¿El hacktivismo es sombrero negro, blanco o gris?

Respuesta corta: es sombrero negro por definición.

Desafortunadamente, el tema del ‘hacktivismo’, al igual que muchos temas relacionados con la seguridad informática, a menudo se usa para discutir cosas que no están ‘pirateando’ en el sentido de acceso ilegal a un sistema, y ​​que en raras ocasiones ni siquiera están sin autorización uso de la información. Hay algo de división entre el uso técnico del término y el uso público del mismo. Lo siguiente es mi comprensión del debate técnico de etiquetar ‘hacktivismo’.

Aquí hay dos preocupaciones distintas con respecto a si ‘hacktivismo’ es sombrero negro: método de acceso y uso de la información, o “¿cómo alguien accedió a la información?” Y “¿qué hicieron con la información?”

Como dice David Seidman, el “hacktivismo” es generalmente sombrero negro por definición: implica el acceso ilegal y / o el uso ilegal de información, donde ilegal se refiere tanto a la ley de un país como a las diversas convenciones sobre propiedad de los datos.

Sin embargo, creo que es importante señalar que puede ser y / o aquí. Algo de lo que se etiqueta como ‘hacktivismo’ en las noticias no es, técnicamente, el resultado de un acceso ilegal (es decir, alguien que accede a un sistema que no está autorizado para estar en él). La información en cuestión podría ser, por ejemplo, en un sistema sin un sistema de privilegios escalonado (por ejemplo: en un sistema en el que no hay distinción entre administrador y usuario), y la persona que accede a él podría estar legalmente haciéndolo (es decir: tienen permiso para acceder a la información). En ese caso, el método de acceso es legal, pero es probable que el uso de la información no lo sea.

Según tengo entendido, si el ‘hacktivismo’ implica o no el uso ilegal (es decir, el uso de la información de una manera que es inconsistente con la privacidad o las intenciones de su propietario, generalmente con algún propósito político) tiende a ser a menudo afirmativo, picadillos mediáticos en nombrando el incidente a un lado. Si algo se etiqueta como ‘hacktivismo’, casi siempre involucra información que se está utilizando sin el consentimiento de su propietario, de una manera que contraviene o contradice la intención de su propietario y es incompatible con las leyes del país en el que los datos El propietario vive u opera.

Hay algunos casos en los que no está claro si el uso de la información es realmente ilegal o no, pero la información es tan políticamente pertinente que su divulgación se considera ‘ilegal’ o en contra de los deseos de alguien, y por lo tanto se etiqueta como ‘hacktivismo’. ‘si es o no por alguna medida técnica.

Dejando a un lado los problemas de etiquetado, es seguro decir que debido a que el ‘hacktivismo’ tiende a involucrar acceso ilegal y / o uso ilegal, es claramente un sombrero negro. El debate público sobre la ética y la necesidad del incidente que se considera para la etiqueta ‘hacktivismo’, aunque es una parte importante del efecto del incidente, es comparativamente un lado a la cuestión del acceso y el uso.

Es blackhat. Whitehat significa autorizado, lo que claramente no es hacktivismo. Greyhat es legalmente ambiguo, lo que no es el hacktivismo. Como el hacktivismo no es ninguno de estos, es blackhat. Puede encontrar ciertas causas hacktivistas atractivas, pero el acceso no autorizado a un sitio web o red es ilegal y no autorizado y, por lo tanto, negro, independientemente de la intención.

Es una forma de terrorismo, entonces “sombrero negro”, si prefiere ese término.

Es realista a la perspectiva. Algunos dirán que es negro, otros blancos o grises.

O podría depender de la intención detrás de esto.