阿曼公共 WiFi 與數位隱私：連線法規與安全完整指南

阿曼的寬頻基礎建設

阿曼在發展寬頻基礎建設方面取得了重大進展，特別著重於城市以及日益普及的半城市地區的光纖網路（FTTH - 光纖到戶）。政府透過各項倡議，旨在確保高速網路的普及。雖然 FTTH 提供最快的速度，但在光纖部署仍在進行中或較不可行的地區，ADSL 和固定無線解決方案依然存在。企業通常會利用專線來獲得穩定且可靠的連線。電信管理局（TRA）負責監管該行業，促進競爭與基礎建設發展。

行動網路營運商（MNO）與 5G 部署

阿曼的行動市場主要由兩大巨頭主導：Omantel 和 Ooredoo。Omantel 是當地的既有營運商，部分股權為政府所有，在阿曼蘇丹國擁有廣泛的訊號覆蓋範圍。Ooredoo 是卡達 Ooredoo 集團的子公司，是一家實力雄厚的競爭對手，以其創新服務和具競爭力的價格而聞名。第三家營運商 Vodafone Oman 最近也進入了市場，進一步加劇了競爭，並為消費者提供了更多選擇。

這三家行動網路營運商都一直在積極部署 5G 網路，特別是在馬斯喀特（Muscat）、塞拉萊（Salalah）、蘇哈爾（Sohar）和尼茲瓦（Nizwa）等主要城市。5G 覆蓋範圍正在迅速擴大，與 4G LTE 相比，提供了顯著提高的速度和更低的延遲。覆蓋區域內的使用者可以體驗每秒數吉位元（multi-gigabit）的速度，徹底改變了串流媒體、遊戲和商業應用的行動網路使用體驗。Omantel 和 Ooredoo 都會定期更新其覆蓋範圍地圖，建議查詢以獲取特定地區最新的 5G 可用性資訊。

遊客 SIM 卡建議

對於造訪阿曼的遊客，強烈建議購買當地的 SIM 卡，以獲得無縫連線和經濟實惠的通訊服務。預付 SIM 卡非常容易取得，可於以下地點購買：

• 機場：馬斯喀特國際機場（MCT）等主要機場設有 Omantel、Ooredoo 和 Vodafone Oman 的專屬櫃檯。這通常是抵達時最方便的選擇。
• 營運商門市：Omantel、Ooredoo 和 Vodafone Oman 的官方門市廣泛分佈在各城市的購物中心和商業中心。
• 授權經銷商：許多小型商店和超市也販售 SIM 卡，但通常最好前往官方門市以獲得完整的服務與支援。

所需文件：遊客通常需要出示護照和簽證（如適用）進行登記。根據阿曼法律，這是啟用所有 SIM 卡的強制性要求。

方案：所有營運商都提供專為遊客量身打造的各種預付方案，通常包含上網流量、本地與國際通話以及簡訊。這些方案的有效期（例如 7 天、14 天、30 天）和流量額度各不相同，因此建議根據您的停留時間和預期使用量來比較選擇。如果不需要語音通話，也有僅限上網的 SIM 卡可供選擇。儲值可以輕鬆透過線上、營運商 App 或眾多零售點進行。請確保您的手機已解鎖，以便使用當地的 SIM 卡。

阿曼的資料隱私法規

阿曼一直在逐步加強其數位隱私相關的法律框架。雖然過去缺乏單一、類似 GDPR 的全面性法律，但資料保護的規定散見於各項法規中。最重大的進展是 《個人資料保護法》（皇家法令第 6/2022 號），該法於 2023 年初生效。這部法律標誌著向更統一、更健全的資料保護制度邁出了實質性的一步，使阿曼更接近國際標準。

《個人資料保護法》引入了關鍵原則，例如資料最小化、目的限制、準確性、完整性和保密性。它賦予個人與其資料相關的權利，包括存取權、更正權、刪除權和限制處理權。它還確立了取得資料處理明確同意的要求，概述了跨境資料傳輸的條件，並規定在某些情況下必須指派資料保護官。該法適用於在阿曼境內處理個人資料，或處理阿曼居民資料的公共和私營部門實體。

