象牙海岸網路連線指南：電信與數位安全完整解析

象牙海岸網路連線指南：網際網路與行動網路完整解析

過去十年中，象牙海岸在數位基礎建設方面取得了重大進展，已成為西非電信領域的領頭羊。對於居民和訪客而言，了解網際網路連線、行動網路和公共 Wi-Fi 的細微差別，對於確保順暢溝通與工作效率至關重要。

行動網路現況與 5G 可用性

象牙海岸的行動通訊市場蓬勃且競爭激烈，主要由三大巨頭主導：

• Orange 象牙海岸 (Orange CI)： 作為法國電信巨頭的子公司，Orange CI 通常擁有最廣泛的訊號覆蓋範圍和最可靠的服務，特別是在城市中心和主要交通路線上。他們是最早大力投資 4G LTE 的業者之一，目前正積極在主要城市部署 5G 服務。
• MTN 象牙海岸 (MTN CI)： 隸屬於南非 MTN 集團，MTN CI 提供了強有力的競爭，特別是在數據服務和創新的行動貨幣解決方案方面。他們的 4G LTE 網路覆蓋廣泛，且同樣在推進 5G 部署，但在全國覆蓋範圍上可能略微落後於 Orange。
• Moov Africa 象牙海岸 (Moov Africa CI)： 前身為 Etisalat/Atlantique Telecom，Moov Africa CI（現為 Maroc Telecom 集團的一部分）是第三大營運商。雖然其市場份額小於 Orange 和 MTN，但它提供具競爭力的價格，並持續擴大其 4G LTE 的覆蓋。其 5G 計劃正在開發中，與競爭對手相比，可用性較為有限。

5G 可用性

截至 2023 年底和 2024 年初，5G 主要在商業首都阿必尚（特別是 Plateau、Cocody、Marcory 等商業區）提供，並正逐步擴展到布瓦凱和雅穆索戈等其他主要城市。用戶需要支援 5G 的裝置以及電信業者提供的特定 5G 方案。雖然速度明顯更快，但在主要大都市區以外，訊號覆蓋可能仍不穩定。

網路速度與固定線路基礎建設

雖然行動數據是許多象牙海岸人上網的主要方式，但固定線路寬頻選擇正在擴展，特別是城市地區的光纖到戶 (FTTH)。

• 固定寬頻供應商： Orange CI 是固定寬頻市場的重要參與者，以 "Orange Fibre" 品牌提供 FTTH。其他供應商包括當地的 MTN Business（主要服務企業客戶）和較小的區域性 ISP。
• 典型速度：
  • 行動數據 (4G LTE)： 用戶可以預期平均下載速度在 15 Mbps 到 50 Mbps 之間，在訊號良好的地區峰值可能會更高。上傳速度通常為 5-15 Mbps。密集市區的網路擁塞可能會影響效能。
  • 行動數據 (5G)： 在已開通 5G 的地區，下載速度可達 100 Mbps 至 500 Mbps 以上，為高頻寬需求的任務帶來顯著提升。
  • 固定寬頻 (FTTH)： 入門級光纖方案的下載速度通常從 20-50 Mbps 起步，而高階方案則可達到 100 Mbps、200 Mbps 甚至更高，具體取決於供應商和地點。在仍提供 ADSL 的地區，其速度要慢得多，通常低於 10 Mbps。

旅客與居民的實用連線建議

1. 購買當地 SIM 卡（預付卡）

• 購買地點： SIM 卡可在主要城市的電信業者門市、阿必尚菲利克斯·烏弗埃-博瓦尼國際機場 (ABJ) 的櫃檯以及全國各地的授權零售商處輕鬆購得。
• 規定要求： 根據 ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) 的監管要求，SIM 卡必須進行實名登記。您通常需要攜帶護照，有時還需要簽證或當地身分證件。在某些情況下，註冊流程包括拍照和提供生物特徵資料（指紋）。
• 費用： SIM 卡本身很便宜（通常約 1,000-2,000 西非法郎，約合 1.70-3.40 美元）。真正需要付費的是您購買的數據、通話和簡訊套裝方案。
• 啟用： 成功註冊後，通常會立即啟用。
• 推薦營運商： 為了獲得最完善的覆蓋範圍和良好的數據速度，通常推薦 Orange CI 和 MTN CI，因為他們的網路覆蓋最廣。

