هاكر

الفعل "hack" مشتق من الإنجليزية القديمة، وكان يعني في الأصل القطع أو الفصل بضربات متكررة، وكان يُستخدم مصطلح "hacker" للإشارة إلى الشخص الذي يقوم بهذا النوع من الاختراق المادي قبل قرون من ظهور الحواسيب الإلكترونية. ^{[ 3 ]} تطور استخدام المصطلح في مجال الحوسبة من لغة طلاب معهد ماساتشوستس للتكنولوجيا (MIT). ^{[ 4 ]} وصفت الطبعة الأولى من قاموس نادي هواة السكك الحديدية التقنية ، الذي جُمع عام 1959، عملية " hack" بأنها مشروع بلا هدف بنّاء، و" hacker" بأنه ممارسها. ^{[ 5 ]} قبل ارتباطه الوثيق بالحواسيب، كان المصطلح يُستخدم للإشارة إلى العبث والمقالب الطريفة التي تتضمن الآلات. ^{[ 4 ]}

ظهر استخدام سلبي للكلمة في وقت مبكر أيضًا. ففي عام 1963، أطلقت صحيفة " ذا تك" الطلابية في معهد ماساتشوستس للتكنولوجيا على الطلاب الذين يعطلون خدمات الهاتف ويجرون مكالمات دولية غير مصرح بها لقب "مخترقي الهواتف". ^{[ 6 ]} ويوثق الباحث القانوني فريد ر. شابيرو استخدام الكلمة في معهد ماساتشوستس للتكنولوجيا، سواءً كان ذلك عن طريق التلاعب غير الخبيث أو التدخل غير المصرح به، قبل أن تنتشر الكلمة على نطاق أوسع بين العامة. ^{[ 4 ]}

تُقدّم القواميس الحالية معنيين رئيسيين لكلمة "هاكر" في مجال الحوسبة : الأول هو خبير في البرمجة وحل مشكلات الحاسوب، والثاني، وهو الأكثر شيوعًا، هو شخص يحاول أو يحصل على وصول غير مصرح به إلى أنظمة الحاسوب. ^{[ 7 ] [ 1 ]} غالبًا ما تستخدم مجتمعات المبرمجين والبرمجيات الحرة الكلمة بشكل إيجابي للإشارة إلى الأشخاص الذين يستمتعون باستكشاف الأنظمة القابلة للبرمجة، وتعديل البرامج، وإيجاد طرق ذكية للالتفاف على القيود التقنية. ^{[ 8 ] [ 2 ]} في مجال أمن الحاسوب، يشمل المصطلح مختبري الاختراق القانونيين وخبراء الأمن، بالإضافة إلى الأشخاص الذين يتصرفون دون إذن. ^{[ 9 ] [ 2 ]}

قد يكتشف الباحثون والمطورون ومديرو الأنظمة والمستخدمون والأكاديميون وشركات الأمن أو المنظمات الحكومية الثغرات الأمنية ويبلغون عنها. ولا يستخدم جميعهم مصطلحي "باحث أمني" أو "مخترق" لوصف أنفسهم. ^{[ 10 ]} تتداخل معاني مصطلح "مخترق" من حيث المهارة والأسلوب، لكنها تختلف من حيث الصلاحيات والهدف والانتماء المجتمعي. ^{[ 2 ]} خارج نطاق أمن الحاسوب، قد يُطلق مصطلح "مخترق" على خبير أو هاوٍ في مجال آخر، أو على شخص يعمل على تجاوز القيود العملية. ^{[ 8 ] [ 3 ]}

يستخدم مجتمع المبرمجين ومطوري البرمجيات الحرة أحيانًا مصطلح "هاكر" للإشارة إلى المتحمسين التقنيين، بينما يُستخدم مصطلح "كراكر" للإشارة إلى من يخترق الأنظمة لأغراض خبيثة أو غير قانونية. ^{[ 2 ] [ 8 ]} وقد ظهر هذا التمييز خلال ثمانينيات القرن الماضي ردًا على الصور النمطية السلبية التي رسمتها وسائل الإعلام. ولا يزال هذا التمييز محل جدل، لأن القرصنة القانونية وغير القانونية قد تستخدم نفس الأساليب. ^{[ 2 ]} ولا تزال القواميس العامة تُدرج الوصول غير المصرح به إلى الحاسوب كمعنى شائع لكلمة "هاكر" . ^{[ 7 ] [ 1 ]}

المخترق الأخلاقي أو مخترق القبعة البيضاء هو متخصص في أمن المعلومات يقوم باختبار الأنظمة بشكل قانوني. أما مخترق القبعة السوداء فيعمل بشكل غير قانوني أو بدون عقاب. وقد يعمل مخترق القبعة الرمادية بدون إذن، ولكن بدون النية الخبيثة التي عادةً ما ترتبط بمخترقي القبعة السوداء. ^{[ 9 ]}

