แฮกเกอร์^(Hackers) . ข่าวชอบที่จะรายงานเกี่ยวกับพวกเขาและสาธารณชนก็ชอบที่จะเข้าใจผิดอย่างสมบูรณ์ในสิ่งที่พวกเขาทำจริงๆ คำว่า "แฮ็กเกอร์" มีความเกี่ยวข้องกับอาชญากรคอมพิวเตอร์ที่มุ่งร้าย ส่วนใหญ่ต้องขอบคุณวิธีที่คำนี้ใช้ในสื่อและภาพยนตร์

เดิมทีวิซาร์ดคอมพิวเตอร์ประเภทที่เป็นอันตรายนั้นรู้จักกันในชื่อ "แคร็กเกอร์" แต่ดูเหมือนว่าชุมชนแฮ็กเกอร์จะเลิกพยายามทำให้ "แคร็กเกอร์" ติด แฮกเกอร์ที่มีรสนิยมทางศีลธรรมต่างกันกลับถูกจัดประเภทภายใต้ “หมวก” ที่แตกต่างกันสามแบบ ปรากฏว่าเหมือนกับพ่อมด

ดังนั้น หากคุณคิดว่าแฮ็กเกอร์ทุกคนเป็น "คนเลว" นี่เป็นเวลาที่เหมาะสมที่สุดในการแกะรอยพื้นฐานของศีลธรรมของแฮ็กเกอร์ พลังอันยิ่งใหญ่มาพร้อมกับความรับผิดชอบที่ยิ่งใหญ่ และวิธีที่แฮ็กเกอร์เลือกใช้ความรู้จะเป็นตัวกำหนดว่าจะสวมหมวกใบไหน

แฮ็กเกอร์คนใดคนหนึ่งสามารถสวมหมวกได้มากกว่าหนึ่งใบ หมวกมีความเกี่ยวข้องกับประเภทของการแฮ็กที่เกิดขึ้น ไม่ใช่ว่าใครเป็นผู้แฮ็ค 

ในตอนท้ายของบทความนี้ คุณจะเข้าใจว่าการแฮ็กประเภทใดเหมาะกับหมวกประเภทใด และหวังว่าจะรู้ว่าแฮ็กเกอร์เข้ากับระบบนิเวศดิจิทัลที่ใหญ่ขึ้นได้อย่างไร ดังนั้นจงยึดมั่นในหมวกของคุณเอง (แล้วแต่กรณี) ในขณะที่เราเจาะลึกถึงคุณธรรมของวัฒนธรรมแฮ็กเกอร์

แฮกเกอร์ White Hat^{(White Hat Hackers)}เป็นพ่อมดที่ดีที่ถูกต้องตามกฎหมาย^{(Lawful Good Wizards)}ของเน็ต

แฮกเกอร์หมวก ขาว^(White)เรียกอีกอย่างว่า "แฮ็กเกอร์ที่มีจริยธรรม" หากคุณต้องการอาชีพนักกฎหมายในฐานะแฮ็กเกอร์ นี่คือหมวกใบเดียวที่คุณควรสวม แฮ็กเกอร์ที่มีจริยธรรมมักใช้ความพยายามอย่างยิ่งยวดเพื่อให้แน่ใจว่าสิ่งที่พวกเขาทำเกิดขึ้นโดยได้รับความยินยอมจากทุกคนที่เกี่ยวข้อง พวกเขาทำหน้าที่เป็นที่ปรึกษาด้านความปลอดภัยและสนับสนุนโลกดิจิทัลที่ปลอดภัยยิ่งขึ้น

หนึ่งในบริการที่มีค่าที่สุดที่นำเสนอโดย White Hat เรียกว่าการทดสอบการเจาะหรือ "pentest" โดยพื้นฐาน^(Basically)แล้วแฮ็กเกอร์ที่มีจริยธรรมจะพยายามอย่างเต็มที่เพื่อค้นหาช่องโหว่ในการรักษาความปลอดภัยของลูกค้า หากพวกเขาสามารถเอาชนะการรักษาความปลอดภัยของลูกค้าได้ รายงานฉบับสมบูรณ์พร้อมการบรรเทาผลกระทบจะตามมา

แฮ็กเกอร์ที่มีจริยธรรมไม่เคยสร้างความเสียหายให้กับข้อมูล ระบบ หรือบุคคลโดยเจตนา คุณสามารถเรียนหลักสูตรเกี่ยวกับการแฮ็กอย่างมีจริยธรรมได้ และหากคุณมีประสบการณ์และคุณสมบัติที่เหมาะสม ให้รับใบรับรอง^{(certification)}ว่าเป็นแฮ็กเกอร์ที่มีจริยธรรม

