黑客并不都是“黑”的

□ 文 葉 沖

提及黑客，人們常常聞之而色變，用斯蒂芬·利維的話來說：“（人們認(rèn)為）黑客是反社會(huì)的極客，他們標(biāo)志性的特征是坐在鍵盤前，思考犯罪的方法。……隨著電腦病毒的出現(xiàn)，按照字面理解，黑客就是一種邪惡的力量。”但實(shí)際上，并不是所有的黑客都是“黑”的。

黑客有其自己的道德準(zhǔn)則。根據(jù)利維的總結(jié)，其內(nèi)涵有六：對(duì)計(jì)算機(jī)的訪問——以及任何可能幫助你認(rèn)識(shí)我們這個(gè)世界的事物——應(yīng)該是不受限制的、完全的，任何人卻有動(dòng)手嘗試的權(quán)利；所有的信息都應(yīng)該可以自由獲取；不迷信權(quán)威——促進(jìn)分權(quán)；評(píng)判黑客的標(biāo)準(zhǔn)應(yīng)該是他們的技術(shù)，而不是那些沒有實(shí)際用途的指標(biāo)，比如學(xué)位、年齡、種族或職位；你可以在計(jì)算機(jī)上創(chuàng)造出藝術(shù)與美；計(jì)算機(jī)可以讓你的生活更美好。

回顧黑客在美國(guó)的興起與發(fā)展，應(yīng)該承認(rèn)，利維的話并非溢美之詞。20世紀(jì)50年代末、60年代初，在美國(guó)的一些高校，如麻省理工學(xué)院、斯坦福大學(xué)和卡內(nèi)基·梅隆大學(xué)誕生了第一代“Hacker”（黑客），他們創(chuàng)制了最基本的黑客技術(shù)和硬件設(shè)備，并實(shí)現(xiàn)了阿帕網(wǎng)向因特網(wǎng)的飛躍。從20世紀(jì)70年代中期到80年代中期，以比爾·蓋茨、史蒂夫·喬布斯、斯蒂夫·蓋瑞·沃茲尼亞克為代表的第二代黑客，掀起了一場(chǎng)波瀾壯闊并影響至今的PC（Personal Computer，個(gè)人計(jì)算機(jī)）革命，在此過程中，他們推動(dòng)IBM也加入PC市場(chǎng)，最終實(shí)現(xiàn)了計(jì)算機(jī)的平民化。自20世紀(jì)80年代中期以后，以Stallman（自由軟件基金會(huì)創(chuàng)始人）、Tim Berners-Lee（萬維網(wǎng)的發(fā)明人）、Linus Benedict Torvalds（Linux的發(fā)明人）等人為代表的第三代黑客，繼續(xù)推出高質(zhì)量的軟件，為計(jì)算機(jī)和網(wǎng)絡(luò)性能的完善做出自己的貢獻(xiàn)。

派卡·海曼將黑客倫理分為三個(gè)層次：工作倫理——激情與自由；金錢倫理——社會(huì)價(jià)值和開放性目標(biāo)；網(wǎng)絡(luò)倫理——主動(dòng)性和關(guān)懷。堅(jiān)守上述倫理的黑客，為美國(guó)的經(jīng)濟(jì)社會(huì)發(fā)展做出了切實(shí)的貢獻(xiàn)。它表現(xiàn)在：提升了美國(guó)的國(guó)力，擺脫了自二戰(zhàn)以后來自日本的高科技挑戰(zhàn)，并且，黑客點(diǎn)燃的信息烽火，將全球引入了“信息時(shí)代”，并幫助美國(guó)登上了信息霸主的寶座；發(fā)起PC革命，實(shí)現(xiàn)了計(jì)算機(jī)的平民化，縮小了數(shù)字鴻溝；主張信息共享，促進(jìn)了軟件業(yè)的發(fā)展，促使其從售賣技術(shù)以盈利向提供服務(wù)以盈利的商業(yè)模式的轉(zhuǎn)變；出于非惡意目的的入侵行為，幫助了受攻擊方發(fā)現(xiàn)并完善系統(tǒng)（有些熱心的黑客還主動(dòng)幫助受攻擊方修補(bǔ)系統(tǒng)漏洞），從而推動(dòng)了網(wǎng)絡(luò)安全建設(shè)，并提升了全社會(huì)的網(wǎng)絡(luò)安全意識(shí)。