يرتكب مجرمو الإنترنت جرائمهم عبر أجهزة الكمبيوتر أو الإنترنت. ^{[ 11 ]} يُستخدم مصطلح "متسلل مبتدئ" بشكل غير رسمي وازدرائي لوصف المتسللين ذوي المهارات المتدنية الذين يعتمدون على برامج مكتوبة من قبل آخرين. ^{[ 12 ]} أما " مخترق أنظمة الهاتف" فهو الشخص الذي يحصل على وصول غير قانوني إلى أنظمة الهاتف أو يتلاعب بها. ^{[ 13 ]} بينما " الناشط الإلكتروني" هو الشخص الذي يستخدم القرصنة لتحقيق أهداف سياسية أو اجتماعية أو دينية أو أيديولوجية. ^{[ 9 ] [ 14 ]}

تعرّف أعضاء نادي السكك الحديدية النموذجية التقنية على دوائر التبديل والتحكم المنطقي من خلال أنظمة الترحيل المستخدمة لتشغيل نموذج السكك الحديدية الخاص بهم، وجرّب بعضهم لاحقًا أجهزة الكمبيوتر المتاحة لطلاب معهد ماساتشوستس للتكنولوجيا. ^{[ 15 ]} تشكّلت جماعة من هواة اختراق الكمبيوتر حول جهاز TX-0 التابع لمعهد ماساتشوستس للتكنولوجيا منذ حوالي عام 1958، وتوسّعت بعد تركيب جهاز PDP-1 في عام 1962. ^{[ 16 ]} على عكس معظم أجهزة الكمبيوتر في تلك الفترة، التي كان يُشغّلها موظفون متخصصون، كان بإمكان أعضاء مجتمع معهد ماساتشوستس للتكنولوجيا استخدام هذه الأجهزة مباشرةً. ^{[ 16 ]} كانت لهذه الجماعة صلات بمشروع MAC ومختبر الذكاء الاصطناعي التابع لمعهد ماساتشوستس للتكنولوجيا ، وقد أنشأ أعضاؤها برامج تجريبية، بما في ذلك محرر نصوص قائم على الشاشة ولعبة Spacewar!. [ ^{16 ] في} عام 1984، استخدم الصحفي ستيفن ليفي عبارة " أخلاقيات القرصنة " لوصف القيم التي ربطها بهذه الجماعة. ^{[ 16 ]}

خلال سبعينيات القرن العشرين، ساهمت المعالجات الدقيقة الأقل تكلفة ومجموعات الحواسيب الشخصية في جعل الحوسبة في متناول الهواة خارج الجامعات والمختبرات الحكومية والشركات الكبرى. ^{[ 17 ]} في بيركلي، افتُتح "كوميونيتي ميموري" عام 1973 كأول لوحة إعلانات عامة قائمة على الحاسوب، مما أتاح للأشخاص الذين لم يسبق لهم استخدام الحاسوب مكانًا لتبادل الرسائل والمعلومات. ^{[ 18 ]} وكان " نادي هومبرو للحاسوب" ، الذي تأسس عام 1975، منتدىً للهواة والمُجربين، حيث تبادلوا الأفكار وعرضوا الأجهزة والبرامج الجديدة. ^{[ 19 ]} دفع تداول نسخ غير مُرخصة من لغة "ألتاير بيسك" مؤسس مايكروسوفت، بيل غيتس، إلى انتقاد الهواة في رسالة مفتوحة عام 1976. جادل غيتس بأن نسخ البرامج يحرم المبرمجين من أجورهم ويُثبط إنتاج البرامج التجارية. ^{[ 20 ]}

أدت حركة الحواسيب الشخصية إلى انتشار ثقافة القرصنة في مجال البرمجيات التجارية وصناعة ألعاب الفيديو المنزلية خلال أواخر السبعينيات وأوائل الثمانينيات. ^{[ 16 ]} وقد نظم مشروع جنو ، الذي بدأ عام 1984، تطوير نظام تشغيل متوافق مع يونكس ، يمكن تشغيل برامجه ونسخها وتعديلها وإعادة توزيعها؛ وتم لاحقًا دمج مكونات جنو مع نواة لينكس لتشكيل نظام تشغيل حر كامل. ^{[ 21 ]}

ظهرت ثقافة الحواسيب السرية في ثمانينيات القرن العشرين نتيجةً لعمليات اختراق أنظمة الهاتف، ومن خلال مستخدمين استكشفوا أنظمة الحاسوب خارج الأطر المؤسسية. ^{[ 22 ]} ومع انتشار الحواسيب المنزلية وأجهزة المودم، ربطت أنظمة لوحات الإعلانات الإلكترونية المشاركين في مدن مختلفة. ^{[ 22 ]} وتبادلوا المعلومات التقنية، وبيانات تسجيل الدخول، والبرامج، والأخبار. ^{[ 22 ]} وشكّل قراصنة الإنترنت السريون مجموعات وأصدروا مجلات إلكترونية؛ ومن الأمثلة الشهيرة على ذلك "ليجيون أوف دوم" و "فراك" . ^{[ 22 ]}