หมวก สีขาว^(White)มักจะขับเคลื่อนด้วยความหลงใหลในความเป็นส่วนตัวและความปลอดภัย สิ่งเหล่านี้มีความสำคัญมากขึ้นเรื่อยๆ เนื่องจากธุรกิจ บริการ และสถาบันของรัฐ เราทุกคนจำเป็นต้องเปลี่ยนไปใช้โมเดลธุรกิจดิจิทัลทั้งหมด

แฮกเกอร์หมวกสีเทาม้วนตัวเป็นกลาง

แฮกเกอร์หมวก สีเทา^(Grey)ไม่ได้เป็นอันตราย แต่ก็ไม่ได้ปฏิบัติตามหลักจริยธรรมที่เข้มงวดเช่นกัน หมวกสีเทาอาจในขณะที่ออกไปสำรวจสถานที่ที่พวกเขาไม่ได้รับอนุญาตให้อยู่ พวกเขาไม่ได้ขโมยข้อมูลหรือสร้างความเสียหายให้กับสิ่งใดโดยเจตนา แต่ก็ไม่ได้สนใจเรื่องความยินยอมด้วย

หากหมวกสีเทาพบช่องโหว่ด้านความปลอดภัย พวกเขามักจะรายงานไปยังเจ้าของระบบเป็นการส่วนตัว อย่างไรก็ตาม เป็นที่ทราบกันดีว่าหมวกสีเทาเผยแพร่การฉ้อโกงหากไม่ได้รับการแก้ไข เพื่อเป็นการบังคับให้เจ้าของระบบดำเนินการ 

แฮ็กเกอร์หมวก สีเทา^(Grey)มักถูกขับเคลื่อนด้วยความอยากรู้ง่ายๆ และความปรารถนาที่จะสำรวจเน็ต พวกเขาไม่ได้หมายถึงการฝ่าฝืนกฎหมายหรือทำอันตรายโดยเจตนา

บางครั้งกฎหมายที่น่ารำคาญและหลักจริยธรรมก็ขัดขวางสิ่งที่พวกเขาต้องการทำ แม้ว่าการทดสอบที่ผิดจรรยาบรรณจะผิดกฎหมาย แต่บางบริษัทอาจยอมให้หมวกสีเทาที่นำพาพวกเขาไปใช้ประโยชน์ที่สำคัญโดยไม่เปิดเผยต่อผู้ใช้ที่ประสงค์ร้าย

บริษัทเทคโนโลยีขนาดใหญ่มักจะเสนอโปรแกรม “bug bounty” ซึ่งผู้คนอาจนำช่องโหว่ที่ไม่พึงประสงค์ที่พวกเขาค้นพบมา ตราบใดที่การเปิดเผยเป็นไปตามกฎการมอบรางวัลจุดบกพร่อง ทุกคนสามารถเข้าร่วมได้

แฮกเกอร์ Black Hat – Chaotic Evil Sorcerers^{(Black Hat Hackers – Chaotic Evil Sorcerers)}

แฮกเกอร์ แบล็^(Black)กแฮ็กคือผู้หลอกลวงทางอินเทอร์เน็ต คนเหล่านี้ใช้ทักษะและความรู้เพื่อผลกำไร “ลัลซ์” หรือทั้งสองอย่าง “Lulz” เป็นการคอรัปชั่นของคำศัพท์ทางอินเทอร์เน็ต “LOL” หรือหัวเราะออกมาดัง^{(laugh out loud)}ๆ ในบริบทนี้โดยพื้นฐานแล้วหมายถึงการทำบางสิ่งเพียงเพราะคุณคิดว่าคุณทำได้หรือเพราะมันจะตลก

เมื่อพูดถึงการทำเงิน หมวกสีดำมีทางเลือกมากมาย ทั้งหมดนี้ผิดกฎหมายและผิดศีลธรรม! พวกเขาบุกเข้าไปในระบบเพื่อขโมยข้อมูลหรือเพียงแค่ทิ้งทุกอย่างทำให้เกิดความเสียหายอย่างใหญ่หลวง

การขายข้อมูลบัตรเครดิตที่ถูกขโมยนั้นทำได้ง่าย ๆ ในวันเดียวสำหรับหมวกดำ ขโมย ข้อมูลประจำตัว^(Identity) ? อีกวัน เดียว^(Just)ในโลกอินเทอร์เน็ต แฮ็กเกอร์อีกสองประเภทอื่น ๆ ตามที่คุณคาดหวังมักจะต่อต้านแฮกเกอร์ที่เป็นอันตราย