2. 儲值與數據方案

• 通話費/餘額： 可在數千個街頭攤販、電信業者門市購買，也可透過行動貨幣平台便利地進行儲值。
• 數據套裝方案： 所有營運商都提供豐富的日租、週租和月租數據方案。購買套裝方案絕對比按流量計費更划算。您可以查看營運商的 USSD 碼（例如 #123# 或 #144#）或行動應用程式，以獲取可用的方案和優惠資訊。
• 行動貨幣整合： 行動貨幣服務（Orange Money、MoMo、Wave、Flooz）無處不在，且已高度融入日常生活。它們可用於購買數據、通話費和支付帳單，通常還伴隨吸引人的優惠和更高的便利性。

3. 家用與企業網路

• 光纖網路： 對於城市地區的居民和企業，光纖 (FTTH/FTTB) 是確保穩定性與速度的首選。Orange Fibre 是市場的主導者。安裝可能需要幾天到一週的時間，具體取決於位置和可用性。
• 固定無線存取 (FWA)： 在沒有光纖基礎建設的地區，使用 4G/5G 分享器的固定無線解決方案可以提供不錯的速度，但可能會受到數據流量限制。
• ADSL： 較不常見且速度較慢，主要存在於光纖尚未覆蓋的舊式建築中。

4. 公共 Wi-Fi

• 可用性： 公共 Wi-Fi 在阿必尚、布瓦凱和雅穆索戈等主要城市的飯店、咖啡廳、餐廳、購物中心和部分公共空間非常普遍。
• 品質： 品質差異極大。雖然有些商家提供快速且穩定的連線，但其他商家可能速度緩慢或斷斷續續。
• 安全： 使用開放式公共 Wi-Fi 網路時請務必小心。許多商家提供受密碼保護的網路，這通常較為安全，但仍需保持警惕。（詳細的安全建議請參閱「消費者注意事項」章節）。
• Captive Portals： 許多公共 Wi-Fi 網路需要透過 Captive Portal 進行註冊（例如輸入電子郵件、電話號碼或社群媒體登入）才能存取。這通常是出於合規和安全目的。

5. 漫遊 vs. 當地 SIM 卡

• 對於短期停留（幾天），國際漫遊可能很方便，但通常費用非常昂貴。
• 對於較長時間的停留或頻繁的數據使用，購買當地 SIM 卡是目前為止最經濟且實用的選擇，能提供更好的費率和在地化方案。

6. 穩定性與覆蓋範圍

• 阿必尚和其他主要城市的網路覆蓋通常良好。然而，在農村地區，訊號可能會斷斷續續，或僅限於 2G/3G。
• 停電有時會影響行動網路基地台，不過營運商通常備有備用電源系統以確保服務不中斷。光纖網路對當地電力波動的抵禦能力通常較強。

透過了解這些面向，不論是個人或企業都能在象牙海岸不斷發展的數位環境中游刃有餘，確保獲得持續且可靠的連線服務。

象牙海岸的資料保護、隱私與線上安全：法律概述

象牙海岸一直積極為其電信部門建立監管框架，並在近年來加強了資料保護和網路安全。其目標是在保障用戶權利和國家安全的同時，促進蓬勃發展的數位經濟。

電信監管機構：ARTCI

象牙海岸電信和資訊通信技術 (ICT) 的主要監管機構是 Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI)。ARTCI 根據 2012 年 2 月 13 日頒布的第 2012-111 號法律成立，是負責以下工作的重要機構：

• 監管電信基礎建設的存取與共享。
• 向營運商（如 Orange CI、MTN CI、Moov Africa CI）發放執照。
• 確保行業內的公平競爭。
• 保護消費者權益並處理申訴。
• 管理國家號碼計劃和頻譜分配。
• 監督電信和資料保護法律的合規情況。

