新聞宏觀經濟告別芒果樹,迎接AWS:奈及利亞新數位郵遞區號引發雲端主權疑慮

告別芒果樹,迎接AWS:奈及利亞新數位郵遞區號引發雲端主權疑慮

作者: Techcabal·

重點速覽

  • •奈及利亞新推出的NDAPS為每棟可定位建築物分配一組11位字的英數代碼,可將位置從州層級縮小至單一具GIS定位的建築。
  • •通訊部長Bosun Tijani估計,地址系統不良導致漏件與投遞失敗,每年造成奈及利亞500億奈拉(3,766萬美元)至800億奈拉(6,026萬美元)的損失。
  • •TechCabal發現郵遞區號入口網站的對外基礎設施解析至Amazon Web Services,在奈及利亞推動數位主權之際,引發國家資料庫存放地點的疑問。
  • •奈及利亞中央銀行已指示金融機構將境內產生的支付交易數據存放於國內,該要求自2027年1月1日起生效。
  • •安全分析人士Chidi Omeje警告,若涵範圍排除犯罪集團活動的非正式聚落與農村地區,該系統的價值將相當有限。
告別芒果樹,迎接AWS:奈及利亞新數位郵遞區號引發雲端主權疑慮

數世代以來,在奈及利亞找路靠的是對地標的熟悉:「在藍色貨櫃左轉,找芒果樹,在磚牆前停下。」這項傳統如今即將走入歷史。10月1日,政府推出國家數位字母郵遞區號系統(NDAPS),為全國「可定位建築物」分配唯一的11位字元代碼。

該系統旨在精確定位單棟建築,讓配送路線安排、緊急應變派遣、金融服務客戶驗證及政府計畫推行更加便利。但系統定位建築物越精確,其數據價值就越高——誰能存取並控制這些數據也就越關鍵。NDAPS引發了數據儲存地點、誰能存取,以及資料外洩可能暴露什麼等疑問。它也考驗著奈及利亞保護這個精確定位全國建築物的資料庫的能力,而政府此刻正推動對數位基礎設施取得更大控制權。

指向建築物的郵遞區號

新系統為每一棟可分配地址的建築物指定一組11位字的英數代碼。單一代碼即可將位置從州層級縮小至單一建築:

  • 第1–2位,兩個字母——州/聯邦首都特區(FCT): 前兩個字母標識州或聯邦首都特區。在NIPOST官方範例郵遞區號FC 02 A09 DB 09中,「FC」代表FCT。
  • 第3–4位,兩個數字——地方政府區: 這兩個數字標識州或特區內的地方政府區。範例使用「02」;NIPOST的說明並未指出對應的LGA名稱。
  • 5–7位,三個字元——區(District): 接下來的三個字元標識郵政分揀的主要單位——區。範例區碼為「A09」。
  • 第8–9位,兩個字母——區域(Area): 這兩個字母標識區內的一個區域,最多可包含99棟建築。範例區域代碼為「DB」。
  • 第10–11位,兩個數字——建築物: 最後兩個數字將個別建築物標識為具有GIS定位的配送點。範例建築代碼為「09」。

NIPOST指出,代碼標識的是建築物而非個人,範例僅說明格式,並不確認任何真實地址。官方格式已公布於NIPOST的郵遞區號入口網站,並附有關於新字母數位系統的詳細說明。格式細節已於2026年10月8日根據NIPOST官方資料核對。

地址不良的代價

Bosun Tijani在10月1日的啟用儀式上表示,由於地址系統不良導致的漏件與投遞失敗,奈及利亞每年估計損失500億奈拉(3,766萬美元)至800億奈拉(6,026萬美元)。不過Tijani強調,地址危機的影響遠超過包裹遞送。

「你的家在哪裡?」他問道。「你的生意在哪裡?緊急情況下救護車該開往哪裡?包裹該送到哪裡?政府又該在哪裡提供關鍵服務?在奈及利亞,長期以來,準確回答這個簡單問題比應有的難度高出許多。後果相當重大。」

準確的地址能讓救護車更快抵達病患身邊,讓銀行確認客戶居住地或營業地點,也讓外送員不必依賴以附近加油站或地標為基準的指引就能找到客戶。

對餐廳等商家而言,效益立即可見。在奈及利亞首都阿布加經營食品生意的Blessing John表示,這套系統可讓配送更便利。但她也提出疑慮:資訊一旦進入系統後會如何處理。「如果郵遞區號被駭,我們該怎麼辦?」她說。

