Hackers . As notícias adoram relatar sobre eles e o público adora entender completamente mal o que eles realmente fazem. A palavra “hacker” tornou-se associada a criminosos de computador mal-intencionados, em grande parte graças à forma como é usada na mídia e no cinema.

Originalmente, o tipo malicioso de assistente de computador era conhecido como “cracker”, mas parece que a comunidade hacker desistiu de tentar fazer o “cracker” ficar. Em vez disso, hackers de diferentes inclinações morais são classificados em três “chapéus” diferentes. Além disso, como se vê, como magos.

Então, se você acha que todos os hackers são “bandidos”, então este é o momento perfeito para desvendar o básico da moralidade hacker. Com grandes poderes vêm grandes responsabilidades, e como um hacker escolhe usar seu conhecimento determina qual chapéu ele usará.

Qualquer hacker pode usar mais de um chapéu, é claro. O chapéu está associado ao tipo de hacking que está acontecendo, não necessariamente a quem faz o hacking. 

No final deste artigo, você entenderá que tipo de hacking se encaixa em qual chapéu e, esperançosamente, saberá como os hackers se encaixam no ecossistema digital maior. Então, segure seu próprio chapéu (seja qual for) enquanto mergulhamos nos capacetes morais da cultura hacker.

Hackers de chapéu branco^{(White Hat Hackers)} são os magos leais e bons^{(Lawful Good Wizards)} da rede

Os hackers de chapéu branco^(White) também são conhecidos como “hackers éticos”. Se você quer uma carreira legal como hacker, este é o único chapéu que você deve usar. Hackers éticos sempre se esforçam para garantir que tudo o que fazem aconteça com o consentimento de todos os envolvidos. Eles atuam como consultores de segurança e defendem um mundo digital mais seguro.

Um dos serviços mais valiosos oferecidos pelos chapéus brancos é conhecido como teste de penetração ou “pentest”. Basicamente^(Basically) , o hacker ético fará o possível para encontrar falhas na segurança de um cliente. Se eles conseguirem derrotar a segurança de um cliente, segue um relatório completo com mitigações.

Hackers éticos nunca causam danos deliberados a dados, sistemas ou pessoas. Você pode realmente fazer cursos sobre hackers éticos e, se tiver a experiência e as qualificações certas, obter uma certificação^{(certification)} como hacker ético.

Os chapéus brancos^(White) geralmente são movidos por uma paixão por privacidade e segurança. Eles estão se tornando cada vez mais importantes à medida que os negócios, serviços e instituições governamentais de que todos precisamos mudam para modelos de negócios totalmente digitais.

Hackers de chapéu cinza são totalmente neutros

Os hackers de chapéu cinza^(Grey) não são maliciosos em si, mas também não seguem um código ético estrito. Um chapéu cinza pode passar o tempo bisbilhotando lugares onde eles não têm permissão para estar. Eles não roubam informações ou danificam nada de propósito, mas também não se importam com o consentimento.

Se um chapéu cinza descobrir uma vulnerabilidade de segurança, é provável que a relate aos proprietários do sistema em particular. No entanto, chapéus cinzas são conhecidos por publicar exploits se não forem corrigidos, como uma forma de forçar os proprietários do sistema a entrar em ação. 

Os hackers de chapéu cinza^(Grey) geralmente são movidos por simples curiosidade e desejo de explorar a rede. Eles não pretendem infringir a lei ou causar danos de propósito.

É só que, às vezes, leis e princípios éticos irritantes ficam no caminho de uma coisa que eles querem fazer. Apesar de pentests antiéticos serem ilegais, algumas empresas podem tolerar chapéus cinzas que trazem exploits críticos sem expô-los a usuários mal-intencionados.

Grandes empresas de tecnologia geralmente oferecem programas de “recompensa de bugs” onde as pessoas podem trazer vulnerabilidades não solicitadas que descobrem. Desde que a divulgação seja feita de acordo com suas regras de recompensas de bugs, qualquer pessoa pode participar.

