ハッカー

ハッカーとは、情報技術に長け、非標準的な手段で目的を達成する人物のことである。この用語は、大衆文化ではセキュリティハッカーと結び付けられるようになった。セキュリティハッカーとは、バグやエクスプロイト の知識を持ち、コンピュータシステムに侵入して、通常はアクセスできないデータにアクセスする人物である。しかし、肯定的な意味合いでは、ハッキングは法的な状況で正当な人物によって利用されることもある。たとえば、法執行機関は、犯罪者やその他の悪意のある行為者の証拠を収集するためにハッキング技術を使用することがある。これには、匿名ツール（ VPNやダークウェブなど）を使用してオンラインで身元を隠し、犯罪者を装うことが含まれる。 ^{[1] [2]}

ハッキングには、問題に対する回りくどい解決策、またはプログラミングやハードウェア開発全般という広い意味もあり、ハッカー文化によって、この用語の幅広い用法が、電子機器の専門職や趣味の範囲外でも一般大衆に広まっています (ライフハックを参照)。

2 種類のハッカーを反映して、「ハッカー」という言葉には 2 つの定義があります。

1. もともとハッカーとは、単に高度なコンピュータ技術（ハードウェアとソフトウェアの両方）の愛好家とプログラミングサブカルチャーの支持者を意味していました。ハッカー文化を参照してください。^[3]
2. コンピュータのセキュリティを破壊できる人。悪意を持ってそうする人はクラッカーとも呼ばれる。^[4]

「ハッカー」という語の主流の用法は、1990年代からマスメディアでこの語が使われてきたため、主にコンピュータ犯罪者を指す。^[5]これには、ハッカー用語でスクリプトキディと呼ばれる、他人が書いたツールに頼り、その仕組みをほとんど知らない犯罪者も含まれる。^[6]この用法は非常に一般的になったため、一般の人々は異なる意味が存在することにほとんど気づいていない。^{[7]趣味人がハッカーを自称することは、コンピュータセキュリティハッカーによって一般的に認められ受け入れられているが、プログラミングサブカルチャーの人々は、コンピュータ侵入に関連した用法は間違っていると考えており、セキュリティブレーカーを「クラッカー」（}金庫破りに類似）と呼んで両者の違いを強調している。

この論争は、この用語がもともと、何かをいじる人、つまり遊び心のある賢さを使って目的を達成する人を意味するという主張に基づいている。しかし、この用語の意味は数十年の間に変化し、コンピューター犯罪者を指すようになったと考えられている。^[8]

セキュリティ関連の用法が広まるにつれて、本来の意味は知られなくなってきました。一般の用法やメディアでは、「コンピュータ侵入者」または「コンピュータ犯罪者」が唯一の意味です。コンピュータ愛好家やハッカー文化では、主な意味は、特に優秀なプログラマーや技術専門家に対する褒め言葉です。技術コミュニティの大部分は、Jargon File の定義のように、後者が正しい用法であると主張しています。

時には、「ハッカー」は単に「オタク」と同義語として使われる。「真のハッカーはグループで活動する人ではありません。夜通し起きていることが好きな人で、機械と愛憎関係にある人です。彼らは聡明ではあるものの、従来の目標にはあまり興味がない子供たちです。これは嘲笑の言葉であると同時に、究極の賛辞でもあります。」^[9]

フレッド・シャピロは、「『ハッカー』はもともと無害な言葉であり、その言葉の悪意ある意味合いは後から歪曲されたという通説は真実ではない」と考えている。彼は、悪意ある意味合いは1963年にMITにすでに存在していたことを発見した（ MITの学生新聞であるThe Techを引用）。そして、当時は電話ネットワークの無許可ユーザーを指していた^{[10] [11]。}つまり、今日のコンピュータセキュリティハッカーのサブカルチャーに発展した フリーカー運動だった。

シビックハッカーは、セキュリティやプログラミングの才覚を駆使して、地域、都市、州、国、およびそれらのインフラストラクチャに関連する課題に対処するソリューション（多くの場合、公開およびオープンソース）を作成します。 ^{[12]自治体や}NASAなどの主要政府機関は、ハッカソンを主催したり、特定の日付を「シビックハッキングの日」として宣伝したりして、シビックハッカーの参加を促しています。^[13]シビックハッカーは、自律的かつ独立して活動することが多いですが、政府や電車やバスなどの地元のインフラストラクチャの特定の側面と連携または調整して活動することもあります。^[14]たとえば、2008年にフィラデルフィアを拠点とするシビックハッカーのウィリアム・エントリケンは、地元のSEPTA列車の実際の到着時間と予定時刻の不一致に不満を感じた後、比較を表示するWebアプリケーションを開発しました。^[15]