ARTCI 在監督行動網路營運商和網際網路服務供應商方面發揮著至關重要的作用，確保服務品質、推動創新，並在整個象牙海岸數位生態系統中強制執行法律標準。

資料保護法：2013 年 6 月 19 日第 2013-450 號法律

象牙海岸資料保護的基石是 Loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel（2013 年 6 月 19 日第 2013-450 號關於個人資料保護的法律）。這部全面的法律在很大程度上與國際最佳實踐接軌，與歐洲的資料保護原則高度相似。關鍵面向和要求包括：

• 個人資料的定義： 定義廣泛，包括與已識別或可識別的自然人（資料當事人）相關的任何資訊。這涵蓋姓名、地址、身分證號碼、位置資料、線上識別碼，或該自然人特有的物理、生理、基因、心理、經濟、文化或社會身分特徵。
• 資料控制者與處理者： 法律明確定義了決定個人資料處理目的和方式的實體（資料控制者）以及代表其處理資料的實體（資料處理者）的角色和責任。雙方均承擔特定義務。
• 資料處理原則： 法律規定必須遵守以下幾項基本原則：
  • 合法性、公平性與透明度： 處理個人資料必須針對資料當事人以合法、公平和透明的方式進行。
  • 目的限制： 資料的收集必須出於特定、明確和合法的目的，且不得以與這些初始目的不相容的方式進行後續處理。
  • 資料最小化： 收集的資料必須充足、相關，且僅限於處理目的所絕對必需的範圍。
  • 正確性： 個人資料必須準確，並在必要時保持最新狀態。必須採取一切合理步驟，確保針對處理目的而言不準確的個人資料能被立即刪除或更正。
  • 儲存限制： 資料的保存形式必須僅在能識別資料當事人的必要期限內進行，以實現處理個人資料的目的。超過此期限後，資料必須進行匿名化或安全刪除。
  • 完整性與機密性（安全）： 必須採用適當的技術或組織措施（例如加密、存取控制），以確保個人資料獲得適當的安全保護，包括防止未經授權或非法的處理，以及防止意外遺失、毀損或損壞。
• 同意： 處理個人資料（特別是敏感資料，如健康、宗教信仰、政治傾向、生物特徵資料）通常需要獲得資料當事人明確、具體、知情且無誤的同意。同意必須是自由給予且可輕易撤回的。
• 資料當事人權利： 個人對其個人資料享有幾項基本權利：
  • 存取權： 確認其個人資料是否正在被處理，若是，則可存取該個人資料及相關資訊。
  • 更正權： 要求立即更正與其相關的不準確個人資料。
  • 刪除權（被遺忘權）： 在特定條件下（例如資料對於原目的不再必要、撤回同意）要求刪除其個人資料。
  • 拒絕權： 拒絕將其個人資料用於直接行銷，或基於與其特定情況相關的理由拒絕處理。
  • 限制處理權： 在特定條件下（例如當資料的準確性受到質疑時）要求限制資料處理。
• 資料傳輸： 個人資料傳輸至象牙海岸境外受到嚴格規管，要求目的地國家必須提供足夠的保護水準，或提供特定的保障措施（例如合約條款）以確保資料持續受到保護。
• 申報與許可： 資料控制者必須向 ARTCI 申報或取得事先許可，才能進行某些類型的資料處理活動，特別是涉及敏感資料、大規模處理或跨境傳輸的活動。這確保了監管機構的監督。
• 處罰： 未遵守第 2013-450 號法律可能會導致高額的行政罰鍰、民事責任，嚴重違規者甚至會面臨刑事處罰，這強調了合規的重要性。

隱私法規與線上安全

除了個人資料外，象牙海岸的法律框架還涉及更廣泛的隱私法規和線上安全措施：

• 電子通訊保密性： 法律通常保護電子通訊的機密性和完整性。攔截通訊通常需要獲得明確的司法授權，以維護隱私權。
• 兒童線上保護： ARTCI 與其他政府機構和非政府組織合作，積極推動兒童線上安全倡議。這包括針對網路霸凌、網路誘拐、接觸不當內容以及未成年人負責任使用網路的宣導活動。
• 網路安全框架與網路犯罪法： 象牙海岸透過 Loi n° 2013-451 du 19 juin 2013 relative à la lutte contre la cybercriminalité（2013 年 6 月 19 日第 2013-451 號關於打擊網路犯罪的法律）強化了其數位安全態勢。這部關鍵法律將各種網路犯罪行為定為刑事犯罪，包括未經授權存取電腦系統、篡改資料、干擾系統、線上詐騙、網路恐怖主義和兒童色情。它為起訴惡意行為者提供了堅實的法律依據，並透過遏制網路攻擊來補充資料保護工作。