استكشف المشاركون الأنظمة وتعلموا الأساليب التقنية؛ كما تنافسوا فيما بينهم وسعوا إلى نيل تقدير أقرانهم. ^{[ 22 ]} فصل البعض هذه الأنشطة عن الاحتيال ببطاقات الدفع والهجمات التخريبية، لكن لم يكن هناك حد فاصل متفق عليه. ^{[ 22 ]} خلال ثمانينيات القرن العشرين، جعلت التقارير عن الاعتقالات واختراقات أجهزة الكمبيوتر مصطلح "هاكر" مرادفًا بشكل متزايد للمتسلل الرقمي. واستمر المبرمجون في استخدام المصطلح بشكل إيجابي ضمن الثقافة التقنية. ^{[ 23 ]}

ساهم فيلم "ألعاب الحرب" (WarGames) عام 1983 في تعريف جمهور واسع باختراق أنظمة الحاسوب، وساعد في تصوير المخترقين كتهديد للأمن القومي. ^{[ 24 ]} وفي الولايات المتحدة، سنّ الكونغرس قانون الاحتيال وإساءة استخدام الحاسوب عام 1986، مُجرِّماً أشكالاً مُحددة من الوصول غير المصرح به إلى أجهزة الحاسوب المحمية. ^{[ 22 ]} وقد أدى فيروس موريس عام 1988 إلى تعطيل جزء كبير من الإنترنت في بداياته، وأسفر عن إدانة مُنشئه روبرت تابان موريس عام 1990، وهي أول إدانة تُصدر بموجب هذا القانون. ^{[ 22 ]}

استهدفت عملية "سانديفيل" والتحقيقات ذات الصلة التي أجرتها المخابرات البريطانية عام 1990 مشغلي لوحات الإعلانات الإلكترونية والأشخاص المشتبه في ارتكابهم جرائم تتعلق بالاتصالات السلكية واللاسلكية والحاسوبية. ^{[ 22 ]} أثارت المداهمات والمصادرات تساؤلات حول حرية التعبير والخصوصية والمعاملة القانونية للاتصالات الإلكترونية. ^{[ 25 ]} تأسست مؤسسة "إلكترونيك فرونتير" في يوليو من ذلك العام بعد تحقيق شمل نشر وثيقة خاصة بنظام الهاتف، وقدمت المؤسسة المساعدة القانونية في قضايا تتعلق بمستخدمي الحاسوب والاتصالات الإلكترونية. ^{[ 25 ]}

خلال تسعينيات القرن الماضي، بدأ أفراد من مجتمعات القرصنة الإلكترونية ومجتمعات القرصنة السرية العمل في مجال الاستشارات الأمنية، وشركات البرمجيات، ومجموعات الأبحاث المؤسسية. وأصبحت معرفتهم بالثغرات الأمنية ذات فائدة تجارية. ^{[ 22 ]} وقد ساهم مؤتمر DEF CON ، الذي عُقد لأول مرة عام 1993، ومؤتمر Black Hat ، الذي تأسس عام 1997، في ربط القراصنة المستقلين بشركات الأمن، وموردي التكنولوجيا، وموظفي الحكومة، ومسؤولي إنفاذ القانون. ^{[ 22 ]} كما وفرت قائمة Bugtraq البريدية، التي أُنشئت عام 1993، منبرًا عامًا لمكتشفي الثغرات الأمنية للكشف عن المعلومات التقنية. وسمح لهم ذلك أيضًا ببناء سمعة مهنية، وضغط على الموردين لتصحيح العيوب المُبلغ عنها. [ ^{22 ] وفي} عام 1998، أدلى أعضاء شركة L0pht Heavy Industries بشهادتهم أمام مجلس الشيوخ الأمريكي بصفتهم خبراء في أمن الحاسوب، وليس كمتهمين جنائيين. ^{[ 22 ]}

أتاحت سياسات الإفصاح المنسق وبرامج مكافآت اكتشاف الثغرات الأمنية للباحثين لاحقًا طرقًا رسمية للإبلاغ عن نقاط الضعف والتعاون مع المؤسسات المتضررة. ^{[ 22 ]} عادةً ما يُجري اختبارات الأمان التي تحاكي الهجمات مختبرو الاختراق أو قراصنة القبعة البيضاء. ^{[ 26 ]} في عام 2016، أطلقت وزارة الدفاع الأمريكية برنامج "اختراق البنتاغون"، وهو أول برنامج مكافآت لاكتشاف الثغرات الأمنية في الحكومة الفيدرالية. اختبر المشاركون المؤهلون مواقع ويب عامة مختارة وفقًا لقواعد محددة. ^{[ 27 ]} احتفظ المصطلح بمعانٍ متضاربة بعد احترافه: فقد كان يصف متخصصي الأمن الموثوق بهم والأشخاص الذين يُعتبرون تهديدات لأمن الحاسوب. ^{[ 22 ]}

في مجال البرمجة، تعني القرصنة فهم البرمجيات وتعديلها. وتشمل أيضًا أساليب مبتكرة تقنيًا لجعل الحاسوب يتصرف كما هو مُصمم له أو يقوم بأمور غير متوقعة. ^{[ 16 ]} بدأت القرصنة البرمجية في المختبرات الأكاديمية وانتشرت إلى الحوسبة الشخصية والبرمجيات التجارية. ^{[ 16 ]} تختلف مجتمعات القرصنة مفتوحة المصدر حول البرمجيات الاحتكارية ودور الشركات التجارية. ^{[ 28 ]}