セキュリティ ハッカーとは、コンピュータ セキュリティの回避に関与する人々です。次のようないくつかの種類があります。

白い帽子

軽減可能なシステムの脆弱性を見つけることで、他のハッカーからデータを保護するために働くハッカー。ホワイトハットは通常、ターゲットシステムの所有者によって雇用され、通常は仕事に対して報酬（場合によってはかなり高額）を受け取ります。彼らの仕事はシステム所有者の同意を得て行われるため、違法ではありません。

ブラックハットまたはクラッカー

悪意を持ったハッカー。彼らはしばしばデータを盗み、悪用し、販売し、通常は個人的な利益を目的としています。彼らの行為は通常違法です。クラッカーはブラックハットハッカー^[16]に似ていますが、特に非常に熟練しており、ハッキングによって利益を得たり利益を得たりしようとする人物であり、破壊するだけではありません。クラッカーはシステムの脆弱性を突くエクスプロイトを見つけ、その修正プログラムをシステム所有者に販売するか、エクスプロイトを他のブラックハットハッカーに販売して、情報を盗んだりロイヤリティを得たりすることで、そのエクスプロイトを自分の利益のために利用します。

灰色の帽子

法律や一般的な倫理基準に違反することもあるが、ブラックハットハッカーに典型的な悪意を持たないコンピューターセキュリティの専門家。

ハッカー文化は、 1960年代にマサチューセッツ工科大学（MIT）のテックモデル鉄道クラブ（TMRC）^[17]とMIT人工知能研究所^{[18]を中心とした熱心な}コンピュータプログラマーとシステムデザイナーのコミュニティから派生したアイデアです。この概念は、1970年代後半にはハードウェア（Homebrew Computer Clubなど）[19]に、1980年代/1990年代にはソフトウェア（ビデオゲーム、[20]ソフトウェアクラッキング、デモシーン）に重点を置き、趣味のホーム^{コンピューテ}ィングコミュニティに^拡大しました。後に、これはアートやライフハッキングなどの多くの新しい定義を包含するようになりました。

ハッカーがコンピュータやネットワークに侵入しようとする主な動機として、4つの可能性が提案されている。第一に、クレジットカード番号を盗んだり、銀行システムを操作したりする目的でシステムをハッキングすると、犯罪として金銭的な利益が得られる。第二に、多くのハッカーはハッカーのサブカルチャー内での評判を高めることで利益を得ており、改ざんしたウェブサイトにハンドルを残したり、特定のハッキングに関与した証拠として他の証拠を残したりする。第三に、企業スパイ活動により、企業は製品やサービスに関する情報を入手することができ、それを盗んだり、市場での交渉材料として利用したりすることができる。最後に、国家が支援する攻撃は、サイバースペース上、サイバースペース内、サイバースペースを通じて、戦時および諜報収集の両方の選択肢を国家に提供する。^[21]

プログラマーのサブカルチャーとコンピュータセキュリティハッカーの主な基本的な違いは、歴史的起源と発展がほとんど別々であることです。しかし、Jargon File によると、1970 年代初頭の初期のフリーキングにはかなりの重複があったそうです。MIT の学生新聞The Techの記事では、1963 年にはすでにこの文脈でハッカーという言葉が使われており、電話システムに手を出す人に対する軽蔑的な意味合いがありました。^[10]より責任感の薄いやり方で活動する人々が加わると、すぐに重複が崩れ始めました。^[22]これは、Draper と Engressia の活動を暴露した記事の出版後に起こりました。

レイモンドによれば、プログラマーサブカルチャーのハッカーは通常、公然と活動し、本名を使用するのに対し、コンピュータセキュリティハッカーは秘密主義のグループと身元を隠す別名を好む。^[23]また、実際の活動も大きく異なっている。前者は新しいインフラストラクチャ（特に彼らが作業するソフトウェア環境）の作成と既存のインフラストラクチャの改善に重点を置いているのに対し、後者はセキュリティ対策の一般的な回避行為を主に強く強調しており、知識の有効活用（セキュリティバグの報告や修正の支援、または悪用の理由）はむしろ二次的なものにすぎない。これらの見解の最も目立った違いは、MITハッカーの非互換タイムシェアリングシステムの設計にあり、これには意図的にセキュリティ対策がまったくなかった。