審查制度與網路自由

雖然與其他一些非洲國家相比，象牙海岸通常維持著相對開放的網路環境，但在特定時期，網路自由也曾面臨審查：

• 偶發性的社群媒體限制： 在政治局勢緊張、全國大選或重大公共動盪期間，曾有臨時限制或減緩社群媒體平台（例如 WhatsApp、Facebook、X/Twitter）速度的報導。政府通常解釋這些措施是為了防止虛假訊息、仇恨言論或煽動暴力的傳播，但這也引發了對言論自由和資訊獲取權的擔憂。
• 內容過濾： 象牙海岸並不存在類似「防火長城」那樣公開且廣泛的國家級內容過濾系統。然而，其法律框架（特別是網路犯罪法）可能會被用於透過法院命令或 ARTCI 及其他主管機關發布的指令，來封鎖被視為非法的內容（例如仇恨言論、兒童色情、煽動恐怖主義）。
• 法律模糊性與執行： 儘管法律存在，但其解釋和應用（特別是涉及國家安全或公共秩序時）有時會產生模糊空間，這可能會導致自我審查或對線上言論的無形限制。公民社會組織持續倡導更高的透明度並遵守國際人權標準。

總結來說，象牙海岸已建立了完善的資料保護和網路安全法律基礎，並以 ARTCI 作為核心執法機構。雖然整體的網路環境是開放的，但在敏感的政治時期，仍需警惕潛在的通訊限制。在象牙海岸數位空間內營運或與之互動的企業和個人必須敏銳地意識到這些法律法規，以確保合規、保護其數位資產並維護資料當事人的權利。

象牙海岸企業提供公共 Wi-Fi 的義務：法律與技術合規指南

對於象牙海岸的企業（包括飯店、咖啡廳、餐廳、購物中心、共享辦公空間和公共交通樞紐）而言，提供公共 Wi-Fi 已不再是奢侈品，而是現代消費者的基本期待。然而，提供這項服務伴隨著重大的法律和技術義務，特別是在資料隱私和安全方面。這些義務主要受 Loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel（資料保護法）和 Loi n° 2013-451 du 19 juin 2013 relative à la lutte contre la cybercriminalité（網路犯罪法）管轄，兩者均由 ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) 監督。

提供公共 Wi-Fi 企業的法律義務

在提供公共 Wi-Fi 時充當資料控制者或處理者的企業，必須遵守象牙海岸資料保護法的嚴格要求。

1. 遵守資料保護法 (Loi n° 2013-450)

• 同意： 如果企業從存取其 Wi-Fi 的用戶收集任何個人資料（例如姓名、登入用的電子郵件地址或電話號碼、MAC 地址、連線時間、與識別碼關聯的使用模式），則必須獲得資料當事人明確、具體、知情且無誤的同意。這通常可以透過設計良好的 Captive Portal 進行有效管理。
• 透明度/隱私權政策： 必須清楚告知用戶收集了哪些資料、收集的原因、將如何使用、可能與誰共享以及保留期限。在用戶連線之前，應在 Captive Portal 上顯著展示或連結一份簡明、易於存取且易於理解的隱私權政策。
• 目的限制： 收集的資料只能用於已獲得同意的聲明目的（例如提供 Wi-Fi 存取、經單獨同意的行銷活動、履行法律義務）。未經重新獲得明確同意，企業不得將資料挪作不相關的其他用途。
• 資料最小化： 僅收集實現聲明目的所絕對必需的資料。例如，如果僅提供網路存取，簡單接受服務條款可能就足夠了，而無需索取詳細的個人資料。過度收集資料會增加合規負擔和安全風險。
• 資料安全： 企業有法律義務實施適當的技術和組織措施，以保護收集的用戶資料免受未經授權的存取、遺失、毀損、篡改或洩露。這包括安全的資料儲存、嚴格的存取控制、敏感資料的加密（傳輸中和靜態）以及定期安全稽核。忽視這一點可能會導致嚴厲的處罰。
• 資料當事人權利： 企業必須建立相應程序，以回應用戶根據第 2013-450 號法律提出的資料請求，例如存取、更正或刪除請求。用戶應能輕鬆行使這些權利。
• 向 ARTCI 申報： 根據所收集資料的性質和規模（特別是涉及敏感資料、廣泛的用戶畫像或大規模資料處理時），企業可能需要在開始此類處理活動之前向 ARTCI 申報或取得事先許可。建議諮詢 ARTCI 指南或法律顧問。