Keith Britton（DIY思想的提出人）從反面描述了黑客之于網(wǎng)絡(luò)技術(shù)的重要性：“大約一半以上的因特網(wǎng)網(wǎng)站將會(huì)消失，因?yàn)榇蠹s三分之二的網(wǎng)站依靠這些程序運(yùn)行；網(wǎng)絡(luò)新聞組也將消失，因?yàn)樗鼈兪怯珊诳蛣?chuàng)造的程序INN支持的；還不要緊，因?yàn)閑-mail也不能運(yùn)轉(zhuǎn)（因?yàn)榻^大多數(shù)e-mail的傳輸是通過黑客創(chuàng)造的程序Sendmail實(shí)現(xiàn)的）；你得在瀏覽器中輸入‘199.201.24.35’，而不是輸入www.seu.edu.com（因?yàn)橐蛱鼐W(wǎng)文本語言的‘地址列表’依賴于黑客創(chuàng)造的程序BINI……）”

黑客在人們心里“變黑”，與其成員數(shù)量的擴(kuò)大和類別的分化不無聯(lián)系。根據(jù)黑客行為是否威脅網(wǎng)絡(luò)安全為標(biāo)準(zhǔn)，西方將黑客大致分為兩類：一類是醉心于技術(shù)研發(fā)、不主動(dòng)威脅網(wǎng)絡(luò)安全的“white hat”（白帽黑客），另一類則是經(jīng)常性地有意攻擊計(jì)算機(jī)系統(tǒng)并威脅網(wǎng)絡(luò)安全的“黑客”。而后者，人們又依其動(dòng)機(jī)之不同，分為“Cracker”（黑帽黑客或駭客，因惡意原因侵犯網(wǎng)絡(luò)安全的黑客，這是黑客圈中的“害群之馬”）和“Grey Hat”（灰帽黑客，雖不以惡意或個(gè)人利益展開攻擊，但為了練手、炫技甚至惡作劇，有時(shí)也會(huì)產(chǎn)生破壞計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的后果。）可見，在不同的情境下，黑客扮演了不同的角色，而駭客和黑帽才是人們對(duì)黑客產(chǎn)生偏見的原因。

由此觀之，黑客其實(shí)是一個(gè)兼具建設(shè)性與破壞性的力量。從其起源和發(fā)展來說，它的出現(xiàn)推動(dòng)了計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的進(jìn)步。但隨著黑客技術(shù)的發(fā)展和群體的分化，一些弊端也隨之而生。有鑒于此，我們?cè)诳吹狡淦茐男砸幻娴耐瑫r(shí)，也應(yīng)重視并發(fā)掘他們身上所具備的“建設(shè)性向度”。

網(wǎng)絡(luò)安全與國(guó)家安全息息相關(guān)。誠(chéng)哉斯言！因?yàn)楹诳图夹g(shù)與安全技術(shù)本來就是一枚硬幣的兩面。而要提高我國(guó)在網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)力，還是在于人才的競(jìng)爭(zhēng)。放眼全球，各國(guó)都在努力打造一支強(qiáng)大的網(wǎng)絡(luò)人才隊(duì)伍。以美國(guó)為例。國(guó)防部和聯(lián)邦政府設(shè)立了各種黑客比賽項(xiàng)目，從中遴選出技術(shù)出眾的選手，以備網(wǎng)絡(luò)部隊(duì)選用。同時(shí)，針對(duì)現(xiàn)有的網(wǎng)絡(luò)部隊(duì)，他們提供各種培訓(xùn)，如國(guó)防部組織的聯(lián)合網(wǎng)絡(luò)競(jìng)賽，國(guó)家安全局組辦的“網(wǎng)絡(luò)防御演習(xí)”等。西方的經(jīng)驗(yàn)值得我們借鑒。