Black Hat Hackers – Feiticeiros Malignos e Caóticos^{(Black Hat Hackers – Chaotic Evil Sorcerers)}

Os hackers de chapéu preto^(Black) são os bicho-papões da internet. Essas pessoas usam suas habilidades e conhecimentos para obter lucro, o “lulz” ou ambos. “Lulz” é uma corrupção do termo da internet “LOL” ou rir alto^{(laugh out loud)} . Neste contexto, basicamente significa fazer algo só porque você acha que pode ou porque seria engraçado.

Quando se trata de ganhar dinheiro, os chapéus pretos têm muitas opções. Todas ilegais e imorais! Eles invadem os sistemas para roubar informações ou simplesmente destruir tudo, causando enormes danos.

Vender informações de cartões de crédito roubados é o trabalho de um dia para um chapéu preto. Roubo de identidade^(Identity) ? Apenas^(Just) mais um dia no submundo da internet, pessoal. Os outros dois tipos de hackers são, como você pode esperar, geralmente em oposição a hackers maliciosos.

Hackers do Estado

Os hackers estaduais são uma adição relativamente nova ao panteão hacker. Eles realmente não se encaixam perfeitamente em nenhum dos chapéus tradicionais e são uma nova geração de soldados de guerra cibernética. O que eles fazem é (pretendia ser) legal, sob as leis de espionagem de seu próprio país, mas sua intenção também pode ser maliciosa.

Os hackers de estado não se encaixam perfeitamente no espectro do chapéu de hacker, porque até hoje os hackers têm sido em grande parte grupos e indivíduos civis. Ainda assim, os hackers estaduais estão aqui para ficar, então precisamos encontrar um espaço para eles em nosso pensamento sobre o mundo hacker. Talvez pudéssemos chamá-los de “chapéus camuflados”. Não, isso nunca vai pegar, não é?

Precisamos de Hackers!

Por sua natureza, os hackers vivem à margem do mundo digital. Eles são certamente muito diferentes do usuário médio e mesmo usuários avançados e aficionados por tecnologia não se movem nos mesmos círculos.

A mente de um hacker, independentemente do chapéu que use, deve estar em ângulo reto com a pessoa típica. Eles podem se afastar dos preconceitos e preconceitos que a maioria de nós tem e, assim, obter algumas soluções e explorações surpreendentes.

Embora o espectro de hackers de chapéu preto possa manter algumas pessoas acordadas à noite, não há dúvida de que, para que a tecnologia e as políticas relacionadas a essas tecnologias avancem, precisamos de pessoas com essa mentalidade de “hacker”.

É importante lembrar que o hacking geralmente faz parte do processo de inovação. Alguém surge com uma ideia e testa essa noção em vez de descartá-la como impossível. Portanto, se você associar automaticamente a palavra “hacker” à criminalidade, talvez seja hora de rever esses preconceitos.

Black, White & Gray Hat Hacking Defined

Hackers. The news loves to report on them and the public just loves to completely misunderstand what they actually do. The word “hacker” has become associated with malicious computer criminals, largely thanks to how it’s used in the media and film.

Originally the malicious type of computer wizard was known as a “cracker”, but it seems like the hacker community has given up on trying to make “cracker” stick. Instead hackers of different moral inclinations are sorted under three different “hats”. Also, as it turns out, like wizards.

So if you think that all hackers are “bad guys”, then this is the perfect time to unpack the basics of hacker morality. With great power comes great responsibility, and how a hacker chooses to wield their knowledge determines which hat they’ll wear.

Any given hacker can wear more than one hat of course. The hat is associated with the type of hacking that’s happening, not who does the hacking, necessarily. 

By the end of this article, you’ll understand which type of hacking fits under which hat and, hopefully, know how hackers fit into the larger digital ecosystem. So, hold on to your own hat (whichever it may be) as we delve into the moral headpieces of hacker culture.

White Hat Hackers are the Lawful Good Wizards of the Net

White hat hackers are also known as “ethical hackers”. If you want a legal career as a hacker, then this is the only hat you should wear. Ethical hackers always go to great pains to ensure that whatever they do happens with the consent of everyone involved. They act as security consultants and advocate for a safer digital world.

One of the most valuable services offered by white hats is known as a penetration test or “pentest”. Basically the ethical hacker will try their best to find holes in a client’s security. If they manage to defeat the security of a client, a full report with mitigations follow.

Ethical hackers never cause deliberate harm to data, systems or people. You can actually take courses on ethical hacking and, if you have the right experience and qualifications, get a certification as an ethical hacker.