在此之前，相關規定可見於：

• 《電子交易法》（皇家法令第 69/2008 號）：解決了電子簽章、合約以及資料完整性和保密性的某些方面。
• 《網路犯罪法》（皇家法令第 63/2012 號）：將未經授權存取資料、篡改資料和其他網路犯罪行為定為刑事犯罪，間接保護了資料。
• 《電信監管法》（皇家法令第 30/2002 號）：提供了電信框架，包括電信部門內的使用者資料和隱私方面。
• 《阿曼刑法典》（皇家法令第 7/2018 號）：包含與隱私、誹謗和濫用個人資訊相關的一般條款。

資料保留授權

根據《電信監管法》和 TRA 的指令，阿曼的電信服務供應商（包括 ISPs 和 MNOs）通常被要求在特定期限內保留某些使用者資料。這些資料通常包括訂戶資訊、連線記錄、IP 位址和流量資料。確切的保留期限和範圍受 TRA 法規約束，並可出於執法或國家安全目的而延長。這項授權對於預防犯罪、調查和國家安全至關重要。

外洩通報規則

《個人資料保護法》（皇家法令第 6/2022 號）引入了資料外洩通報的具體要求。在發生個人資料外洩時，資料控制者有義務通知相關主管機關，並在某些情況下通知受影響的資料主體。該法概述了此類通報的時間表和內容要求，強調及時性和透明度，以減輕潛在的危害。在此法頒布之前，外洩通報並未以全面的方式明確成文，儘管關鍵基礎設施和某些行業存在一般的申報義務。

政府審查與網路限制

阿曼保持著一定程度的網路審查，主要集中在封鎖被認為違反公共道德、伊斯蘭價值觀或國家安全的網站。這包括色情、賭博網站、某些 VoIP 服務（儘管現在許多服務已可以存取），以及被認為具有政治敏感性或宣揚仇恨言論的內容。TRA 負責執行這些限制。雖然存在過濾，但通常被認為不如該地區其他一些國家那樣廣泛。嘗試存取被封鎖內容的使用者可能會發現其存取被拒絕。在阿曼，個人使用虛擬私人網路（VPN）通常並不違法，但使用 VPN 存取阿曼法律明確禁止的內容仍可能帶來風險。

阿曼咖啡廳與飯店的 Captive Portal 法規

對於在阿曼提供 WiFi 的咖啡廳、飯店和其他公共場所而言，實施 Captive Portal 不僅是提升使用者體驗的最佳實踐，也是合規的關鍵步驟。Captive Portal 允許場所展示使用條款和條件、收集必要的使用者資料（如果需要），並管理網路存取。

在法律上，場所應確保其 Captive Portal 清楚說明：

• 服務條款（ToS）：概述可接受的使用方式、禁止的活動（例如非法下載、存取非法內容）以及免責聲明。
• 隱私權政策：告知使用者收集了哪些資料、收集的原因、如何使用、儲存以及儲存多久，以符合阿曼的《個人資料保護法》（皇家法令第 6/2022 號）。
• 同意：使用者在獲得存取權限之前，應明確同意服務條款和隱私權政策。這為 WiFi 的使用建立了契約基礎。

收集顧客資料

在阿曼，出於安全和合規目的，透過 Captive Portal 收集顧客資料是允許的，而且通常是明智的，特別是對於飯店而言。收集的資料類型可包括：

• 身分識別資料：姓名、電子郵件地址、電話號碼，以及可能的護照/身分證號碼（特別是飯店顧客，這是標準做法）。
• 連線資料：MAC 位址、IP 位址、連線時間和持續時間。

法律依據與目的：資料收集應始終具有明確的法律依據（例如同意、合法利益、法律義務），並用於特定、合法的目的，例如：

• 配合執法部門：協助主管機關進行調查，因為 ISPs 和場所可能會被要求提供使用者記錄。
• 網路安全：監控濫用行為、防止網路攻擊並管理頻寬。
• 服務改進：了解使用模式並提升 WiFi 品質。

所有收集的資料必須安全地儲存，防止未經授權的存取，且僅在必要的時間內保留，並遵守阿曼《個人資料保護法》的原則。

顧客非法下載的法律責任

在阿曼提供公共 WiFi 的場所，如果其網路被用於非法活動，例如侵犯著作權（非法下載）或存取禁止內容，將面臨潛在的法律責任。雖然法律框架可能承認「單純管道」抗辯（即場所僅提供網路連線，而對特定內容不知情或無法控制），但這種抗辯並非絕對。