يُعدّ مطورو البرمجيات الحرة جزءًا من تراث البرمجة. ^{[ 2 ]} تستخدم مشاريعهم تراخيص تسمح للمستخدمين بدراسة البرامج وتعديلها وإعادة توزيعها. ^{[ 29 ]} غالبًا ما تجذب المشاريع القائمة على الإنترنت مساهمين من مواقع جغرافية متعددة. وتُصدر هذه المشاريع نسخًا تجريبية مبكرة للاختبار، وتُدمج فيها تصحيحات المستخدمين والمبرمجين. ^{[ 30 ]} تسمح التراخيص المفتوحة لأي شخص بتعديل الشفرة البرمجية. أما المشاريع الراسخة، فعادةً ما يكون لها مشرفون يقررون التغييرات التي تُدرج في النسخة الرسمية. ^{[ 28 ]} يُشدد مطورو البرمجيات الحرة على استمرار حرية البرمجيات، بينما يُولي مطورو البرمجيات مفتوحة المصدر أهمية أكبر لأساليب التطوير وحرية اختيار استخدام البرمجيات. ^{[ 31 ]}

تستضيف مساحات الهاكرز البرمجة، وبناء الأجهزة، وغيرها من التجارب المتعلقة بالتكنولوجيا الرقمية. ^{[ 32 ]} في هذا السياق، تعني القرصنة عادةً العمل التقني البنّاء. ^{[ 32 ]}

توفر الأجهزة مفتوحة المصدر ملفات تصميم يمكن للآخرين دراستها وتعديلها وتصنيعها وإعادة توزيعها. ^{[ 33 ]} ومع ذلك، يتطلب التصميم المادي مكونات ومواد وتصنيعًا قبل أن يصبح منتجًا عمليًا. ^{[ 33 ]} وقد تحتوي الأجهزة أيضًا على نقاط ضعف يمكن استغلالها من خلال الوصول المادي أو عن بُعد. ^{[ 9 ]}

يستكشف مخترقو أنظمة الهاتف ويتلاعبون بشبكات الهاتف والتقنيات المستخدمة للتحكم في المكالمات. ^{[ 34 ]} خلال سبعينيات القرن العشرين، شمل اختراق أنظمة الهاتف التجارب التقنية، والمقالب، والتهرب من رسوم الهاتف، وحملات استهدفت نظام بيل كهدف للاحتجاج السياسي. ^{[ 34 ]} أثرت منشورات وممارسات اختراق أنظمة الهاتف لاحقًا على أجزاء من مجتمع الحواسيب السرية. ^{[ 34 ]}

ضمت شبكة الحواسيب السرية متسللين استكشافيين، بالإضافة إلى أشخاص متورطين في الاحتيال والسرقة والتخريب المتعمد. واختلف الأعضاء حول حدود الاختراق وبداية الإساءة الإجرامية. ^{[ 22 ]}

في مجال أمن الحاسوب، يُعرَّف المخترق بأنه شخص يمتلك الخبرة اللازمة لاكتشاف نقاط الضعف في أنظمة الحاسوب واستغلالها. ولا يُشير هذا المصطلح وحده إلى ما إذا كان النشاط مُصرَّحًا به أم خبيثًا. ^{[ 9 ]} يقوم مختبرو الاختراق المُصرَّح لهم وغيرهم من المتخصصين بمحاكاة الهجمات ضمن نطاق مُتفق عليه، ويُظهرون الثغرات الأمنية، ويُبلغون عن نتائجهم إلى الجهة المسؤولة عن النظام. ^{[ 26 ]} يُطلق على هؤلاء الممارسين غالبًا اسم المخترقين الأخلاقيين . أما المخترقون غير الأخلاقيين فيعملون بشكل غير قانوني أو دون ترخيص. بينما قد يعمل المخترقون غير الأخلاقيين دون إذن، لكنهم يفتقرون إلى النية الخبيثة المرتبطة عادةً بالمخترقين غير الأخلاقيين. ^{[ 9 ]}

قد يسعى قراصنة الأمن غير المصرح لهم إلى تحقيق مكاسب شخصية أو تحقيق أهداف خبيثة أخرى. ^{[ 9 ]} يشن بعض المهاجمين، بمن فيهم الجماعات المدعومة من دول، حملات طويلة الأمد ضد منظمات أو حكومات مختارة لأهداف سياسية أو استراتيجية أو تجارية. ^{[ 35 ]} تصنف المصطلحات المستخدمة في هذا المجال القراصنة بشكل أساسي بناءً على التصريح والنية. وظلت حدود عملهم محل جدل مع انتقال العمل الأمني ​​من الجماعات السرية إلى الأوساط المهنية. ^{[ 22 ]}

يستخدم الناشطون الإلكترونيون مهارات الحاسوب والعمل الرقمي لخدمة قضايا سياسية أو اجتماعية. ^{[ 36 ]} تشمل أنشطتهم نشر المعلومات، وتطوير أدوات للحملات السياسية، وتشويه المواقع الإلكترونية، ونشر المعلومات دون إذن، وتعطيل الخدمات الإلكترونية. ^{[ 36 ]} لا يُصنف النشاط الإلكتروني العادي عادةً ضمن أنشطة القرصنة الإلكترونية إلا إذا تضمن تدخلاً تقنياً مباشراً أو عملاً احتجاجياً ضد هدف محدد. ^{[ 36 ]}