แฮกเกอร์ของรัฐ

แฮ็กเกอร์ของรัฐเป็นส่วนเสริมที่ค่อนข้างใหม่ในแพนธีออนของแฮ็กเกอร์ พวกมันไม่เหมาะกับหมวกแบบดั้งเดิมและเป็นทหารสงครามไซเบอร์สายพันธุ์ใหม่ สิ่งที่พวกเขาทำคือ (ควรจะเป็น) ถูกกฎหมาย ภายใต้กฎหมายจารกรรมในประเทศของตน แต่เจตนาของพวกเขาอาจเป็นอันตรายได้เช่นกัน

แฮ็กเกอร์ของรัฐไม่เหมาะกับสเปกตรัมของแฮ็กเกอร์แฮ็กเกอร์อย่างเรียบร้อย เพราะจนถึงทุกวันนี้แฮกเกอร์ส่วนใหญ่เป็นกลุ่มพลเรือนและบุคคล ยังคงมีแฮ็กเกอร์ของรัฐอยู่ที่นี่ เราจึงต้องหาที่ว่างสำหรับพวกเขาในความคิดของเราเกี่ยวกับโลกของแฮ็กเกอร์ บางทีเราอาจเรียกมันว่า "หมวกลายพราง" ก็ได้ ไม่ นั่นจะไม่มีวันจับใช่มั้ย

เราต้องการแฮกเกอร์!

โดยธรรมชาติแล้ว แฮ็กเกอร์อาศัยอยู่ที่ชายขอบของโลกดิจิทัล พวกเขาแตกต่างอย่างมากจากผู้ใช้ทั่วไปและแม้แต่ผู้ใช้ระดับสูงและผู้สนใจรักเทคโนโลยีก็ไม่ได้ย้ายไปอยู่ในแวดวงเดียวกันมากนัก

ความคิดของแฮ็กเกอร์ไม่ว่าจะสวมหมวกอะไรก็ตาม จะต้องอยู่ในมุมที่เหมาะสมกับคนทั่วไป พวกเขาสามารถถอยกลับจากอคติและอคติที่พวกเราส่วนใหญ่มีและด้วยเหตุนี้จึงบรรลุวิธีแก้ปัญหาและการหาประโยชน์ที่น่าอัศจรรย์

ในขณะที่แฮ็กเกอร์หมวกดำอาจทำให้บางคนนอนไม่หลับ ไม่ต้องสงสัยเลยว่าทำไมเทคโนโลยีและนโยบายที่เกี่ยวข้องกับเทคโนโลยีเหล่านั้นจะก้าวไปข้างหน้า เราต้องการคนที่มีแนวคิดแบบ "แฮ็กเกอร์"

สิ่งสำคัญคือต้องจำไว้ว่าการแฮ็กมักเป็นส่วนหนึ่งของกระบวนการสร้างนวัตกรรม มีคนคิดไอเดียและทดสอบแนวคิดนั้นแทนที่จะมองข้ามไปว่าเป็นไปไม่ได้ ดังนั้น หากคุณเชื่อมโยงคำว่า "แฮ็กเกอร์" กับอาชญากรโดยอัตโนมัติ อาจถึงเวลาที่ต้องทบทวนอคติเหล่านั้นอีกครั้ง

Black, White & Gray Hat Hacking Defined

Hackers. The news loves to report on them and the public just loves to completely misunderstand what they actually do. The word “hacker” has become associated with malicious computer criminals, largely thanks to how it’s used in the media and film.

Originally the malicious type of computer wizard was known as a “cracker”, but it seems like the hacker community has given up on trying to make “cracker” stick. Instead hackers of different moral inclinations are sorted under three different “hats”. Also, as it turns out, like wizards.

So if you think that all hackers are “bad guys”, then this is the perfect time to unpack the basics of hacker morality. With great power comes great responsibility, and how a hacker chooses to wield their knowledge determines which hat they’ll wear.

Any given hacker can wear more than one hat of course. The hat is associated with the type of hacking that’s happening, not who does the hacking, necessarily. 

By the end of this article, you’ll understand which type of hacking fits under which hat and, hopefully, know how hackers fit into the larger digital ecosystem. So, hold on to your own hat (whichever it may be) as we delve into the moral headpieces of hacker culture.

White Hat Hackers are the Lawful Good Wizards of the Net

White hat hackers are also known as “ethical hackers”. If you want a legal career as a hacker, then this is the only hat you should wear. Ethical hackers always go to great pains to ensure that whatever they do happens with the consent of everyone involved. They act as security consultants and advocate for a safer digital world.

One of the most valuable services offered by white hats is known as a penetration test or “pentest”. Basically the ethical hacker will try their best to find holes in a client’s security. If they manage to defeat the security of a client, a full report with mitigations follow.

Ethical hackers never cause deliberate harm to data, systems or people. You can actually take courses on ethical hacking and, if you have the right experience and qualifications, get a certification as an ethical hacker.

White hats are usually driven by a passion for privacy and security. They are becoming ever more important as the business, services and government institutions we all need shift to entirely digital business models.