主權問題

NDAPS背後的基礎設施值得關注,因為奈及利亞一直穩步加強對敏感數據存放地點的控制。8月,聯邦政府公布國家數位雲端政策,對特定政府及受監管數據的保護、存放地與控制權設定要求。同月,國家資訊科技發展署(NITDA)與預算辦公室成立技術委員會,推動國家主權雲端計畫,涵蓋強化雲端基礎設施國內控制權所需的財務、採購與投資框架。

奈及利亞中央銀行也朝同一方向邁進。在6月15日發布的通函中,央行指示金融機構與支付參與者將在奈及利亞境內產生的支付交易數據存放並管理於國內。該要求自2027年1月1日起生效。

對於敏感或受監管的資訊,奈及利亞希望對數據儲存地點及其所受法律管轄取得更多控制權。這使得NDAPS背後的基礎設施值得檢視。TechCabal發現,postcode.gov.ng的對外基礎設施解析至Amazon Web Services,一家總部位於國外的雲端服務提供商。

這項發現本身並不能確定NDAPS底層資料庫的實際存放地點,也無法證明郵遞區號數據本身位於奈及利亞境外——網站的對外基礎設施與其資料庫位置可能不同。但對一個日益致力於數位主權的政府而言,這引出了一個正當的疑問:國家郵遞區號資料庫究竟存放於何處?受誰管轄?

位於拉各斯的邊緣雲端平台Unitellas Edge Cloud創辦人兼執行長Smith Osemeke認為,這個問題值得審視。「將NDAPS託管於海外,削弱了政府自身推動在地化的立場,」他在電話訪問中告訴TechCabal。「外資總部業者可能受外國法律強制要求配合,而奈及利亞當局無法保證在爭議或制裁事件期間能存取或保護這些數據。」

除了雲端所有權之外,Osemeke的疑慮還延伸到與地理座標連動的建築級登記系統可能揭露的資訊。他將此登記系統描述為「策略性數據」,因為它能顯示公民、關鍵設施與安全資產的位置。

與此同時,他主張奈及利亞並不缺乏在境內託管NDAPS所需的基礎設施,並以該國的資料中心組合作為能力證明。總部位於伊利諾州芝加哥的全球市場研究與顧問公司Arizton於2026年6月的分析指出,奈及利亞有21座營運中的資料中心設施,另有16座正在興建,拉各斯已成為該國主要的數位基礎設施樞紐。Osemeke表示,NDAPS主資料庫所需儲存空間相對有限,本地雲端業者應能處理來自相應用程式的請求並處理系統的地圖數據。

「容量並非關鍵限制,因為此登記系統的儲存需求並不大,」他說。他認為更重要的因素是韌性、合規與安全。

這使得主權問題帶有時間壓力。央行的在地化要求將於2027年1月1日生效,而國家主權雲端計畫仍處於框架建構階段。NDAPS最終究竟受奈及利亞還是外國管轄——無論是NIPOST公布的資料或該部會對TechCabal的回應,目前都沒有答案。

涵蓋範圍限制與外洩風險

安全與國防專刊《Security Digest》雜誌總編輯Chidi Omeje對數位地址制本身的疑慮,低於其對涵蓋範圍限制與資料外洩後果的擔憂。

「如果只涵蓋全國大約25%的地區,那就是一項無用的計畫,因為誰告訴你犯罪分子就住在可定位的地方?」Omeje在接受TechCabal訪問時說。

奈及利亞的安全挑戰遠遠超出擁有正式地址的社區。犯罪集團也在非正式聚落、農村社區和偏遠地區活動,這些地方基礎設施有限,製圖更加困難。對Omeje而言,數位郵遞區號系統只有覆蓋到這些地區,而不僅是富裕的都市社區,才能成為有用的安全工具。它真正的考驗在於能否讓長期被排除在正式地圖之外的地區被看見。

在政府競相建構現代化、數據驅動經濟之際,它必須在精確定位的承諾與現實之間取得平衡——確保保護公民數據的基礎設施與地圖本身一樣健全,並確保互聯互通的好處惠及全國每個角落,而不僅僅是「可定位建築物」中的居民。

編者註:TechCabal曾聯繫通訊、創新與數位經濟部代表尋求評論,但被告知該部會目前無法就此事宜發表意見。