的資料將是安全的。
6. 保護您的設備：使用強 PIN 碼、密碼或生物特徵來鎖定您的智慧型手機和筆記型電腦。如果可用，啟用遠端擦除功能。
7. 限制資訊分享：注意您在線上分享的個人資訊，特別是在社群媒體上。過度分享會為社交工程或身分盜用創造機會。
8. 瞭解您的數位足跡：請注意，您的線上活動可能會受到監控。在通訊中進行自我審查並保持謹慎，特別是涉及政治或宗教敏感話題時。
9. 清除瀏覽器資料：定期清除瀏覽器的歷史記錄、快取和 Cookie，特別是在使用公共電腦或共享設備之後。
10. 使用安全通訊應用程式：如果傳遞敏感資訊，請使用 Signal 等端到端加密的即時通訊應用程式，但請注意，如果您的設備被實體存取或軟體本身成為攻擊目標，即使是這些應用程式也可能受損。

透過勤勉地遵循這些建議，使用者可以在應對阿富汗複雜的線上環境時，顯著提高其數位安全和隱私。