Grey Hat Hackers Roll True Neutral

Grey hat hackers aren’t malicious per se, but they don’t follow a strict ethical code either. A grey hat might while away their time poking around places where they have no permission to be. They don’t steal information or damage anything on purpose, but they also don’t really care about consent.

If a grey hat discovers a security vulnerability, they are likely to report it to the owners of the system privately. However, grey hats have been known to publish exploits if they aren’t fixed, as a way to force system owners into action. 

Grey hat hackers are often driven by simple curiosity and a desire to explore the net. They don’t mean to break the law or do harm on purpose.

It’s just that, sometimes, pesky laws and ethical principles stand in the way of a thing they want to do. Despite unethical pentests being illegal, some companies might tolerate grey hats who bring them critical exploits without exposing them to malicious users.

Large tech companies will often offer “bug bounty” programs where people may bring unsolicited vulnerabilities they discover. As long as the disclosure is done in accordance with their bug bounty rules, anyone can participate.

Black Hat Hackers – Chaotic Evil Sorcerers

Black hat hackers are the boogeymen of the internet. These people use their skills and knowledge for profit, the “lulz” or both. “Lulz” is a corruption of the internet term “LOL” or laugh out loud. In this context it basically means doing something just because you think you can or because it would be funny.

When it comes to making a buck, black hats have many options.All of them illegal and immoral! They break into systems to steal information or simply trash everything, causing huge damages.

Selling stolen credit card information is all in a day’s work for a black hat. Identity theft? Just another day in the internet underworld folks. The other two types of hackers are, as you might expect, usually in opposition to malicious hackers.

State Hackers

State hackers are a relatively new addition to the hacker pantheon. They don’t really fit neatly under any of the traditional hats and are a new breed of cyber warfare soldiers. What they do is (meant to be) legal, under the espionage laws of their own country, but their intent may also well be malicious.

State hackers don’t fit into the hacker hat spectrum neatly, because until today hackers have largely been civilian groups and individuals. Still, state hackers are here to stay, so we need to find a space for them in our thinking about the hacker world. Maybe we could call them “camo hats”. No, that’ll never catch on, would it?

We Need Hackers!

By their nature, hackers live at the fringes of the digital world. They are certainly very different from the average user and even power users and tech aficionados don’t move in much of the same circles.

The mind of a hacker, regardless of the hat they wear, has to be at right angles to the typical person. They can step back from the biases and preconceptions most of us have and thereby achieve some pretty amazing workarounds and exploits.

While the specter of black hat hackers might keep some people up at night, there’s no doubt that for technology and policies related to those technologies to move forward, we need people with that “hacker” mindset.

It’s important to remember that hacking is often a part of the innovation process. Someone comes up with an idea and tests that notion instead of dismissing it as impossible. So if you automatically associate the word “hacker” with criminality, it might be time to revisit those prejudices.

Related posts

• วิธีการบอกอะไร True or False บน Internet

• เลือกตั้งแฮ็ 101: Is It Safe ออกเสียงลงคะแนนอิเล็กทรอนิกส์?

• HDG อธิบาย : การพิมพ์ 3 มิติทำงานอย่างไร?

• HDG อธิบาย: CAPTCHA คืออะไรและทำงานอย่างไร

• การเปรียบเทียบโปรเซสเซอร์ CPU – Intel Core i9 กับ i7 กับ i5 กับ i3

• Cyber Monday & Black Friday Sale เคล็ดลับการช็อปปิ้งที่คุณต้องการติดตาม

• HDG อธิบาย: BIOS คืออะไร?

• HDG อธิบาย : ฉันมีไวรัสหรือไม่? นี่คือสัญญาณเตือน

• HDG อธิบาย : Thunderbolt คืออะไร?

• คู่มือการแก้ไขปัญหาขั้นสูงสำหรับปัญหาการหยุดทำงานของ Windows 7

• HDG อธิบาย : GPS ทำงานอย่างไร?

• VirtualBox แสดง Black screen และไม่ใช่ Booting Guest OS

• การชาร์จแบบไร้สายทำงานอย่างไร

• สร้างการสำรองข้อมูลอิมเมจระบบ Windows 10

• HDG อธิบาย: WiFi ทำงานอย่างไร

• HDG อธิบาย : เทคโนโลยีความจริงเสริมทำงานอย่างไร?

• เหตุใดโทรศัพท์รุ่นใหม่ส่วนใหญ่จึงทิ้งแจ็คหูฟัง

• วิธีแก้ไขปัญหาเครื่องพิมพ์ WiFi (ไร้สาย)

• จุดจบของชีวิตมีความหมายต่อซอฟต์แวร์อย่างไรและคุณควรใส่ใจหรือไม่?

• HDG อธิบาย: API คืออะไร?