2. 網路犯罪法 (Loi n° 2013-451) 與潛在責任

• 雖然網路犯罪法沒有明確規定公共 Wi-Fi 提供商的資料保留義務，但它隱含地要求企業在發生刑事調查時配合執法部門。這種配合可能包括提供在該網路上實施違法行為的用戶的日誌或識別資訊。
• 為了降低潛在責任並便於配合，許多企業選擇在有限期限內記錄基本的連線資料（例如分配的 IP 地址、連線裝置的 MAC 地址、連線時間、工作階段持續時間）。這種做法必須透明地告知用戶，並嚴格按照資料保護原則和資料安全要求進行。

公共 Wi-Fi 的技術義務與最佳實踐

部署安全且合規的公共 Wi-Fi 不僅僅是安裝一個存取點，還需要仔細的技術設定。

1. Captive Portals

• 合規必備： 強烈建議（甚至可以說是必須）使用 Captive Portal 來管理公共 Wi-Fi 存取，並將其作為法律合規和用戶協議的主要介面。
• 同意機制： 它應明確要求用戶接受服務條款，且至關重要的是，針對基本操作日誌之外的任何資料收集，提供清晰、細緻的同意選項。
• 資訊揭露： 該入口網站必須顯著展示或連結到企業的隱私權政策、可接受使用政策以及連線和使用服務的清晰說明。
• 驗證方法： 提供多種驗證選項，以平衡用戶便利性與資料收集需求：
  • 電子郵件/電話號碼註冊： 有助於更好地識別用戶和進行溝通，但需要收集更多資料，因此必須獲得明確同意。
  • 社群媒體登入： 對用戶而言很方便，但可能涉及與第三方社群媒體供應商共享更多資料，這必須予以揭露。
  • 憑證/代碼存取： 在飯店或付費服務中很常見，可在存取點提供受控存取，而無需收集大量個人資料（儘管憑證發行方可能會收集資料）。
• 工作階段管理： 實施工作階段限制（時間、數據流量），以管理網路資源，確保公平使用，並為所有顧客維持一致的用戶體驗。

2. 網路安全與區隔

• 獨立網路 (VLAN)： 公共 Wi-Fi 應始終與企業的內部營運網路（處理 POS 系統、後台電腦、安全監控相機、員工裝置等）完全隔離並處於獨立網路（例如透過 VLAN 區隔）。這種關鍵的隔離可防止公共用戶存取或危害敏感的企業基礎建設。
• 強加密 (WPA2/WPA3)： 即使公共 Wi-Fi 網路對用戶而言看似「開放」（即連線不需要密碼），存取點與用戶裝置之間的底層連線在技術可行時仍應採用強加密。對於受密碼保護的公共網路，應使用 WPA2-Personal 或 WPA3-Personal。企業應教育用戶，即使有密碼，除非使用 VPN，否則同一公共網路上的其他用戶仍可能看到其流量。
• 防火牆規則與用戶端隔離： 實施嚴格的防火牆規則以隔離公共 Wi-Fi 用戶（用戶端隔離），防止點對點攻擊。此外，必須設定嚴格的防火牆規則，阻擋從公共 Wi-Fi 網路到內部企業網路的所有存取。
• 定期更新： 確保所有網路設備（路由器、存取點、防火牆）都已安裝最新的韌體更新，以修補已知的安全漏洞並提升效能。

