不丹的數位絲路：雷龍之國的網際網路、行動網路與公共 WiFi 全方位指南

探索不丹的數位環境。深入瞭解網路速度、行動網路、資料隱私法規、公共 WiFi 安全，以及為旅客和居民提供的實用連線指南。

不丹的數位絲路：雷龍之國的網際網路、行動網路與公共 WiFi 全方位指南 landmark

Travel & connectivity tips

不丹的數位環境：網路速度、ISP 與實用連線指南

不丹以其壯麗的自然美景和獨特的「國家幸福總值」（Gross National Happiness）哲學而聞名，目前正穩步推進其數位基礎設施。雖然其數位化程度不及全球部分國家，但該國在確保公民和遊客的網路存取方面已取得重大進展。瞭解當地的連線生態系統對於獲得順暢的體驗至關重要。

主要網際網路服務供應商 (ISP) 與行動網路業者

不丹的電信業主要由兩大巨頭主導：Bhutan Telecom (BT) 與 TashiCell。

Bhutan Telecom (BT)

作為國營的既有電信業者，Bhutan Telecom 擁有最大的市場份額，並提供全面的服務。BT 提供：

  • 行動服務： BT 以「B-Mobile」品牌營運，在廣泛的地理區域內提供 2G、3G 和 4G LTE 服務。他們也是首個在特定城市地區試點 5G 的業者。
  • 固網網際網路： BT 是固定寬頻服務的主要供應商，包括 ADSL 以及日益普及的光纖到府 (FTTH) 連線，特別是在城市和半城市中心。企業和政府機關高度依賴 BT 的光纖基礎設施。
  • 專線與企業解決方案： 針對企業客戶，BT 提供專用網際網路存取和其他高容量解決方案。

TashiCell

TashiCell 於 2008 年成立，是不丹第一家民營電信業者，其網路和用戶群迅速擴張。TashiCell 提供：

  • 行動服務： TashiCell 提供具競爭力的 2G、3G 和 4G LTE 服務，因其創新的數據方案和以客戶為中心的方針而廣受讚譽。他們也積極致力於將 4G 覆蓋範圍擴展到偏遠地區。
  • 固定無線與有限的固定寬頻： 雖然 TashiCell 主要是行動業者，但它也提供一些固定無線網際網路解決方案，並在某些地區提供固定寬頻服務，這通常是利用其強大的行動回傳網路。

網路速度與 5G 可用性

不丹的網路速度已逐步提升。在廷布（Thimphu）、帕羅（Paro）、普那卡（Punakha）和蓬措林（Phuentsholing）等城市中心，固定寬頻（光纖）和 4G 行動數據都提供相當不錯的速度，光纖下載速度通常介於 20 Mbps 至 100 Mbps 之間，4G 則介於 10 Mbps 至 50 Mbps 之間，具體取決於網路擁塞情況和位置。然而，農村地區的速度可能較慢，而在極其偏遠的地區，連線可能僅限於 3G 甚至 2G。

5G 的到來

不丹已正式推出商用 5G 服務。Bhutan Telecom 於 2023 年初開始商用 5G 部署，最初專注於廷布和帕羅部分地區等高密度城市區域。TashiCell 也在規劃其 5G 部署策略。雖然 5G 尚未普及，但其引進標誌著不丹數位基礎設施的重大飛躍，承諾提供更快的速度、更低的延遲和更大的容量，這最終將使旅遊業、智慧城市計畫和當地企業受益。

給旅客與居民的實用連線指南

針對旅客：

  1. 購買當地 SIM 卡： 強烈建議購買當地 SIM 卡，以獲得經濟實惠的通訊和網路存取。Bhutan Telecom 和 TashiCell 都提供適合遊客的預付 SIM 卡。這些卡通常可以在抵達帕羅國際機場 (PBH)、蓬措林等主要邊境城鎮，或在廷布及其他城市中心的官方電信門市購買。註冊時需要出示您的護照。
  2. 明智選擇數據方案： 評估您的數據需求。兩家業者都提供各種數據套裝方案，從日租到月租方案不等。鑑於在不丹高度依賴數據進行導航、通訊（WhatsApp、微信很流行）和獲取資訊，建議選擇數據量充裕的方案。
  3. 檢查訊號覆蓋範圍： 雖然 4G 在人口稠密地區很普遍，但若前往偏遠山谷或健行路線，訊號可能會斷斷續續。如果您計劃在人跡罕至的地方進行深度旅行，建議查看兩家業者的訊號覆蓋圖。
  4. eSIM 可用性： 截至 2023 年底/2024 年初，針對遊客的 eSIM 支援仍在發展中。通常保險起見，建議預期需要實體 SIM 卡。
  5. 國際漫遊： 雖然可行，但國際漫遊費用可能會高出許多。出發前請向您原本的電信業者查詢費率，但使用當地 SIM 卡幾乎肯定更經濟實惠。
  6. 可攜式 Wi-Fi 熱點： 如果您攜帶多個裝置旅行或團體旅行，可以考慮將智慧型手機用作行動熱點，或購買配有當地 SIM 卡的專用可攜式 Wi-Fi 裝置 (MiFi)。