وُصِفَ النشاط الإلكتروني بأنه النظير الرقمي للعصيان المدني، إلا أن أي تعطيل أو وصول غير مصرح به قد يُعتبر جريمة بغض النظر عن الغرض السياسي. ^{[ 36 ]} ويشير الإرهاب الإلكتروني عمومًا إلى العمليات التي تهدف إلى إلحاق ضرر جسيم، أو بثّ الخوف على نطاق واسع، أو التسبب في خسائر في الأرواح، أو إلحاق أضرار جسيمة بالأنظمة الحيوية. ^{[ 36 ]} وقد صنّفت التقارير الإخبارية والبيانات الحكومية أحيانًا النشاط الإلكتروني ضمن الإرهاب الإلكتروني، أو اعتبرت المتسللين ذوي الدوافع السياسية تهديدات أمنية في المقام الأول. ^{[ 37 ]}

تُركز الروايات التي تتناول ثقافة القرصنة المبكرة في معهد ماساتشوستس للتكنولوجيا على الوصول إلى أجهزة الكمبيوتر، وتبادل المعلومات، واللامركزية، والمكانة القائمة على العمل التقني بدلاً من الرتبة الرسمية. ^{[ 16 ]} كما تُقدّر تقاليد القرصنة اللاحقة المهارة التقنية والأساليب الذكية لتجاوز القيود. ^{[ 31 ]} وتشير عالمة الأنثروبولوجيا والأكاديمية غابرييلا كولمان إلى أن القراصنة قد يُقيّمون العمل بجودته أو أناقته، وقد يُقدّرون أيضًا الفكاهة والمرح. ^{[ 31 ]}

تختلف مجتمعات المخترقين حول حرية البرمجيات، والخصوصية، والعمل التجاري، والعمل السياسي. ^{[ 31 ]} يربط كولمان الحريات المدنية والالتزامات المناهضة للسلطوية بالعديد من المخترقين الغربيين، لكنه يحصر النزعة التحررية في مناطق ومشاريع محددة. ^{[ 31 ]} في استطلاع أُجري عام 2003 وشمل 684 مطورًا للبرمجيات الحرة والمفتوحة المصدر، كان الاستمتاع والإبداع من أقوى الدوافع المُبلغ عنها. ^{[ 38 ]} كما أشار المشاركون إلى حاجة المستخدمين، والتحفيز الفكري، وتنمية المهارات؛ وتلقى نحو خُمسَي المشاركين أجرًا مقابل عملهم. ^{[ 38 ]} ووجد استطلاع أُجري عام 2021 أن التعلم والتحفيز الفكري ما زالا مهمين. ^{[ 39 ]} وتنوعت الدوافع الأخرى، بما في ذلك التواصل الاجتماعي، والسمعة، والتقدم الوظيفي، والاستمتاع، ومساعدة الآخرين، باختلاف الخبرة. ^{[ 39 ]}

يتعلم المخترقون غالبًا من خلال العمل المباشر مع الأنظمة وتبادل المعرفة مع أقرانهم. ^{[ 31 ] [ 22 ]} تُستخدم القوائم البريدية، وقنوات الدردشة، ومستودعات الشفرة، والمنتديات، والمنشورات الإلكترونية، وورش العمل المشتركة لطرح الأسئلة، ومراجعة الشفرة، والنشر، والاختبار. ^{[ 31 ] [ 22 ]} قد يكون لمشاريع البرمجيات الحرة الكبيرة مشرفون، وإجراءات عضوية، ومراجعة للمساهمين، وتصويت. ^{[ 31 ]} في بعض الأحيان، تقصر مجموعات نخبة المخترقين الأمنيين المعلومات الحساسة على الأعضاء الموثوق بهم الذين أظهروا قدرة تقنية. ^{[ 22 ]} غالبًا ما يكون نشاط المخترقين اجتماعيًا ومنظمًا حول المشاريع والمؤتمرات والمجموعات. ^{[ 31 ]}

يكتسب مخترقو الأمن مكانةً مرموقةً من خلال مساهماتهم التقنية البارزة وتقدير أقرانهم. ^{[ 22 ]} يمكن لاسم مستعار أن يخفي الهوية القانونية للشخص مع الحفاظ على حقوق الملكية الفكرية والانتماء إلى المجموعة فيما يتعلق بالأدوات أو الثغرات الأمنية أو المنشورات. ^{[ 22 ]} مع توسع نطاق العمل الأمني ​​الاحترافي، بدأ بعض المخترقين باستخدام أسمائهم القانونية حتى تتمكن إفصاحات الثغرات الأمنية والأدوات التقنية من دعم سيرهم الذاتية وفرص عملهم ومصداقيتهم العامة. ^{[ 22 ]} كما أدى التقدير العلني إلى نزاعات حول المعرفة الخاصة، وإعادة استخدام التعليمات البرمجية، والعمل الذي يدعيه شخص آخر. ^{[ 22 ]}

