我是谁

“没有一个系统是安全的”

 “人不能总藏在他的计算机后面，最大的安全漏洞并不是存在于什么程序或者服务器内，人类才是最大的安全漏洞”

“所有黑客手段中最有效的、最伟大的幻想艺术——社交工程学”

“你的脸皮要足够厚，那样世界就会在你的脚下”

台词点明主题，这电影要表达的是黑客除了本职技术外，还需要回归到最传统的路子上，要会骗人。

“人类天生胆小且容易受骗” “人们只看到他们愿意看到的”

MRX用的招数是根据对方给自己设的陷阱反过来给对方设置陷阱，男主角学得很快，利用MRX的性格弱点使他落网，利用女调查员的弱点让自己和同伙逃脱，用剧中台词就是“黑掉人类”——每个人也就是更精密但一样有安全漏洞的电脑系统。

前几天QQ有人加我，问我贴吧账号还用吗？不用的话，她用一个新ID跟我交换。我很奇怪她居然这样问话，于是礼貌性地回答百度账号和许多其它账号绑定的，所以还是不必了。然后她告诉我她知道我贴吧的密码。我有些警觉，问她知道我的ID是什么吗？她说，这几天她买到一个社工软件，有我账号和密码的信息。

我在网上查了一下，果然在许多社工网站上可以查到我泄露的密码和曾经加入的QQ群信息。虽然在乌云爆出类似巨大漏洞时，我及时更改了密码，但想起来不免有些后怕。在互联网时代，似乎每个网民都没有什么秘密可言。信息，对于MRX这样的黑客而言，只是信手拈来的东西。泄露，也是迟早的事。

这部电影属于看起来让你心潮澎湃，看完回味也就那么点东西的类型。

黑客大神MRX，FR13ENDS，CLAY。现实社会中的卢瑟，在戴着面具的网络世界横行无阻。伴随Macbook黑白屏幕以@root开头的命令行，一串串代码不停地print，整个网络世界如同待拆的包装品。敢做就敢赢，没有一个系统是安全的。而人就是整个系统中最大的漏洞。

由此故事将主题升华到黑客的至高境界：社会工程学。

社工学本质在于欺骗，精髓在于让被骗者在经过思考之后陷入设计好的圈套。假设被骗者是有智慧和思想的，而他们的智慧和思想却总是在你的掌控之内。

卢瑟whoami在现实中是个送披萨的，不善交际，在人群中也不起眼。不过偏执的whoami热衷电脑技术，擅长寻找系统中漏洞进行攻击。whoami为喜欢的女神v黑进了大学的服务器，窃取到考试题目，小试牛刀，但仍然没有获取女神的芳心。

在进行社会公益劳动时，whoami认识了同样热爱电脑技术的马克斯。马克斯热情开朗，夸夸其谈，虽然只懂得复制+粘贴，但前期他成功地将自己包装成一个同样热爱技术的Geek，并将whoami及另外两位软硬奇才笼络在一起，组建黑客团体：CLAY。

CLAY在网络世界攻城略地。

CLAY虽然取得越来越大的成就，但黑客界神的存在MRX对CLAY的成就嗤之以鼻。在记者询问MRX对CLAY的看法时，MRX反问：CLAY是谁？

天生骄傲的马克斯被彻底激怒，他决定带领CLAY完成一项举世瞩目的攻击：袭击德国情报局。

whoami找到德国情报局的漏洞，以@root敲击几行代码，窃取到服务器数据。whoami把这段数据发给MRX（证明自己多厉害）。MRX将数据出卖给俄国网络黑帮，俄国网络黑帮根据德国情报局的这份数据得知黑客Krypton原来是替政府卖命的。俄国黑帮杀死了Krypton。

引上杀身之祸的CLAY如梦方醒，一个个大呼小叫怎么办？

只有找出MRX的真身，CLAY才能摆脱干系。可是黑客大神MRX岂是那么容易上当的。whoami决定放大招：攻击欧洲国际刑警组织，窃取数据，在数据中嵌入木马后转送给MRX。