針對居民與長期訪客：

  1. 固定寬頻選擇： 對於家庭和企業而言，光纖連線提供最穩定且最快速的網路。請向 Bhutan Telecom 洽詢您居住區域的 FTTH 可用性。
  2. 家用 Wi-Fi 設定： 確保您的家用 Wi-Fi 路由器是最新型號且經過安全設定。定期更改密碼和使用強加密至關重要。
  3. 備用連線： 考慮將行動數據方案作為備用，特別是當您居住在偶爾會發生固網服務中斷的地區時。
  4. 網路擁塞： 與任何地方一樣，在尖峰時段（晚上）或人口稠密的城市區域，網路速度可能會因網路擁塞而有所波動。
  5. 數位素養： 隨時關注政府或非政府組織提供的數位素養課程，這些課程通常會提供如何充分利用現有連線以及網路安全實踐的見解。

基礎設施發展的角色

不丹皇家政府透過資訊與通訊部 (MoIC) 和不丹資訊通訊與媒體管理局 (BICMA) 等機構，積極推動數位基礎設施的擴展。旨在用光纖連接偏遠村莊並擴大行動網路覆蓋範圍的專案正在持續進行中。這一承諾反映了不丹包容性發展的願景，確保連線的益處惠及王國的各個角落，這與其「國家幸福總值」的發展哲學相契合。

總結來說，雖然不丹的數位化進程十分獨特，但它提供了強大且持續改進的網際網路和行動連線選擇。只要做好些許準備並瞭解當地環境，旅客和居民都能在體驗雷龍之國獨特魅力的同時保持良好連線。隨著 5G 的推廣和光纖普及率的加深，不丹的數位未來顯得日益光明，承諾提供更高的可達性與速度。

Local connectivity laws

揭開不丹的數位框架：資料保護、隱私與網路安全法規

不丹的數位治理方式深受其獨特的文化價值觀、國家幸福總值哲學以及維護和諧社會的承諾所影響。雖然該國可能沒有類似 GDPR 的單一、全面的資料保護法，但其法律框架透過各種法案和監管機構納入了隱私和網路安全。本節將深入探討規範不丹數位互動的複雜法律、法規和實踐網絡。

資料保護與隱私的法律框架

不丹的法律體系雖然仍在發展，但非常重視個人權利，包括隱私。隱私保護的基礎主要植根於：

1. 不丹王國憲法 (2008)

憲法第七條第十五款保障隱私權：「任何人不得受到對其隱私、家庭、住宅或通信的任意干涉，也不得受到對其榮譽和名譽的攻擊。每個人都有權獲得法律保護，免受此類干涉或攻擊。」這一憲法條款是所有其他隱私相關立法和政策決策的基石。

2. 不丹資訊、通訊與媒體法 (ICMA) 2018

這是規範資訊、通訊和媒體產業的主要立法。雖然 ICMA 2018 並非專門的資料保護法，但它賦予了主要監管機構不丹資訊通訊與媒體管理局 (BICMA) 巨大的權力，以監督電信服務供應商、廣播業者和網際網路服務供應商 (ISP)。ICMA 內部的相關條款涉及：

  • 許可與服務義務： BICMA 向電信服務供應商核發許可證，並設定可能包括資料安全和訂戶資訊保護在內的條件。持牌人通常被要求確保訂戶通訊的保密性。
  • 內容監管： BICMA 有權監管內容，確保其符合國家價值觀、公共秩序和道德。如果資料屬於被視為不當內容的一部分，這會間接影響資料的處理方式。
  • 消費者保護： 該法案包含消費者保護條款，這可以隱性地延伸到保護訂戶資料免受服務供應商的濫用。

3. 不丹電子交易法 (ETA) 2007

ETA 2007 促進了電子交易並推動了電子商務的發展。它解決了電子簽章、資料訊息和電子記錄的法律承認等問題。雖然它沒有詳細闡述資料保護，但它為安全的電子通訊和交易提供了法律依據，這意味著在此類交換中需要資料完整性和保密性。