تُنظَّم مجتمعات المخترقين على شكل مشاريع إلكترونية، وفرق غير رسمية، ومنشورات، وجماعات مناصرة، ومساحات عمل مشتركة، ومؤتمرات. ^{[ 31 ] [ 22 ]} مساحة المخترقين هي مكان مادي يُديره المجتمع، حيث يعمل الأفراد على مشاريع ويتعلمون من بعضهم البعض. ^{[ 40 ]} تحكم القواعد والقيم المحلية استخدام المساحة المشتركة والتكنولوجيا. ^{[ 32 ]} كما تستخدم المجموعات خدمات الدردشة، والقوائم البريدية، والمستودعات بين الاجتماعات. ^{[ 31 ]}

تجمع لقاءات ومؤتمرات خبراء الأمن السيبراني أشخاصًا يتواصلون عادةً عن بُعد. ويتعلم الوافدون الجدد تقنيات جديدة ويلتقون بمشاركين من مختلف المجالات. ^{[ 22 ]} تتضمن برامج المؤتمرات محاضرات وعروضًا تقنية، إلى جانب العمل على المشاريع، والمناقشات غير الرسمية، والألعاب، والفعاليات الاجتماعية. ^{[ 41 ]} تُدار بعض فعاليات الأمن السيبراني من قِبل مجتمعات تطوعية، بينما يرتبط بعضها الآخر بشركات أو جهات حكومية أو جهات متخصصة في مجال الأمن السيبراني. ^{[ 22 ]} تعقد مشاريع البرمجيات الحرة اجتماعاتها الخاصة للتطوير والحوكمة وشؤون المجتمع. ^{[ 31 ]} يُعزز اللقاء الشخصي العلاقات التي تُبنى عادةً عبر الإنترنت. ^{[ 41 ]}

لا تُزيل الانفتاحية الرسمية الحواجز الثقافية غير الرسمية في مجتمعات الثقافة الحرة والمصادر المفتوحة. ^{[ 42 ]} في مجموعات قراصنة الأمن، قد تعتمد العضوية والوصول إلى المعرفة الخاصة على المهارة والثقة وسجل المساهمات والإلمام بمعايير المجموعة. ^{[ 22 ]} في بيئات الثقافة الحرة، يمكن أن تتعايش مُثُل الجدارة مع مفاهيم ضيقة عن "القرصان الحقيقي"، والنقاشات التنافسية، والشبكات الشخصية غير الرسمية. ^{[ 42 ]}

يُعدّ اختلال التوازن بين الجنسين ظاهرة موثقة جيدًا في البرمجيات الحرة والمفتوحة المصدر. وقد أشارت مراجعة لـ 51 منشورًا إلى أن النساء يُمثلن حوالي 9.8% من المساهمين، وحددت انخفاض التكافؤ بين الأقران وعدم شمولية التواصل من بين أبرز العوائق الاجتماعية. ^{[ 43 ]} كما توثق تقارير من المؤتمرات ومجتمعات الثقافة الحرة على الإنترنت تعليقاتٍ تمييزية على أساس الجنس، ومضايقات، وإقصاء. ^{[ 42 ]} وقد وصفت النساء في مجال أمن المعلومات دعمًا من أقرانهن، إلى جانب تجارب تجاهل فيها آخرون اهتمامهن التقني أو شككوا فيه. ^{[ 22 ]} وشملت الاستجابات في مجتمعات الثقافة الحرة مبادرات تركز على المرأة، وتدابير أكثر وضوحًا للسلوك أو الحوكمة. ^{[ 42 ]} وتوفر مساحات القرصنة النسوية بيئات للتعلم التقني، وتبادل المهارات، والعمل المجتمعي. ^{[ 44 ]} ويتناول بعضها عوائق تتعلق بالعرق، والميول الجنسية، والهوية الجندرية، والطبقة الاجتماعية، فضلًا عن نقص تمثيل المرأة. ^{[ 44 ]}

قبل إجراء اختبار أمني احترافي، تحدد قواعد العمل عادةً الأنشطة المصرح بها وحدودها. ^{[ 45 ]} تسمح سياسة الكشف عن الثغرات الأمنية العامة بإجراء أبحاث مستقلة فقط على الأنظمة والأساليب التي تغطيها بنودها. ^{[ 46 ]} تسمح سياسة وزارة العدل الأمريكية بإجراء اختبارات كافية فقط لتأكيد وجود ثغرة أمنية. وتحظر إزالة البيانات أو الحفاظ على الوصول إليها بعد الاختبار. لا يجوز للباحثين الحصول على صلاحيات أعلى، أو الدخول إلى الأنظمة المتصلة، أو تثبيت برامج ضارة، أو تعطيل الخدمات. ^{[ 46 ]} يُتوقع من أي شخص غير متأكد من شمول هدف أو أسلوب معين للاختبار أن يطلب توضيحًا قبل المتابعة. ^{[ 46 ]}