再從黑客自身的角度來說，改變社會(huì)的成見不能簡(jiǎn)單地寄希望于他人，更應(yīng)該從自己做起。首先，秉持“建設(shè)性態(tài)度”，致力于技術(shù)創(chuàng)新。2005年，中國(guó)黑客范瀾參加被譽(yù)為“世界黑客的頂級(jí)盛會(huì)”——黑帽大會(huì)，并在大會(huì)做主題演講。中國(guó)人的聲音，第一次在黑帽大會(huì)上回響。2016年，在溫哥華舉辦的世界黑客大賽Pwn2Own上，來自中國(guó)的360Vulcan Team用時(shí)11秒攻破了本屆賽事難度最大的谷歌Chrome瀏覽器，成功獲得系統(tǒng)最高權(quán)限?？梢姡袊?guó)不缺優(yōu)秀的黑客，缺的是像Dennis Ritchie（C語言的作者）、Keb Thompson（Unix的作者）、Keith Britton（DIY思想的創(chuàng)立者）、斯托爾曼（長(zhǎng)期致力于黑客文化傳播的“黑客大使”）那樣的“黑客大師”。其次，提升法律、道德意識(shí)，形成健康的黑客文化。2012年和2015年，美國(guó)眾議院和參議院先后通過了《網(wǎng)絡(luò)情報(bào)共享與保護(hù)法案》與《網(wǎng)絡(luò)安全信息共享法案》（CISA）。它們的通過，將賦予信息企業(yè)更寬泛的法律豁免權(quán)以及政府的網(wǎng)絡(luò)監(jiān)聽活動(dòng)權(quán)。在過去的5年里，利益集團(tuán)一直游說國(guó)會(huì)，試圖推進(jìn)網(wǎng)絡(luò)安全立法。囿于各種阻力，這些立法活動(dòng)始終未獲成功。但此次CISA的通過，恰恰源自近年來日益猖獗的針對(duì)政府和大企業(yè)的網(wǎng)絡(luò)攻擊活動(dòng)。可見，如果不提高自身的法律道德意識(shí)，黑客（主要是駭客）的無法無天，最終會(huì)傷及整個(gè)黑客界。目前，中國(guó)對(duì)黑客的規(guī)制，尚未達(dá)到像美國(guó)那樣既嚴(yán)厲又細(xì)致的程度，但應(yīng)該引起國(guó)內(nèi)黑客的深思。最后，發(fā)揮技術(shù)優(yōu)勢(shì)，為社會(huì)安全做貢獻(xiàn)。前述，“駭客”的存在，是導(dǎo)致社會(huì)對(duì)整個(gè)黑客群體產(chǎn)生誤解的主要原因，因此，大多數(shù)黑客都對(duì)“駭客”鄙夷不屑，甚至厭惡別人把自己和“駭客”混為一談。那么，將黑客技術(shù)注入“善”的因子，使之服務(wù)于網(wǎng)絡(luò)安全、信息安全和國(guó)家安全，這是黑客社區(qū)應(yīng)該思考的一個(gè)方向。我國(guó)正在從互聯(lián)網(wǎng)大國(guó)向互聯(lián)網(wǎng)強(qiáng)國(guó)邁進(jìn)，離不開一支強(qiáng)大的網(wǎng)絡(luò)人才隊(duì)伍。重視并發(fā)揮黑客的技術(shù)優(yōu)勢(shì)，這應(yīng)該是我國(guó)互聯(lián)網(wǎng)建設(shè)的題中應(yīng)有之義?！?/p>