Senaatin kauppakomitea lähettää KOSA:n täysistuntoon
Lasten verkkoturvallisuuslaki ylitti merkittävän esteen 5. elokuuta, kun senaatin kauppakomitea äänesti yksimielisesti lainsäädännön edistämisestä. Äänestys vie pitkään kiistellyn lakiehdotuksen kohti mahdollista senaatin täysistuntoäänestystä, yli vuosi sen jälkeen, kun vastaava yritys pysähtyi edustajainhuoneessa edellisellä kongressikaudella. Lailla, jota on muokattu, lykätty ja neuvoteltu uudelleen toistuvasti sen ensimmäisestä esittelystä lähtien, yksimielinen valiokuntaäänestys on huomattava virstanpylväs, vaikka tie lopulliseen hyväksymiseen onkin yhä epävarma.
Lasten verkkoturvallisuuslaki, joka tunnetaan laajalti nimellä KOSA, on suunniteltu asettamaan uusia lakisääteisiä velvoitteita sosiaalisen median alustoille ja muille verkkopalveluille, joita lapset ja nuoret käyttävät. Sen ytimessä on "huolenpitovelvollisuus", joka pakottaisi kohdealustat ryhtymään kohtuullisiin toimiin estääkseen ja lieventääkseen tiettyjä alaikäisille koituvia haittoja, mukaan lukien itsensä vahingoittamiseen liittyvä sisältö, syömishäiriöt ja riippuvuutta aiheuttavat suunnitteluominaisuudet. Kuten related coverage of the committee markup -artikkelissa kerrotaan, huolenpitovelvollisuussäännös säilyi valiokuntakäsittelyssä täysin ennallaan, kun taas rinnakkaistoimenpide, SCREEN-laki, ei edennyt sen rinnalla.
Mitä yksimielinen äänestys todella muuttaa
Valiokuntaäänestys ei ole sama kuin laki. Yksimielinen lopputulos kuitenkin viestii, että molempien puolueiden lainsäätäjät, jotka ovat aiemmissa istunnoissa olleet jyrkästi eri mieltä lain laajuudesta ja täytäntöönpanomekanismeista, löysivät riittävästi yhteistä pohjaa viedäkseen sen eteenpäin ilman yhtään vastustavaa ääntä. Tällä on menettelyllistä merkitystä, koska se raivaa tietä senaatin johdolle aikatauluttaa täysistuntokäsittely – mikä ei ole aina ollut itsestäänselvyys lasten turvallisuutta koskevalle lainsäädännölle kilpailevien lainsäädännöllisten prioriteettien vuoksi.
Lakiehdotuksen matka on ollut kaikkea muuta kuin suoraviivainen. KOSA:n versioita on esitelty, muutettu ja esitelty uudelleen useilla kongressikausilla, ja senaatin kauppakomitean puheenjohtaja Ted Cruz on toistuvasti ilmoittanut aikovansa viedä lasten verkkoturvallisuuteen ja tekoälyyn liittyviä lakipaketteja valiokunnan läpi. Aiemmat aikataulut siirtyivät kevään käsittelyistä kesään, ja edustajainhuoneen viime vuonna hyväksymä KOSA:n versio pysähtyi lopulta ennen kuin se ehti täysistuntoäänestykseen. Tämänkertainen yksimielinen eteneminen valiokunnasta ei takaa erilaista lopputulosta, mutta se poistaa yhden menettelyllisen esteen, joka on aiemmin hidastanut lakiehdotusta.
Lasten turvallisuuskehyksen taustalla olevat yksityisyysvaikutukset
Vaikka KOSA:ta markkinoidaan ensisijaisesti lasten turvallisuustoimenpiteenä, sen yksityisyysvaikutukset ulottuvat paljon laajemmalle kuin ne alustat, joihin se suoraan kohdistuu. Huolenpitovelvollisuusstandardi edellyttää yritysten arvioivan ja lieventävän alaikäisiin kohdistuvia riskejä, mikä käytännössä tarkoittaa, että alustat tarvitsevat luotettavia tapoja määrittää, mitkä käyttäjät ovat alaikäisiä. Tämä vaatimus on jatkuvasti herättänyt huolta yksityisyydensuojan puolestapuhujissa, jotka varoittavat, että iänvarmistusjärjestelmät – perustuivatpa ne henkilöllisyystodistusten tarkistamiseen, biometriseen arviointiin tai käyttäytymisen päättelyyn – lisäävät väistämättä henkilötietojen keruuta kaikilta käyttäjiltä, ei vain lapsilta.