3. 頻寬管理

• 實施服務品質 (QoS) 或頻寬限制，以確保所有連線用戶之間的公平使用。這可以防止單一用戶壟斷頻寬並降低其他人的體驗。

4. 資料保留與刪除

• 如果記錄資料（例如連線日誌），請在隱私權政策中明確定義保留期限，確保其不長於實現聲明目的或法律合規所需的期限（例如網路犯罪法可能隱含的調查目的）。
• 建立安全的資料刪除或匿名化程序，一旦保留期限屆滿即執行，以防止未經授權存取過期資料。

5. 實體安全

• 確保對網路設備（路由器、交換器、伺服器）的實體存取僅限於授權人員，防止篡改或未經授權的資料存取。

象牙海岸企業的特定考量

• ARTCI 指導： 企業應主動諮詢 ARTCI 定期發布的官方指南、建議和通告，以了解公共 Wi-Fi 提供和資料處理的最新規定。ARTCI 是合規性的最終裁決機構。
• 文化與語言背景： 雖然 Captive Portal 至關重要，但請確保用戶介面清晰、易於存取，並提供官方語言（主要是法語），以方便用戶理解並確保其給予有效的同意。
• 監控與報告： 如果在企業的 Wi-Fi 網路上追蹤到犯罪活動，企業必須準備好配合執法部門，在符合適當法律程序和令狀的情況下提供記錄的資料，這符合網路犯罪法的規定。

透過認真履行這些法律義務並實施健全的技術實踐，象牙海岸的企業可以提供有價值的公共 Wi-Fi 服務，同時切實保護用戶的隱私和自身的法律地位。忽視這些責任可能會導致嚴重的商譽受損、鉅額罰款以及象牙海岸法律下的嚴重法律後果。

象牙海岸終端用戶網路安全：應對開放熱點、VPN 與偽冒風險

雖然象牙海岸的數位環境提供了日益便利的連線和機遇，但終端用戶必須採取主動且知情的網路安全方法，尤其是在與公共 Wi-Fi 網路和行動服務互動時。全球複雜網路犯罪的興起，意味著保持警惕對於保護個人資料、財務安全和數位身分至關重要。

開放式公共 Wi-Fi 熱點的相關風險

在咖啡廳、機場、飯店和購物中心常見的開放式（未加密）Wi-Fi 網路雖然提供了便利，但也帶來了用戶必須注意的重大安全風險：

• 中間人 (MitM) 攻擊： 在 MitM 攻擊中，網路犯罪分子會攔截您的裝置與網際網路之間的通訊。他們可以在您不知情的情況下，秘密讀取、篡改您的流量並植入惡意內容。在未加密的公共 Wi-Fi 網路中，攻擊者可以輕鬆「竊聽」數據，從而可能洩露用戶名、密碼和敏感資訊，尤其是在網站未使用 HTTPS 加密的情況下。
• 封包竊聽： 攻擊者可以使用現成的工具來擷取在不安全 Wi-Fi 網路上傳輸的數據封包。如果網站未能對其所有流量強制執行端到端 HTTPS 加密，這可能會洩露敏感資訊，例如電子郵件內容、社群媒體登入資訊，甚至銀行詳細資料。
• 惡意軟體散播： 網路犯罪分子可以利用連接到公共網路的裝置中的漏洞，植入惡意軟體、勒索軟體或間諜軟體。他們還可能建立虛假的 Wi-Fi 熱點（參見下文的 Wi-Fi 偽冒），一旦連線，就會自動嘗試用惡意軟體感染您的裝置。
• 工作階段劫持： 攻擊者可以竊取您的工作階段 Cookie，這些 Cookie 用於在網站上維持您的登入狀態。利用這些 Cookie，他們可以在網站或應用程式上冒充您，而無需輸入密碼，從而未經授權存取您的帳戶。
• 網路上的不安全裝置： 如果您裝置的共享設定（例如檔案共享、網路搜尋）過於寬鬆，同一公共網路上的其他用戶可能會看到並存取您的裝置。這可能會允許其他人瀏覽您的檔案，甚至控制您的裝置。