4. 不丹網路犯罪法（草案/討論中）

不丹認識到網路犯罪日益嚴重的威脅，並一直致力於制定專門的《網路犯罪法》。這項立法一旦通過，預計將為打擊網路犯罪（包括資料外洩、身分盜用和濫用個人資訊）提供具體的法律框架。這將顯著增強起訴此類犯罪和執行資料安全措施的法律地位。

網路安全與內容審查

不丹的網路安全和內容監管方法受到其獨特的文化保存使命和國家幸福總值哲學的影響。BICMA 在這方面發揮著核心作用。

1. 內容過濾與審核

  • 文化與道德理由： 不丹實行一定程度的內容過濾，主要針對被視為不當、露骨或違反王國文化價值觀和傳統的素材。這包括色情、仇恨言論以及可能破壞社會和諧的內容。
  • 監管審查： BICMA 與 ISP 合作實施過濾機制。雖然確切的範圍和技術實施細節並不總是公開，則使用者可能會發現某些網站或內容類型無法存取。
  • VPN 的合法性： 在不丹，法律通常不禁止出於個人隱私和安全目的使用虛擬私人網路 (VPN)。然而，使用 VPN 存取不丹法律明確禁止或違法的內容，仍將被視為違法行為。

2. 網路安全倡議

  • 國家電腦緊急應變小組 (CERT-Bhutan)： CERT-Bhutan 成立於 MoIC 旗下的資訊科技與電信部 (DITT)，負責處理網路安全事件、提供諮詢並建立國家網路安全能力。他們是通報網路威脅和漏洞的主要聯絡窗口。
  • 大眾宣導活動： 政府和 BICMA 定期開展宣導活動，教育公民網路安全、負責任地使用網路，以及防範網路釣魚和詐騙等網路威脅。

3. 合法攔截與監控

根據不丹法律，特別是與國家安全和執法相關的條款，主管機關在嚴格的法律授權（例如法院命令）下，可能有權攔截通訊或存取資料。在這種情況下，電信服務供應商通常被要求在正當程序的範圍內與執法機構合作。為了國家安全和刑事調查的目的，這是許多國家的常見做法。

挑戰與未來方向

隨著不丹數位足跡的擴大，與資料保護和網路安全相關的挑戰也隨之增加。由於缺乏專門、全面的資料保護法，不同法律中零散的條款可能會導致模糊不清。對於明確定義個人資料、資料當事人權利、同意機制、資料外洩通報要求以及跨境資料傳輸規則的統一立法需求正日益增長。

政府對數位基礎設施發展的積極態度，加上其對維護和諧社會的關注，表明未來的立法努力將旨在平衡創新與保護個人權利和文化完整性。對於任何在不丹營運或居住的人來說，瞭解這一不斷發展的法律環境對於合規和安全的數位參與至關重要。

For venue operators

不丹企業的公共 WiFi 義務：法律與技術洞察

隨著網路普及率的提高和旅遊業的蓬勃發展，提供公共 WiFi 已成為不丹各地企業（從豪華飯店和賓館到咖啡廳、餐廳和購物中心）的標準便利設施。然而，提供公共網路存取伴隨著特定的法律責任和技術考量，特別是在一個同時重視連線與文化保存的國家。遵守這些義務可確保符合不丹法律，並為使用者營造安全的環境。

法律與監管框架

在不丹，監督電信和網際網路服務的主要監管機構是不丹資訊通訊與媒體管理局 (BICMA)。雖然 BICMA 尚未發布類似某些西方司法管轄區那樣獨立、高度詳細的公共 WiFi 監管文件，但源自不丹資訊、通訊與媒體法 (ICMA) 2018 的一般原則以及負責任提供網路服務的最佳實踐仍然適用。關鍵考量包括：