Lakiehdotukseen sisältyy myös laajempi jännite: alustoille asetettava lakisääteinen vastuu haittojen lieventämisestä kannustaa usein lisäämään käyttäjien käyttäytymisen seurantaa, ei vähentämään sitä. Kansalaisvapausjärjestöt ovat aiemmissa KOSA-keskusteluissa väittäneet, että säännösten noudattamiseen tähtäävä sisällön moderointi voisi painostaa alustoja tungettelevampaan tiedonkeruuseen tai laillisen puheen aggressiivisempaan suodattamiseen, erityisesti arkaluonteisista aiheista kuten mielenterveys, seksuaalisuus ja identiteetti. Kannattajat vastaavat, että huolenpitovelvollisuuden sanamuoto on tarkoituksella suppeampi kuin aiemmissa luonnoksissa ja keskittyy suunnitteluominaisuuksiin ja haittojen lieventämiseen eikä sisällön sensurointiin. Tämä erimielisyys siitä, miten standardia todella sovelletaan, todennäköisesti muovaa keskustelua, jos ja kun lakiehdotus saapuu senaatin täysistuntoon.
Mitä tämä tarkoittaa sinulle
Jos olet vanhempi, nuori tai tavallinen internetin käyttäjä, tämän valiokuntaäänestyksen välittömät käytännön vaikutukset ovat rajalliset: mitään uusia lakisääteisiä vaatimuksia ei vielä astu voimaan, ja lakiehdotuksen on vielä läpäistävä senaatin täysistunto ja oletettavasti sovitettava yhteen sen kanssa, mitä edustajainhuone tuottaa. Kannattaa kuitenkin seurata, miten iänvarmistussäännökset kehittyvät lakiehdotuksen edetessä, sillä nuo mekanismit määrittävät, kuinka paljon henkilötietoja alustat saattavat lopulta vaatia kaikilta käyttäjiltä, ei vain alaikäisiltä, lain noudattamiseksi.
Perheille keskustelu on muistutus siitä, etteivät verkkoturvallisuus ja verkkoyksityisyys ole aina samansuuntaisia tavoitteita. Alusta, joka kerää enemmän tietoa iän varmistamiseksi tai haitallisen sisällön seuraamiseksi, kerää määritelmällisesti enemmän tietoa. Tämän kompromissin ymmärtäminen nyt, ennen kuin laki mahdollisesti astuu voimaan, asettaa käyttäjät parempaan asemaan tekemään tietoisia valintoja käyttämistään alustoista ja yksityisyystyökaluista.
Keskeiset huomiot
- Senaatin kauppakomitean yksimielinen äänestys 5. elokuuta vie KOSA:n kohti mahdollista senaatin täysistuntoäänestystä, vaikka läpimeno ei ole taattu.
- Lakiehdotuksen huolenpitovelvollisuussäännös, joka edellyttää alustojen lieventävän tiettyjä alaikäisiin kohdistuvia haittoja, säilyi muuttumattomana valiokuntakäsittelyssä.
- Yksityisyydensuojan puolestapuhujat pitävät iänvarmistusvaatimuksia edelleen mahdollisena laajemman tiedonkeruun lähteenä kaikille käyttäjille.
- Lukijoiden kannattaa seurata, miten iänvarmistus- ja täytäntöönpanomekanismit määritellään lakiehdotuksen edetessä kohti täysistuntoäänestystä, sillä nuo yksityiskohdat muovaavat sen todellisia yksityisyysvaikutuksia.



 on hyödyllinen muistutus siitä, että vuodetut tiedot ovat harvoin vaarattomia, vaikka kukaan ei huomaisi sitä aluksi.
## Kuinka erottaa aito pörssin yhteydenotto huijauksesta
Et voi aina arvioida viestiä sen ulkoasun perusteella, koska samannäköinen brändäys on helppo kopioida. Arvioi sitä sen perusteella, mitä se pyytää sinua tekemään.
1. **Älä käytä viestin linkkejä.** Avaa virallinen sovellus tai kirjoita pörssin osoite itse ja tarkista ilmoitukset sieltä.