ただし、コンピュータ セキュリティに関する基本的な知識は、ハッカーのプログラマー サブカルチャーでも共通しているため、微妙な重複もいくつかあります。たとえば、ケン トンプソンは 1983 年のチューリング賞講演で、 UNIXの「ログイン」コマンドに、意図した暗号化パスワードまたは特定の既知のパスワードのいずれかを受け入れるコードを追加して、後者のパスワードを使用してシステムにバックドアを設置できると述べました。彼はこの発明を「トロイの木馬」と名付けました。さらに、トンプソンは、C コンパイラ自体を変更して不正なコードを自動的に生成し、変更の検出をさらに困難にできると主張しました。コンパイラ自体がコンパイラから生成されたプログラムであるため、トロイの木馬は、新しいコンパイラのソースに検出可能な変更を加えることなく、新しいコンパイラ プログラムに自動的にインストールされる可能性もあります。しかし、トンプソンはコンピュータセキュリティハッカーとは完全に距離を置いている。「私は、マスコミが『ハッカー』、414ギャング、ダルトンギャングなどを扱っていることを批判したい。これらの子供たちが行った行為は、良く言っても破壊行為であり、最悪の場合は不法侵入や窃盗だろう。…私は子供たちが議会で証言するのを見たことがある。彼らが自分たちの行為の重大さを全く認識していないのは明らかだ。」^[24]

ハッカーのプログラマーサブカルチャーでは、実際の作業の妨げとなる実際的な障壁を取り除くために行われるセキュリティメカニズムの二次的回避は正当であるとみなされる。特殊な形態では、それは遊び心のある賢さの表現でさえある。^[25]しかし、そのような活動への組織的かつ主要な関与は、ハッカーのプログラマーサブカルチャーの実際の関心事の一つではなく、実際の活動においても意味を持たない。^[23]さらに異なるのは、歴史的に、ハッカーのプログラマーサブカルチャーのメンバーは学術機関で働き、そこでのコンピューティング環境を使用していたことである。対照的に、典型的なコンピュータセキュリティハッカーは、家庭用コンピュータとモデムのみにアクセスできた。しかし、1990年代半ば以降、家庭用コンピュータでUnix系オペレーティングシステムが実行でき、安価なインターネット接続が初めて利用可能になったため、学術界以外の多くの人々がハッキングのプログラマーサブカルチャーに参加するようになった。

1980 年代半ば以降、コンピュータ セキュリティ ハッキング コミュニティとアイデアやメンバーが一部重複している。最も顕著な例は、MIT-AI のユーザーでありながらMorris ワームを作成した Robert T. Morris である。そのため、 Jargon File は彼を「失敗した真のハッカー」と呼んでいる。^[26]それにもかかわらず、プログラマー サブカルチャーのメンバーは、これらの重複を軽蔑し、関係を断つ傾向がある。彼らは通常、コンピュータ セキュリティ サブカルチャーの人々を軽蔑的にクラッカーと呼び、そのような活動を包含するハッカーの定義を受け入れることを拒否する。一方、コンピュータ セキュリティ ハッキング サブカルチャーは、2 つのサブカルチャーをそれほど厳しく区別する傾向はなく、メンバーの数が多いこと、政治的および社会的目標、技術を学ぶことへの愛など、多くの共通点があることを認めている。彼らは、代わりに、スクリプト キディとブラック ハット ハッカーのカテゴリにクラッカーという用語の使用を限定している。

これら 3 つのサブカルチャーはすべてハードウェアの改造と関係がある。ネットワーク ハッキングの初期のころ、フリークたちはブルー ボックスやさまざまなバリエーションを作っていた。プログラマーのサブカルチャーであるハッカーには、MIT の AI ラボの PDP-10 コンピューターに取り付けられた謎の「魔法の」スイッチがオフになるとコンピューターがクラッシュするなど、いくつかのハードウェア ハッキングに関する伝説がある。^[27]初期の趣味のハッカーたちは、組み立てキットを使って自宅のコンピューターを自分で作った。しかし、電話網がデジタル制御の交換機に切り替わった 1980 年代には、こうした活動はすべて消滅した。組み立て済みの安価な家庭用コンピューターが利用できるようになり、学術機関が科学者に大量生産されたワークステーション コンピューターを個別に提供し始めたため、ネットワーク ハッキングはモデムでリモート コンピューターにダイヤルするようになった。今日、広く行われているハードウェア改造はケースの改造だけである。

