当你想到道德黑客(白帽子)的世界时,恶意黑客(黑帽子)和与双方调情的黑客(灰色帽子),你可能会设想穿着闪亮的风衣和暗眼镜的人,他们的计算机技能只是与他们的武术中的实力相匹配。

事实是,黑客与他们在矩阵中的描述相差不同。例如,大多数黑客不能减慢速度,跨越高层建筑。至少,不是我们知道的。实际上,黑客通常会对他们的工作保持低调并集中精力。

什么是黑客?

答案“是什么是黑客?”取决于你问谁。我们猜测,大多数与计算机一起工作的人会告诉您答案是靠近此的答案维基百科描述:“通过非标准方式在计算机系统内使用技术知识来实现​​目标或克服障碍的计算机专家。”许多人的烦恼,在计算之外,人们经常理解“黑客”意味着不同,更负面的东西。

对于许多人来说,黑客是雇用他们专业知识的人,无论意图如何违反计算机,智能手机,平板电脑或网络。虽然它通常用于指非法活动,但即使在这种较窄的定义中也不是所有黑客被视为犯罪分子。他们经常分为三个主要类别:道德黑客传统上被称为“白帽”,恶意黑客作为“黑帽子”,“灰色帽子”是中间的某个地方。

道德黑客

道德黑客寻找安全缺陷和漏洞,以便修复它们。道德黑客在黑客攻击时不会破坏法律。道德黑客可以是测试自己的计算机网络防御的人,以了解他们对计算机软件和硬件的知识或专业聘用以测试和增强系统安全性。

与道德黑客相关的安全职业是需求的。恶意软件分析师是一个很好的例子。一个有价值的道德黑客努力发展他们的技能集可以有利润丰厚的职业生涯。

道德黑客有时被称为白色帽子黑客。White Hat黑客是道德黑客的一个过时的术语。它来自20TH.世纪西部电影,好家伙穿着白色帽子。现代专家将他们称为道德黑客。

恶意黑客

恶意黑客在未经许可的情况下将安全措施规避安全措施并闯入计算机和网络。很多人奇怪什么激励黑客谁有意图。虽然有些人为网络冒险,其他人破解了电脑,用于间谍,激进主义或财务收益。恶意黑客可能会使用计算机病毒,间谍软件,赎金瓶,特洛伊木马等工具,以及更多的目标。虽然可能存在喧嚣的财务激励,但风险也很高:恶意黑客可以面对长时间的酒吧和巨大的罚款,以违法行为。

就像“白帽子”是道德黑客的老年纪念,相反,“黑帽子”是恶意黑客的老年期,也基于旧的西部电影练习的帽子“好人”和“坏人”穿。今天,恶意黑客是一个更加恰当的描述。

灰色帽子黑客

灰色帽子黑客通过违反法律或使用不道德的技术来围绕道德和不道德的黑客攻击之间的界限,以实现道德结果。这种黑客可以使用他们的才能在无需允许的情况下在网络中找到安全漏洞,只是简单地炫耀,磨练他们的技能,或突出弱点。

关于如何成为道德黑客的提示

如果您患者,聪明,对计算机有亲和力,您可能会成为一个高度评级的道德黑客,具有良好的沟通技巧,并享受解决难题。

计算机科学或信息安全的程度以及军事情报中的背景可能是有用的,但没有必要。由于信息和开源代码的广泛可用性,以及像Bug Bounties这样的激励措施,在传统教育之外有许多道德攻击的路线。有关如何成为道德黑客的更多建议,请看看我们的采访Bug Bounty Hunter Youssef Sammouda

如何保护自己免受黑客保护?

一个不道德的黑客可以使用许多技术和工具来违反您的计算机或设备的网络安全性。您的第一行防御是通过确保您的努力为黑客制定生命:使用强大,独特的密码;使用安全更新保留您的系统;安装高级防病毒保护捍卫您的计算机免受恶意软件;在Internet路由器和计算机上启用防火墙。对于额外的防御层,您可以保护您的网络流量免受窥探和篡改VPN.

最后,守卫网络钓鱼社会工程学攻击试图欺骗你做一些对你不好的事情,如下载恶意软件或发出敏感信息。