2. **Kohtele jokaista koodin tai palautuslauseen pyyntöä huijauksena.** Mikään laillinen tukihenkilö ei tarvitse siemenlausettasi, salasanaasi tai voimassa olevaa kaksivaiheista koodia.
3. **Ole varovainen saapuvien puhelujen suhteen.** Jos joku soittaa väittäen olevansa pörssistä, lopeta puhelu ja ota yhteyttä tukeen virallisen sovelluksen kautta.
4. **Tarkkaile painostusta.** Aidot tietoturvailmoitukset vaativat harvoin siirtämään varoja välittömästi "turvalompakkoon".
5. **Tarkista lähettäjä, ei vain nimeä.** Näyttönimet on triviaalia väärentää. Katso koko osoite, ja kun olet epävarma, jätä viesti huomiotta ja varmista sovelluksessa.
Jos olet jo klikannut tai syöttänyt tietoja, vaihda salasanasi luotetulta laitteelta, peruuta aktiiviset istunnot ja ota yhteyttä pörssiin sen virallisen sovelluksen kautta.
## Käytännön tiliensuojauksen tarkistuslista ja mihin VPN sopii
Hyvä kryptopörssin tietovuotosuojaus keskittyy pääasiassa rajoittamaan sitä, mihin vuotoa voidaan käyttää. Käy läpi nämä vaiheet:
- **Käytä yksilöllistä salasanaa jokaisessa pörssissä.** Salasananhallinta tekee tästä realistista. Jos yksi palvelu murretaan, muut pysyvät turvassa.
- **Ota käyttöön vahvin saatavilla oleva kaksivaiheinen vaihtoehto.** Laitteistopohjainen turva-avain tai sovelluspohjaiset koodit ovat yleensä vahvempia kuin SMS, joka voi altistua SIM-vaihdon kautta.
- **Aseta tietojenkalastelun vastainen koodi, jos pörssisi tarjoaa sellaisen.** Monet alustat antavat sinun lisätä henkilökohtaisen koodin aitoihin sähköposteihin.
- **Käytä rahoitustileille varattua sähköpostiosoitetta.** Se rajoittaa, kuinka moni huijari voi tavoittaa sinut, jos se vuotaa.
- **Ota käyttöön nostosuojaukset.** Osoitteiden sallitut listat ja nostoviiveet antavat sinulle aikaa reagoida.
- **Tarkista yhdistetyt laitteet ja API-avaimet.** Poista kaikki, mitä et tunnista.
VPN:llä on tässä rajallinen rooli. Se salaa liikenteesi julkisessa Wi-Fi-verkossa ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mikä auttaa epäluotettavissa verkoissa. Jotkut palveluntarjoajat rakentavat omia protokolliaan, kuten [Lightway](/en/glossary/lightway), tasapainottaakseen nopeutta ja luotettavuutta. Mutta VPN ei estä tietojenkalastelua, ei voi suojata pörssin jo hallussa olevia tietoja eikä pelasta tiliä, jossa on uudelleenkäytetty salasana. Kohtele sitä yhtenä kerroksena, ei korjauksena.
## Mitä tämä tarkoittaa sinulle
Jos sinulla on tili Coinbasessa, Bithumbissa, Daishinissa tai Mirae Assetissa, odota, että huijarit saattavat yrittää käyttää uutista hyväkseen. Älä oleta, että sinuun on vaikutettu, äläkä oleta, ettei ole. Odota virallisia ilmoituksia oikean sovelluksen sisällä ja suhtaudu skeptisesti jokaiseen viestiin, joka saapuu ensimmäisenä. Jos käytät eri pörssiä, sama logiikka pätee: vuodot yhdessä yrityksessä muuttuvat usein tekosyyksi huijauksille, jotka kohdistuvat käyttäjiin kaikkialla.
## Auditoi tilisi tänään
Käytä nyt kymmenen minuuttia. Tee jokaisesta pörssin salasanasta yksilöllinen, päivitä laitteisto- tai sovelluspohjaiseen kaksivaiheiseen tunnistautumiseen, ota käyttöön tietojenkalastelun vastaiset ja nostosuojaukset ja sitoudu varmistamaan jokainen tietoturvaviesti virallisen sovelluksen kautta linkin sijaan. Vankka kryptopörssin tietovuotosuojaus ei estä yritystä joutumasta murretuksi, mutta se voi estää vuotoa muuttumasta sinun tappioksesi.](/api/img?p=articles%2F8417%2Fimage-0.jpg&w=640)