لا يشمل إذن إحدى المنظمات الأنظمة أو المعلومات أو الخدمات التي تسيطر عليها جهات خارجية. كما أن الالتزام بسياسة الإفصاح لا يعفي من ارتكاب انتهاكات قانونية غير ذات صلة. ^{[ 46 ]} في الولايات المتحدة، توجه سياسة الاتهام الصادرة عن وزارة العدل المدعين الفيدراليين إلى رفض الملاحقة القضائية بموجب قانون الاحتيال وإساءة استخدام الحاسوب عندما تُظهر الأدلة نية إجراء بحث أمني بحسن نية. ^{[ 47 ]} وتُعرّف السياسة ذلك بأنه اختبار ثغرة أمنية أو التحقيق فيها أو تصحيحها بطريقة مصممة لتجنب الضرر، واستخدام النتائج بشكل أساسي لتحسين الأمن أو السلامة. ^{[ 47 ]} وتُعد هذه السياسة توجيهًا داخليًا للمدعين الفيدراليين، ولا تُنشئ أي حق قانوني يُمكن للباحث إنفاذه. ^{[ 47 ]}

في إطار الكشف المنسق عن الثغرات الأمنية ، يُبلغ مكتشف الثغرة عن وجود خلل أمني ويتعاون مع الموردين أو المنسقين أو الأطراف الأخرى المتأثرة قبل نشرها. ^{[ 48 ]} بعد اكتشاف الثغرة والإبلاغ عنها، يؤكد المتلقي وجودها ويحدد أولويتها. يلي ذلك إصلاحها ونشرها علنًا، بالإضافة إلى إصدار تحديث أو إجراء وقائي آخر. ^{[ 49 ]} يجب أن يُحدد التقرير المنتج أو التكوين المتأثر، وأن يشرح التأثير المحتمل. كما يجب أن يُقدم خطوات لإعادة إنتاج الثغرة، وأن يوفر دليلًا أو عرضًا عمليًا. ^{[ 50 ] [ 46 ]} ثم يقرر المتلقي مدى إلحاح معالجة الثغرة المؤكدة. ^{[ 49 ]}

تُزيل المعالجة الثغرة الأمنية، بينما تُقلل التخفيفات من آثارها دون إزالة الخلل الأساسي. ^{[ 51 ]} قد يستغرق تطوير واختبار رقعة موثوقة وقتًا، خاصةً عند إعادة استخدام التعليمات البرمجية المعرضة للخطر في منتجات أخرى أو عند توفيرها من قِبل مورد آخر. ^{[ 51 ]} تُوجه سياسة الإفصاح التابعة لوزارة العمل الأمريكية الباحثين إلى التوقف عن الاختبار بعد تأكيد وجود خلل أو اكتشاف بيانات حساسة. كما تطلب منهم منح أنفسهم وقتًا للمعالجة قبل نشر التفاصيل التقنية. ^{[ 52 ]} وفقًا لنموذج CERT/CC، تشمل المراحل اللاحقة الإعلان العام، ونشر الثغرة الأمنية وخطة المعالجة، ونشر الإصلاح أو التخفيف. ^{[ 49 ]}

تحمي حقوق التأليف والنشر عمومًا التعبير عن برنامج الحاسوب، ولا تحمي أفكار البرنامج أو إجراءاته أو أساليب تشغيله أو مفاهيمه الرياضية. ^{[ 53 ]} في الاتحاد الأوروبي ، يتحكم أصحاب حقوق التأليف والنشر في نسخ برامج الحاسوب وتعديلها وتوزيعها العام، مع مراعاة الاستثناءات المحددة. ^{[ 54 ]} تمنح تراخيص البرمجيات الحرة المستخدمين حرية تشغيل البرامج ودراستها وتعديلها ونسخها وإعادة توزيعها. ^{[ 29 ]} تتطلب تراخيص حقوق النسخ المتبادلة (Copyleft) أن تحافظ النسخ المعاد توزيعها على هذه الحريات. كما يجوز للبرمجيات الحرة استخدام تراخيص لا تشترط ذلك. ^{[ 29 ]}

يسمح قانون الاتحاد الأوروبي للمستخدمين بمراقبة البرامج واختبارها في بعض الظروف. ^{[ 54 ]} كما يجوز للمستخدم المرخص له ترجمة الأجزاء الضرورية من الشفرة المُجمّعة إلى شكل آخر عندما يكون ذلك أساسيًا لجعل برنامج مُنشأ بشكل مستقل يعمل مع برامج أخرى. ويجب أن تكون هذه المعلومات غير متاحة في غير هذه الحالة. ^{[ 54 ]} لا يجوز استخدام المعلومات التي يتم الحصول عليها بموجب هذا الاستثناء لأغراض غير ذات صلة أو مشاركتها إلا بالقدر اللازم للتوافق. كما لا يجوز استخدامها لإنتاج برنامج مُخالف مشابه بشكل كبير. ^{[ 54 ]} يتطلب التوجيه اتخاذ تدابير وقائية ضد التعاملات التجارية في الأدوات المصممة فقط لتجاوز الحماية التقنية للبرامج. ^{[ 54 ]}

