ハッカー（コンピュータの専門家と不正侵入者）

定義と一般的な意味

現代の用法では、「ハッカー」という呼称は複数の異なる役割を含む。

• 創造的な改造者：学習や趣味を目的として、新しい動作や改善された動作を実現するために、ハードウェアまたはソフトウェアを改造する人。
• セキュリティ研究者（ホワイトハット）：修正可能にするため脆弱性を見つけ出す目的でシステムを検証する専門家。その活動は防御的なセキュリティと責任ある開示を支える。
• 悪意ある侵入者（ブラックハット）：許可なく弱点を悪用し、窃取、損壊、またはシステムの妨害を行う個人。
• 曖昧または探索的な行為者（グレーハット）：許可なくシステムに侵入することがあるものの、通常は明白な犯罪意図を持たない人。倫理性と合法性が不明確な場合がある。

典型的な活動と技法

ハッカーは、ソフトウェアとハードウェアの技能を組み合わせて用いる。一般的な活動には、プログラムのリバースエンジニアリング、スクリプトやエクスプロイトの作成、ペネトレーションテストの実施、ネットワークトラフィックの分析がある。悪意ある手法には、トロイの木馬型ソフトウェア、ウイルス、ワーム、その他のマルウェアの作成または配布が含まれることがある。これらは悪用のための道具であり、すべてのハッカーを定義する特性ではない。建設的な側面では、機能を拡張したりユーモアを加えたりするために、消費者向け機器や玩具を再プログラムすることがある。たとえば、組み込みプログラミングの練習として、小型の家庭用ロボットや玩具の動作を変えることがある（機器改造の例）。

歴史と文化

ハッカーというアイデンティティは20世紀半ば、学術界や愛好家の共同体から生まれた。そこでは、非公式な「ハッカソン」や協働による問題解決において、巧みさと洗練された解決策が称賛された。時代とともに、メディアの注目が犯罪的な侵入を強調したことで、この呼称の意味は分かれた。悪意ある行為者にはより限定的な「クラッカー」という語を用いることを好む論者や実務家もいる一方、セキュリティ分野の多くの人々は、技能を持つ倫理的な研究者を指す語として「ハッカー」を取り戻そうとしている。ハッカー文化は、開かれた探究、技術的熟達、知識の共有を重視し、オープンソース開発やキャプチャー・ザ・フラッグ競技などの影響力ある実践を生み出してきた。

重要性、影響、法的背景

ハッカーとその活動は、現実社会に大きな影響を及ぼす。倫理的な研究者は、ソフトウェアやインフラの回復力を高め、バグ報奨金プログラムはセキュリティ上の欠陥の発見と修正に報いる。これに対し、悪意あるハッキングは、金銭的損失、プライバシー侵害、重要システムへの損害を引き起こし得る。法律は国によって異なるが、コンピュータまたはデータへの無許可アクセスは一般に処罰の対象となる。組織は、許可された試験を実施し、不正行為に対する防御を構築するために、認定を受けたセキュリティ専門家を雇用することが多い。

区別と実践的な助言

ハッカーについて論じる際には、意図と許可の有無を具体的に示すことが役立つ。「ハッカー」だけでは曖昧であり、ホワイトハット、ブラックハット、ペネトレーションテスターといった修飾語を加えることで、その活動が倫理的、合法的、または犯罪的であるかを明確にできる。セキュリティを学ぶ人には、信頼できる訓練、正規の課程、合法的な競技への参加が、倫理的・法的な境界を越えずに技能を身につけるための推奨される方法である。