1. 使用者身分識別與資料保留

  • 身分識別要求： 在包括不丹在內的許多司法管轄區，人們期望公共網路服務供應商能夠在發生濫用或違法活動時識別使用者。這主要是出於國家安全和執法的目的。
    • 飯店/賓館： 這些場所通常在辦理入住時使用護照或國民身分證登記旅客。將 WiFi 存取與此現有登記流程連結是常見且合規的做法。旅客可能會獲得一個在其住宿期間有效的獨特存取碼或密碼。
    • 咖啡廳/餐廳/購物中心： 對於隨機光顧的顧客，企業可能會實施要求使用者使用當地行動電話號碼進行註冊的系統，然後該號碼可以接收基於簡訊的 OTP（一次性密碼）進行驗證。或者，也可以使用要求基本身分證明（例如姓名、遊客的當地身分證/護照號碼）的簡短註冊表單。
  • 資料保留： 雖然公共 WiFi 日誌的具體資料保留期限並未在法律中明確詳細規定，但企業謹慎的做法是將基本連線日誌（IP 位址、MAC 位址、連線時間、持續時間和關聯的使用者 ID）保留合理的時間（例如 3 到 6 個月）。在發生調查時，執法機構可能會要求提供這些資料，這與 ICMA 2018 的框架和一般國家安全條款一致。

2. Captive Portals 與服務條款

  • 強制使用 Captive Portals： 強烈建議且隱性期望提供公共 WiFi 的企業使用 Captive Portal。Captive Portal 會強制使用者在獲得網路存取權之前，確認並同意一組條款和條件。
  • 服務條款 (ToS)： 在 Captive Portal 上顯示的服務條款應明確說明：
    • 可接受使用政策： 概述哪些行為屬於禁止的網路行為（例如非法下載、存取不當內容、參與網路犯罪、騷擾）。
    • 隱私權政策： 告知使用者收集了哪些資料（例如連線日誌）以及如何使用或分享這些資料（例如在法律授權下與執法部門分享）。
    • 免責聲明： 限制企業對使用者在其網路上存取的內容或執行的行為所承擔的責任。
    • 公平使用政策： 告知使用者任何頻寬限制或時間限制。

3. 網路安全與設定

  • 網路分割： 企業應將公共 WiFi 網路與其內部業務網路隔離。這意味著使用獨立的 VLAN 或實體路由器，以防止未經授權存取敏感的業務資料。
  • 強加密： 雖然公共 WiFi 為了便於存取通常使用開放網路，但在內部網路上實施 WPA2/WPA3 加密並確保安全設定存取點至關重要。對於訪客網路，請考慮實施

For your guests

保護您的數位生活：給不丹消費者的網路安全建議

在一個連線日益緊密的世界上，網路安全的重要性再怎麼強調也不為過。對於不丹的居民和訪客而言，瞭解與數位連線相關的風險，特別是在使用開放式公共 Wi-Fi 熱點時，是至關重要的。本節提供基本的網路安全建議，以幫助您在雷龍之國保護個人資料、維護隱私並安全地暢遊數位世界。

開放式公共 Wi-Fi 熱點的風險

開放式公共 Wi-Fi 網路在飯店、咖啡廳、機場和公共區域很常見，雖然提供了便利，但也伴隨著固有的安全風險。這些網路通常未加密或安全防護不足，使其容易受到各種網路威脅的攻擊：

  1. 竊聽/嗅探： 在開放的 Wi-Fi 網路上，您傳輸的任何未加密資料（例如密碼、個人資料、瀏覽歷史記錄）都可能被惡意行為者使用現成工具攔截和讀取。這包括電子郵件、社群媒體訊息，甚至是未使用 HTTPS 的網站詳細資訊。
  2. 中間人 (MitM) 攻擊： 攻擊者可以將自己定位在您的裝置與網際網路之間，在您不知情的情況下攔截甚至篡改您的通訊。他們可以將您重導向至虛假網站或竊取登入憑證。
  3. 惡意軟體散播： 網路犯罪分子可以利用您裝置或網路中的漏洞，將惡意軟體、間諜軟體或勒索軟體植入您的系統。
  4. Wi-Fi 欺騙/邪惡雙胞胎攻擊： 攻擊者可以設定名稱與合法熱點相似的虛假 Wi-Fi 熱點（例如「Hotel_Guest」對比「Hotel_Guest_Free」）。如果您連線到虛假網路，您的所有流量都將流經攻擊者的裝置，從而使他們能夠完全存取您的資料。
  5. 工作階段劫持： 攻擊者可以竊取您的工作階段 Cookie，使他們能夠在網站上冒充您並存取您的帳戶，而無需您的密碼。

在不丹使用 VPN 的角色與合法性

虛擬私人網路 (VPN) 在安全性較低的網路（例如公共 Wi-Fi）上建立安全、加密的連線。當您使用 VPN 時，您的網路流量會透過遠端伺服器進行路由，從而隱藏您的 IP 位址並加密您的資料。這使得第三方監控您的線上活動或攔截您的資料變得更加困難。