كثيراً ما تستخدم التغطية الإخبارية مصطلح "هاكر" للإشارة إلى متسلل غير مصرح له، وتربط هذا المصطلح بجرائم الحاسوب والتهديدات الأمنية والاضطرابات. ^{[ 55 ]} في خمس صحف أمريكية دُرست خلال العام الذي سبق هجمات 11 سبتمبر والعام الذي تلاها ، صوّرت التقارير بشكل متزايد الهاكرز على أنهم إرهابيون إلكترونيون محتملون. في حين أن التغطية السابقة كانت تعاملهم في أغلب الأحيان كمجرمي حاسوب عاديين. ^{[ 55 ]} لم تحظَ دوافعهم باهتمام يُذكر إلا إذا تناول مقالٌ ما أحد الهاكرز. كما خلطت التقارير بين النشاط الإلكتروني والإرهاب الإلكتروني ، على الرغم من أن السلوك لم ينطوي على الأهداف نفسها أو مستوى الضرر نفسه. ^{[ 55 ]}

تؤثر السياسة الوطنية أيضًا على تصوير المخترقين. فقد أظهرت مقارنة بين صحيفتي "تشاينا ديلي" و "نيويورك تايمز" خلال الفترة من 2001 إلى 2020 أن كلتا الصحيفتين منحت الدول دورًا بارزًا في تغطيتها لقضايا المخترقين. ^{[ 56 ]} وقد صاغت كل منهما الاتهامات والحكومات الأجنبية من منظورها الوطني والسياسي. ^{[ 56 ]} وأصبحت الإشارات الإيجابية أكثر شيوعًا بمرور الوقت، لا سيما في تغطية المخترقين الأخلاقيين وأعمال الأمن الدفاعي. ومع ذلك، ظلت الارتباطات بالأنشطة العدائية قائمة. ^{[ 56 ]}

تُظهر التقارير المرئية في كثير من الأحيان قراصنة الإنترنت في غرف مظلمة، بوجوه مُخفية، وملابس ذات أغطية رأس، وأقنعة، أو شاشات مليئة بالبرمجيات الخبيثة. ^{[ 57 ]} يصف الكاتب جيمس شايرز هذه الصور بأنها "سايبر-نوار"، حيث يظهر أمن الحاسوب كعالم خفيّ، غير مُحدد أخلاقيًا، قد يستخدم فيه المُهاجمون المجهولون والمتخصصون أساليب مُتشابهة لأغراض مُختلفة. ^{[ 57 ]}

تطورت شخصيات المخترقين في الأفلام والمسلسلات التلفزيونية وألعاب الفيديو عبر الزمن. ^{[ 58 ]} ففي ثمانينيات القرن العشرين، قدّم فيلم "ألعاب الحرب" (1983) وألعاب القرصنة المبكرة شبابًا موهوبين لكنهم منعزلون اجتماعيًا، تمكنوا من اختراق أنظمة قوية عبر أجهزة الكمبيوتر المنزلية، ليجدوا أنفسهم متورطين في أحداث تتجاوز حدود الحياة العادية. ^{[ 58 ]} وفي تسعينيات القرن العشرين، صوّر فيلم "المخترقون " (1995) المخترق كشخصية متمردة أنيقة من ثقافة فرعية. أما فيلم "الماتريكس " (1999) فقد حوّل هذه الشخصية إلى بطل يقاوم نظامًا رقميًا قمعيًا. ^{[ 58 ]}

تناولت أفلام لاحقة، مثل "سوردفيش" (2001) و "بلاك هات" (2015)، موضوع القرصنة الإلكترونية في قصص تتناول الإرهاب والمراقبة والجرائم الإلكترونية والصراعات الدولية. وقد يكون هؤلاء القراصنة مجرمين خطرين، أو حلفاء ضروريين، أو كليهما. ^{[ 58 ]} أما المسلسل التلفزيوني "مستر روبوت" (2015-2019) فقد عاد إلى شخصية القرصان المنعزل اجتماعيًا، لكنه منحها عمقًا نفسيًا أكبر. وربط المسلسل بين القرصنة والأمراض النفسية والمراقبة وسلطة الشركات والغضب السياسي والعواقب الشخصية للعمل التقني. ^{[ 58 ]} واستخدم المسلسل أدوات مألوفة وأساليب هجوم واقعية بدلًا من تقديم كل عملية اختراق كعرض بصري مبهر. ^{[ 58 ]}

تختلف العديد من الصور المعروضة على الشاشة اختلافًا كبيرًا عن ممارسات القرصنة الفعلية. ^{[ 59 ]} في عينة مكونة من 50 مشهدًا سينمائيًا وتلفزيونيًا صدرت بين عامي 2010 و2022، نُفذت الهجمات بسرعة ونجحت بمعدلات عالية بشكل غير معتاد. عادةً ما كانت العملية التقنية مخفية خلف "صندوق أسود" مبسط. ^{[ 59 ]} تتيح ألعاب الكمبيوتر للاعبين تنفيذ عمليات اختراق مبسطة واختيار الأهداف أو الأدوات. يمكن للاعبين أن يلعبوا دور مجرم أو مرتزق أو ناشط أو مدافع. ^{[ 58 ]}