開放式熱點的防範措施：

• 預設不安全： 始終假設任何公共 Wi-Fi 網路都是不安全的，無論它是否設有密碼保護。
• 避免敏感交易： 除非使用虛擬專用網路 (VPN)，否則在連接公共 Wi-Fi 時，請避免進行網路銀行交易、購物、存取機密工作文件或傳輸任何高度個人化的資訊。
• 首選 HTTPS： 始終確認您訪問的網站網址列中使用 "HTTPS"（例如 https://www.example.com）並顯示鎖頭圖示。這表示您的瀏覽器與網站之間的連線已加密。
• 停用檔案共享： 在公共網路上時，關閉裝置上的檔案共享、遠端登入、AirDrop（適用於 Apple 裝置）和其他網路共享選項。將您的網路設定檔設為「公共」或「訪客」。
• 更新軟體： 定期確保您的作業系統、網頁瀏覽器和所有應用程式都已更新。軟體更新通常包含修補已知漏洞的關鍵安全修補程式。
• 使用防火牆： 啟用裝置內建的防火牆。這可以作為屏障，控制進出網路流量並防止未經授權的存取。

VPN 在象牙海岸的作用

虛擬專用網路 (VPN) 在您的裝置與 VPN 伺服器之間建立一條加密的「隧道」，將您的所有網路流量引導通過此安全連線。這是增強線上安全和隱私不可或缺的工具。

• 優點：
  • 資料加密： 通過 VPN 隧道傳輸的所有資料都會被加密，保護其免受竊聽者、網際網路服務供應商 (ISP)、公共 Wi-Fi 營運商和網路犯罪分子的侵害，這在公共 Wi-Fi 上尤為關鍵。
  • 增強匿名性： 您的真實 IP 地址會被 VPN 伺服器的 IP 地址遮蔽，使他人難以將您的線上活動追溯到您的實際物理位置，從而增強您的線上隱私。
  • 繞過地理限制： 透過連接到另一個國家的伺服器，VPN 可以允許您存取在象牙海岸可能無法使用的受地理限制的內容和服務。
  • 公共 Wi-Fi 安全性： 在連接到任何公共或潛在不安全的網路時，VPN 堪稱是安全進行敏感交易和確保隱私最有效的工具。
• 在象牙海岸的合法性： 在象牙海岸，使用 VPN 通常是合法的。沒有特定法律禁止個人出於合法目的使用 VPN。然而，必須明白的是，在使用 VPN 時從事非法活動在象牙海岸法律下仍然是非法的（例如，根據第 2013-451 號法律）。
• 選擇 VPN：
  • 商譽與無日誌政策： 選擇一家信譽良好且擁有強大、經獨立稽核的無日誌政策的 VPN 供應商，這意味著他們不會記錄您的線上活動。
  • 伺服器位置： 尋找在符合您需求的地區提供伺服器的 VPN 服務（例如，用於繞過地理限制或獲得更快的本地連線）。
  • 強加密協定： 確保 VPN 提供強大的加密協定，如 OpenVPN、IKEv2/IPsec 或 WireGuard。
  • 付費 vs. 免費： 考慮投資付費 VPN 服務。免費 VPN 通常有諸多限制（流量限制、速度較慢）、安全性較弱，有些甚至可能會記錄並出售您的資料，從而損害了它們聲稱提供的隱私。