プログラマーとコンピュータセキュリティハッカーのサブカルチャーとの出会いは、1980年代末に起こった。カオスコンピュータクラブ（この活動については一切知らないと否定）に共感するコンピュータセキュリティハッカーのグループが、アメリカの軍事組織や学術機関のコンピュータに侵入した。彼らはこれらのマシンのデータをソ連のシークレットサービスに売り、そのうちの1人は麻薬中毒の資金に充てていた。システム管理者として働いていた科学者クリフォード・ストールが攻撃を記録し、（他の多くの人の助けを借りて）追跡する方法を見つけ、事件は解決した。23は、フィクションの要素を加えたドイツの映画化で、攻撃者の視点から事件を描いている。ストールは、著書「カッコーの卵」とテレビドキュメンタリー「KGB、コンピュータ、そして私」でこの事件について説明している。エリック・S・レイモンドによれば、この本は「『ハッカー』と『クラッカー』の違いをうまく示している。ストールの自分自身、妻のマーサ、バークレー校やインターネット上の友人たちの描写は、ハッカーやその周囲の人々の生き方や考え方を驚くほど鮮明に描いている。」^[28]

主流メディアによるこの用語の現在の使用は、1980年代初頭にまで遡るかもしれない。それまでコンピュータ愛好家の間でのみ使用されていたこの用語が、1983年に主流メディアによってより広い社会に紹介されたとき、^[29]コンピュータコミュニティの人々でさえ、コンピュータ侵入をハッキングと呼んだが、それがこの言葉の唯一の定義ではなかった。この用語が犯罪的な意味合いでのみメディアで使用されることが増えたことに反応して、コンピュータコミュニティは用語を区別し始めた。正当なプログラマーコミュニティ内のハッカーとコンピュータ侵入を実行するハッカーとの区別を維持するために、クラッカーなどの代替用語が作られた。コンピュータへの侵入を禁止する法律が施行されたときに、犯罪行為と合法的な行為を区別するために、 ブラックハット、ホワイトハット、グレーハットなどの用語がさらに生まれた。

ネットワークニュースでは、技術コミュニティが本来の意味を守り、区別しようと努めているにもかかわらず、この用語は一貫して主に犯罪行為に関連して使用されている。今日、主流メディアと一般大衆は、あらゆるレベルの技術的洗練度を持つコンピュータ犯罪者を「ハッカー」と呼び続けており、犯罪以外の意味合いでこの言葉を使用することは一般的にない。メディア関係者は、この区別に気付いていないようで、リーナス・トーバルズやスティーブ・ウォズニアックなどの正当な「ハッカー」を犯罪者の「クラッカー」とひとまとめにしている。^[30]

その結果、その定義は依然として激しい論争の的となっている。軽蔑的な意味合いが広く浸透していることに憤慨している人は多く、その言葉が自分たちの文化的な専門用語から取られて否定的に使われることに反対しており、^[31]歴史的に自分をハッカーと認識することを好んできた人々もその一人だ。犯罪者や、ソフトウェアやハードウェアのセキュリティ上の欠陥を悪用する人々を説明する際には、より最近のニュアンスのある別の用語を使うことを主張する人も多い。一方で、肯定的な表現は混乱を招き、一般大衆に広まる可能性は低いと主張し、一般的な一般的な用法に従うことを好む人もいる。少数派は論争にもかかわらず、どちらの意味が意図されているかを文脈から明確に（またはあいまいに）して、依然としてその言葉を両方の意味で使用している。

しかし、ハッカーの肯定的な定義は、否定的な定義が普及する以前から長年にわたって広く使用されていたため、「ハッカー」は、技術指向の意味（侵入指向のみの意味とは対照的）を使用する人々をコンピューティング コミュニティのメンバーとして識別するシボレトと見なすことができます。一方、ソフトウェア デザイナーが属する業界は多岐にわたるため、その多くの業界ではハッカーという言葉に否定的な意味合いがあるため、多くの人はハッカーと呼ばれたくないと考えています。

「ハッキング」は、両方の種類のハッカーがそれぞれ異なる目的で使用する一連のスキルとツールを指すという観察に基づいて、中間的な立場が提案されています。この類似点は、鍵開け、特に鍵開けという、善にも悪にも使用できるスキルに似ています。この類似点の主な弱点は、スクリプト キディが基礎となるスキルと知識ベースを欠いているにもかかわらず、「ハッカー」という一般的な用法に含まれていることです。

• スクリプトキディ、未熟なコンピュータセキュリティ攻撃者
• ハクティビズム、社会変革をもたらすために企業や組織にサイバー攻撃を行うこと

• Wikibooks でのハッキング
• ウィクショナリーのハッカーの辞書定義
• ウィキメディア・コモンズのハッカー関連メディア