ハッカーの帽子の色は黒の帽子、白の帽子、そして灰色の帽子を説明した
ハッカーは本質的に悪いわけではありません - 「ハッカー」という言葉は「犯罪者」や「悪者」を意味するのではありません。オタクやハイテク作家はしばしば「ブラックハット」、「ホワイトハット」、「グレーハット」ハッカーを指します。これらの用語は、その行動に基づいてハッカーのさまざまなグループを定義します。.
「ハッカー」という言葉の定義は物議を醸しており、コンピュータのセキュリティを危険にさらす誰か、あるいはフリーソフトウェアやオープンソースの動きに熟練した開発者のいずれかを意味する可能性があります。.
ブラックハット
ブラックハットハッカー、または単に「ブラックハット」は、ポピュラーなメディアが注目していると思われる種類のハッカーです。ブラックハットハッカーは、個人的な利益(クレジットカード番号の盗用や個人情報の盗難による個人情報の盗難など)や純粋な悪意(ボットネットの作成、そのボットネットを使用したWebサイトに対するDDOS攻撃など)でコンピュータセキュリティを侵害します。 tが好きです。)
ブラックハットは、ハッカーが個人的な利益のために違法行為を行い、他人を攻撃する犯罪者であるという広く知られている固定観念に適合します。彼らはコンピューター犯罪者です.
新たな「ゼロデイ」セキュリティの脆弱性を発見したブラックハットハッカーは、それを闇市場にいる犯罪組織に売り込むか、コンピュータシステムを危険にさらすためにそれを使用する可能性があります。.
ブラックハットハッカーのメディア描写は、パロディとして意図されている下のもののような愚かなストック写真を伴うかもしれません.
白い帽子
ホワイトハットハッカーはブラックハットハッカーの反対です。彼らは「倫理的ハッカー」、悪意、非倫理的、および刑法上の目的ではなく、善、倫理、および法的目的のために自分の能力を使用するコンピュータセキュリティシステムを危殆化する専門家です.
たとえば、組織のコンピュータセキュリティシステムをテストするために、多くのホワイトハットハッカーが採用されています。組織はホワイトハットハッカーに彼らのシステムを危険にさらすことを試みることを承認します。ホワイトハットハッカーは、ブラックハットハッカーがそうであるように、彼らのコンピュータセキュリティシステムの知識を使って組織のシステムを危険にさらします。しかし、ホワイトハットハッカーは、そのアクセスを使用して組織から盗み出したりシステムを破壊したりするのではなく、組織に報告してアクセス方法を知らせ、組織の防御力を向上させることができます。これは「侵入テスト」として知られており、ホワイトハットハッカーによって行われた活動の一例です。.
セキュリティの脆弱性を発見したホワイトハットハッカーは、それを開発者に開示し、製品が危険にさらされる前にパッチを適用してセキュリティを向上させることができます。そのような発見された脆弱性を明らかにし、彼らの仕事に対してホワイトハットを補償することで、さまざまな組織が「報奨金」または賞を受賞します.
灰色の帽子
生活の中で非常に少数のものは明確な白黒のカテゴリです。実際には、しばしば灰色の領域があります。灰色のハットハッカーは黒い帽子と白い帽子の間のどこかに落ちます。灰色の帽子は彼ら自身の個人的な利益のためにも大虐殺を引き起こすためにも働きませんが、彼らは技術的に犯罪を犯し、おそらく倫理に反することをするかもしれません.
たとえば、ブラックハットハッカーは許可なくコンピュータシステムを侵害し、自分自身の利益のために内部のデータを盗んだり、システムを破壊したりします。ホワイトハットハッカーは、システムのセキュリティをテストする前に許可を求め、侵入した後は組織に警告します。グレイハットハッカーは、許可なくコンピュータシステムを侵害しようと試み、事後に組織に通知し、問題を解決することを可能にします。グレイハットハッカーは悪意を持って自分のアクセスを利用していませんでしたが、許可なくセキュリティシステムを侵害しました。これは違法です。.
グレイハットハッカーが、ソフトウェアやWebサイトでセキュリティ上の欠陥を発見した場合、その欠陥を非公開で組織に開示して修正する時間を与えるのではなく、その欠陥を公に公表する可能性があります。彼らは自分の個人的な利益のためにこの欠陥を利用しないだろう - それはブラックハットの振る舞いであろう - しかしブラックハットのハッカーが欠陥を修正する前にその欠陥を利用しようとしたため.
「ブラックハット」、「ホワイトハット」、および「グレーハット」も行動を指すことができます。例えば、誰かが「ちょっと黒い帽子のようだ」と言ったら、それは問題の行動が非倫理的に見えることを意味します。.
Image Credit:Flickrのzeevveez(変更済み)、FlickrのAdam Thomas、FlickrのLuiz Eduardo、FlickrのAlexandre Normand