White hats are usually driven by a passion for privacy and security. They are becoming ever more important as the business, services and government institutions we all need shift to entirely digital business models.

Grey Hat Hackers Roll True Neutral

Grey hat hackers aren’t malicious per se, but they don’t follow a strict ethical code either. A grey hat might while away their time poking around places where they have no permission to be. They don’t steal information or damage anything on purpose, but they also don’t really care about consent.

If a grey hat discovers a security vulnerability, they are likely to report it to the owners of the system privately. However, grey hats have been known to publish exploits if they aren’t fixed, as a way to force system owners into action. 

Grey hat hackers are often driven by simple curiosity and a desire to explore the net. They don’t mean to break the law or do harm on purpose.

It’s just that, sometimes, pesky laws and ethical principles stand in the way of a thing they want to do. Despite unethical pentests being illegal, some companies might tolerate grey hats who bring them critical exploits without exposing them to malicious users.

Large tech companies will often offer “bug bounty” programs where people may bring unsolicited vulnerabilities they discover. As long as the disclosure is done in accordance with their bug bounty rules, anyone can participate.

Black Hat Hackers – Chaotic Evil Sorcerers

Black hat hackers are the boogeymen of the internet. These people use their skills and knowledge for profit, the “lulz” or both. “Lulz” is a corruption of the internet term “LOL” or laugh out loud. In this context it basically means doing something just because you think you can or because it would be funny.

When it comes to making a buck, black hats have many options.All of them illegal and immoral! They break into systems to steal information or simply trash everything, causing huge damages.

Selling stolen credit card information is all in a day’s work for a black hat. Identity theft? Just another day in the internet underworld folks. The other two types of hackers are, as you might expect, usually in opposition to malicious hackers.

State Hackers

State hackers are a relatively new addition to the hacker pantheon. They don’t really fit neatly under any of the traditional hats and are a new breed of cyber warfare soldiers. What they do is (meant to be) legal, under the espionage laws of their own country, but their intent may also well be malicious.

State hackers don’t fit into the hacker hat spectrum neatly, because until today hackers have largely been civilian groups and individuals. Still, state hackers are here to stay, so we need to find a space for them in our thinking about the hacker world. Maybe we could call them “camo hats”. No, that’ll never catch on, would it?

We Need Hackers!

By their nature, hackers live at the fringes of the digital world. They are certainly very different from the average user and even power users and tech aficionados don’t move in much of the same circles.

The mind of a hacker, regardless of the hat they wear, has to be at right angles to the typical person. They can step back from the biases and preconceptions most of us have and thereby achieve some pretty amazing workarounds and exploits.

While the specter of black hat hackers might keep some people up at night, there’s no doubt that for technology and policies related to those technologies to move forward, we need people with that “hacker” mindset.

It’s important to remember that hacking is often a part of the innovation process. Someone comes up with an idea and tests that notion instead of dismissing it as impossible. So if you automatically associate the word “hacker” with criminality, it might be time to revisit those prejudices.

Related posts

• Como dizer o que é True or False no Internet

• Eleição Hacking 101: É Safe de voto electrónico?

• HDG explica: como funciona a impressão 3D?

• HDG explica: O que é CAPTCHA e como funciona?

• Comparação do processador da CPU – Intel Core i9 vs i7 vs i5 vs i3

• HDG explica: eu tenho um vírus? Aqui estão os sinais de alerta

• HDG explica: O que é Thunderbolt?

• Por que a maioria dos novos telefones estão abandonando o fone de ouvido

• Como remover vírus de atalho no USB usando o CMD

• Como transformar fotos e PDFs em preto e branco no Mac

• 5 programas gratuitos para limpar completamente um disco rígido

• HDG explica: como funciona o WiFi?

• Fix Non-system disk or disk error Black screen no Windows 10

• Os melhores programas e filmes no Apple TV Plus agora

• HDG explica: O que são metadados e como são usados?

• Criar um backup de imagem do sistema do Windows 10

• HDG explica: O que é uma API?

• 99 dos melhores programas freeware do Windows que você pode não conhecer

• Como fazer uma imagem em preto e branco no GIMP

• Add color para Black and White Photos com Picture Colorizer para Windows 10