偽冒風險與網路釣魚詐騙

偽冒是網路犯罪分子常用的策略，他們將自己偽裝成值得信賴的實體或來源，以獲取敏感資訊或部署惡意軟體。

• Wi-Fi 偽冒（邪惡雙胞胎攻擊）： 攻擊者會設置名稱與合法熱點極其相似的虛假 Wi-Fi 熱點（例如，用 "Orange_Free_Wifi" 代替 "Orange_WiFi_Officiel" 或 "ABJ Airport Free"），以誘騙毫無防備的用戶。當您連接到虛假網路時，您的所有網路流量都會通過攻擊者的裝置，使他們能夠竊取您的資料、將您重定向到惡意網站，甚至植入惡意軟體。
  • 防範措施： 如果不確定，請始終向場所工作人員核對網路名稱。對名稱通用或異常的開放網路保持警惕。在輸入任何登入憑證之前，務必確認網址（例如 www.yourbank.com）。
• 網路釣魚： 這種無孔不入的威脅涉及發送欺騙性的電子郵件、簡訊（簡訊釣魚）或即時訊息，旨在欺騙您透露個人資訊（密碼、銀行詳細資料、信用卡號）或點擊安裝惡意軟體的惡意連結。這些訊息通常會模仿合法的組織（例如您的銀行、Orange CI 或 MTN CI 等行動營運商、政府機構或知名企業）。
  • 防範措施：
    • 保持懷疑： 仔細審查所有主動發送的訊息，尤其是那些要求立即採取行動或提供不切實際獎勵的訊息。
    • 檢查寄件者詳細資料： 仔細核對寄件者的電子郵件地址或電話號碼。釣魚郵件通常使用稍微修改過的網域（例如，用 oranqe.ci 代替 orange.ci）。
    • 尋找可疑跡象： 語法錯誤、拼寫錯誤、緊急或威脅性語言、通用問候語（「親愛的客戶」）、可疑附件以及對敏感資訊的意外索取，都是網路釣魚企圖的常見指標。
    • 切勿點擊可疑連結： 不要點擊電子郵件或簡訊中的連結，而是在瀏覽器中直接輸入官方網站地址，或使用信任的書籤。
    • 核實請求： 如果收到聲稱來自您的銀行或行動營運商要求提供個人資料的訊息，請直接使用官方電話號碼或網站與他們聯繫，而不要透過可疑訊息中提供的聯絡資訊。
• 簡訊詐騙（SIM 卡劫持/詐騙）： 雖然嚴格來說不屬於 Wi-Fi 意義上的「偽冒」，但簡訊詐騙在該地區非常普遍。這可能涉及提供虛假中獎訊息、為虛構的緊急情況索取資金，或企圖欺騙用戶透露 SIM 卡詳細資料以進行「SIM 卡交換 (SIM Swapping)」。在 SIM 卡交換中，攻擊者會說服您的行動營運商將您的電話號碼轉移到他們的 SIM 卡上，從而控制您的通話、簡訊以及潛在的雙重驗證碼，進而接管您的帳戶。
  • 防範措施： 切勿回覆主動索取個人資訊的要求，尤其是與您的 SIM 卡或行動帳戶相關的資訊。對有關「贏得」您未曾參與的抽獎或獎項的訊息保持高度警惕。如果您懷疑遭遇 SIM 卡交換或收到有關您行動帳戶的可疑訊息，請立即透過官方客服管道聯繫您的行動營運商（Orange CI、MTN CI、Moov Africa CI）。

象牙海岸終端用戶的一般網路安全建議

1. 強大且唯一的密碼： 為您的所有線上帳戶使用複雜且唯一的密碼。結合大小寫字母、數字和符號。考慮使用信譽良好的密碼管理員來安全地產生和儲存它們。
2. 雙重驗證 (2FA)： 盡可能啟用 2FA，尤其是對於電子郵件、銀行和社群媒體等關鍵帳戶。這增加了一層額外的安全保護，通常在密碼之外還需要來自您手機的驗證碼或硬體權杖。
3. 保持軟體更新： 定期更新您的作業系統（Windows、macOS、Android、iOS）、網頁瀏覽器、防毒軟體和所有應用程式。更新通常包含修補已知漏洞的關鍵安全修補程式。
4. 防毒/防惡意軟體： 在您的所有裝置（電腦、智慧型手機、平板電腦）上安裝並維持信譽良好的防毒和防惡意軟體，並定期進行掃描。保持其定義檔為最新狀態。
5. 備份您的資料： 定期將重要檔案、照片和文件備份到外部硬碟或安全的雲端服務。這可以在裝置遺失、損壞或遭受網路攻擊時保護您的資料。
6. 注意您分享的內容： 在社群媒體或公共論壇上發布敏感個人資訊之前請三思。網路犯罪分子經常收集這些資訊來策劃針對性的網路釣魚攻擊或進行身分盜竊。
7. 自我教育： 隨時了解與該地區相關的最新網路威脅、詐騙和最佳實踐。ARTCI 或當地的網路安全倡議可能會提供公眾宣導活動和資源。

透過採取這些健全的網路安全實踐，象牙海岸的個人可以顯著降低其面對線上威脅的脆弱性，並更安全地享受互聯世界帶來的巨大好處。