為了減輕法律責任，場所應該：

• 實施健全的記錄保存：詳細記錄連線的人員、時間和持續時間（IP 位址、MAC 位址、時間戳記）。這有助於識別應對非法活動負責的使用者。
• 明確的服務條款：在 WiFi 服務條款中明確禁止非法活動，讓使用者了解其責任。
• 回應通知：及時調查並回應從主管機關或著作權所有人處收到的任何非法活動通知。
• 網路安全：確保網路安全以防止未經授權的使用，並對服務保持合理程度的控制。建議定期進行安全稽核。

透過實施這些措施，場所可以證明已盡到盡職調查義務，並降低承擔法律責任的風險。

在阿曼避免「邪惡雙胞胎」欺騙

在阿曼使用公共 WiFi 時，消費者必須警惕「邪惡雙胞胎（Evil Twin）」欺騙。邪惡雙胞胎是攻擊者設置的惡意 WiFi 存取點，旨在模仿合法的公共網路（例如「Muscat Airport Free WiFi」）。一旦您連線，攻擊者就可以攔截您的資料、竊取憑證或植入惡意軟體。

若要避免邪惡雙胞胎攻擊：

• 驗證網路名稱（SSID）：務必向工作人員（例如在咖啡廳、飯店前台）確認 WiFi 網路的確切名稱。攻擊者經常使用拼寫略有錯誤或相似的名稱。
• 尋找加密：優先選擇使用 WPA2 或 WPA3 加密的網路。避免使用無需密碼的開放式網路，因為這些網路本質上較不安全。
• 檢查 Captive Portals：合法的公共 WiFi 通常使用 Captive Portal 進行登入。對無需任何登入或服務條款頁面即可直接連線的網路保持警惕。
• 使用 HTTPS：確保您造訪的網站使用 HTTPS（由瀏覽器網址列中的鎖頭圖示表示）進行加密通訊。避免在未加密的公共 WiFi 上登入敏感帳戶（銀行、電子郵件）。
• 停用自動連線：關閉裝置對未知 WiFi 網路的自動連線功能，以防止意外連線到惡意存取點。

使用 VPN 確保安全與隱私

虛擬私人網路（VPN）是增強數位安全和隱私的強大工具，尤其是在使用公共 WiFi 時。

VPN 的好處：

• 加密：VPN 會加密您的網路流量，在您的裝置和 VPN 伺服器之間建立一個安全通道。這使得任何人（包括邪惡雙胞胎攻擊者或網路管理員）都極難窺探您的資料。
• 匿名性：透過 VPN 伺服器路由您的流量，您的真實 IP 位址會被隱藏，從而提供一層匿名保護。
• 繞過地理限制：雖然這不是主要的安全性好處，但 VPN 還可以允許存取在阿曼可能受到地理限制或在某些情況下被封鎖的內容或服務。但是，請注意，使用 VPN 存取阿曼法律明確禁止的內容仍可能帶來風險。

在阿曼的合法性：在阿曼，個人使用 VPN 通常被認為是合法的。沒有具體法律禁止個人使用 VPN 來保護其網路連線或存取未明確禁止的內容。然而，使用 VPN 進行惡意活動或規避法律（例如存取非法內容）仍然是違法的。

識別安全的熱點

除了避免邪惡雙胞胎之外，識別真正安全的熱點還需要尋找幾個指標：

• 信譽良好的供應商：堅持使用由知名企業（大型飯店、知名咖啡廳、官方政府存取點）提供的 WiFi，而不是未知的臨時網路。
• WPA2/WPA3 加密：如前所述，這些是目前強大 WiFi 安全性的標準。如果網路需要密碼，它很可能使用了其中之一。
• 合法的 Captive Portals：外觀專業、具有明確條款和條件以及隱私權政策的 Captive Portal，是合法且受管理網路的良好標誌。
• SSL 憑證：登入 Captive Portal 時，請檢查瀏覽器網址列中的鎖頭圖示，並確認 URL 開頭為 https://。這表示與該入口網站本身的連線是安全的。
• 裝置防火牆與防毒軟體：保持啟用裝置的防火牆，並確保您的防毒/防惡意軟體是最新的，無論您身在何種網路，都能提供額外的保護。
• 最少資訊分享：僅提供連線到公共 WiFi 網路所需的最低限度個人資訊。對要求提供過多個人詳細資訊的網路保持警惕。