  • 合法性： 在不丹，出於個人隱私和安全目的使用 VPN 通常是合法的，且法律並不禁止。不丹沒有具體法律宣布出於合法目的使用 VPN 為違法。許多個人和企業使用 VPN 來保護隱私、存取受地理限制的內容（這可能違反內容供應商的條款，但不一定違反不丹法律），或安全地連線到企業網路。
  • 好處：
    • 增強隱私： 隱藏您的 IP 位址，並對您的 ISP 和其他窺探者加密您的網路流量。
    • 公共 Wi-Fi 安全性： 保護您的資料免受未安全防護網路上竊聽和 MitM 攻擊的威脅。
    • 存取受地理限制的內容： 雖然主要用於安全，但它也可以允許存取因地區授權協議而在不丹可能無法使用的服務或內容。
  • 建議： 選擇信譽良好、以強加密、無日誌政策和可靠伺服器聞名的付費 VPN 服務。避免使用免費 VPN，因為它們通常會妥協安全性或收集使用者資料。

防範欺騙風險

欺騙是指攻擊者將自己偽裝成受信任的來源，以獲取對敏感資訊或系統的存取權。這可以透過幾種方式表現出來：

  • Wi-Fi 欺騙（邪惡雙胞胎）： 如上所述，在連線之前務必驗證 Wi-Fi 網路的合法性。向工作人員詢問官方網路名稱和密碼。尋找需要密碼的網路，因為開放網路本質上風險較高。
  • 電子郵件欺騙（網路釣魚）： 警惕那些看似來自合法組織（銀行、政府、知名公司）但要求提供個人資料、登入憑證或引導您點擊可疑連結的電子郵件。在點擊之前，務必檢查寄件者的電子郵件地址是否存在異常，並將滑鼠懸停在連結上以查看其真實目的地。
  • 簡訊欺騙（簡訊釣魚）： 類似於電子郵件釣魚，但透過簡訊進行。攻擊者發送聲稱來自銀行、快遞服務或政府機構的訊息，以誘騙您點擊惡意連結或洩露個人資料。對未經請求的訊息保持懷疑態度。
  • 來電顯示欺騙（語音釣魚）： 攻擊者操縱來電顯示以顯示虛假號碼（通常來自合法實體），以誘騙您接聽並在電話中洩露資訊。

終端使用者的通用網路安全最佳實踐

  1. 使用強大且獨特的密碼： 使用大小寫字母、數字和符號的組合建立複雜的密碼。為每個線上帳戶使用獨特的密碼。考慮使用密碼管理員來幫助安全地產生和儲存密碼。
  2. 啟用雙重驗證 (2FA)： 只要可行，請為您的線上帳戶（電子郵件、社群媒體、銀行）啟用 2FA。這增加了一層額外的安全防護，除了密碼之外，還需要第二種驗證方法（例如來自手機的驗證碼）。
  3. 保持軟體更新： 定期更新您的作業系統、網頁瀏覽器和所有應用程式。更新通常包含保護免受已知漏洞侵害的關鍵安全修補程式。
  4. 警惕可疑連結和附件： 請勿點擊未知連結或開啟來自未經請求的電子郵件或訊息的附件，即使它們看似來自您認識的人（其帳戶可能已被盜用）。
  5. 備份您的資料： 定期將重要檔案備份到外部硬碟或雲端儲存空間。這可以使您免於在遭受惡意軟體攻擊或裝置故障時遺失資料。
  6. 審查隱私設定： 定期審查您社群媒體帳戶和其他線上服務的隱私設定，以控制分享哪些資訊。
  7. 停用自動連線至 Wi-Fi： 設定您的裝置不要自動連線到未知或開放的 Wi-Fi 網路。手動選擇並驗證網路。
  8. 使用防毒/防惡意軟體： 在您的電腦上安裝信譽良好的防毒軟體並保持更新。考慮為智慧型手機安裝行動安全應用程式。

在不丹通報網路安全事件

如果您認為自己已成為網路犯罪（例如網路釣魚、帳戶盜用、線上詐騙）的受害者，或遇到網路安全漏洞，您應該向不丹的相關主管機關通報。網路安全事件的主要聯絡窗口是不丹皇家政府資訊與通訊部 (MoIC) 資訊科技與電信部 (DITT) 旗下的不丹國家電腦緊急應變小組 (CERT-Bhutan)。他們可以為處理網路威脅提供指導和協助。

透過採用這些網路安全實踐，居民和訪客可以更加安心地享受不丹日益增長的數位連線便利，並為每個人營造更安全、更保障的線上環境做出貢獻。