CLAY再次攻破国际刑警组织数据库，成功窃取到数据。在将数据交给MRX的那一刻，MRX识破CLAY的阴谋，当场破坏数据，发现隐藏其中的木马。CLAY的这次网络攻击也让他们成为欧洲刑警组织的通缉犯。女干警汉娜顺利抓获whoami。

whoami在审讯室复述CLAY犯罪整个过程，协助汉娜通过木马找到MRX——一个19岁的天才少年，并将之缉拿归案。whoami的复述让S隐约感觉到whoami是个多重人格患者，CLAY团队其实只有他一个人，其他人都是出自whoami的想象！

通过调查汉娜更加确信自己的想法。

证人保护计划是无法保护到精神病患者的。出于道义和极高的责任感，汉娜对whoami网开一面，授权他进入欧洲刑警证人保护数据库修改，列入证人保护名单。

这就是人的BUG。社工学。

最后whoami和他CLAY的伙伴们又在一起愉快地玩耍。

电影在处理黑客之间的交流比较有意思。比如戴面具的黑客，藏在木马中的木马和敲碎小黑屋的铁锤。

德国电影处处透着我是谁，我为什么活着，我死了怎么样的哲学问题。你原本以为讲述网络黑客的电影，偏偏翻转成“社会工程学”；原本以为是人格分裂症，最后却还是人性——人们只想要看到他所希望看到的。
没有绝对安全的系统，实际上也是没有绝对值得信赖的人性。

人究竟该如何挣脱原有环境的束缚呢？
   ——对电影《我是谁：没有绝对的安全系统》的感想
   请允许我一本正经地胡说八道！
   在阐述我的个人理解之前，我们先简单地区分几个概念：
   “环境”一词可以涵盖很多场景，它是相对于某个主体而言的，主体不同，环境的大小、内容等也就不同。此处我们先简单地区分为“物质环境”和“非物质环境”。
   “物质环境”指的是由客观物质所构成的现实环境。我们看得见摸得着它。
   “非物质环境”指的是以观念、制度、行为准则等为内容的非物质因素所构成的虚拟环境，可以说是同一个区域的人们的想象共同体。
   每个环境都有物质性的现实环境和非物质性的虚拟环境。
   由于我将不断地切换场景来进行说明，将各种环境简单地进行分号：
   例如：本杰明的童年可以简单标为环境1；他的青春期可以表为环境2.诸如此类......

【环境1】无助的童年
父亲远去法国，与本杰明未曾见过面。母亲在他八岁的时候自杀。只有一个年迈的奶奶照顾着他。在这样不幸的童年长大，缺乏安全感的本杰明自然不会轻易与外界发生互动。
“Ich wollte schon immer ein Superheld sein, mit einer Superkraft.我从小就一直想当超级英雄，有着超能力。Ich wollte Dinge tun,die niemand fürmöglich hält我想要做那些别人根本没法做的事情”这是本杰明的内心独白，渴望得到他人的尊重和认可。在这种内心需求的作用下，仅仅因为自己悲惨的家庭背景与蜘蛛侠和蝙蝠侠差不多，他还意淫出自己可能就是下一个超级英雄。
可现实呢？事与愿违，根本没人搭理他。
他是这么说的。“In Wirklichkeit hatte ich bereits eine Superkraft. Ich war unsichtbar.而在现实生活中，我早就有了一项超能力，没人看得见我”
面对这样的环境，小本杰明慢慢形成自卑内向的性格，只能无助地成为同伴中的古怪人，受尽他人的冷落和嘲笑。
人是环境的产物，环境塑造了人的观念和性格。只有等到人长大成熟后，才能稍微与环境抗衡或是逃离原有的环境。只有强大到一定的程度，才能稍微改变一下环境。
在此之前，面对环境，人几乎毫无还手之力，任由环境摆布和塑造。

【环境2】沉迷网络的青春期（改变环境的能力积蓄）
片中台词：
    Seitdem ich 14 war, verbrachte ich meine Zeit hinter dem Rechner.
    十四岁起，我就开始在计算机前度日。
    Ich lernte Programmiersprachen,Knackte meine ersten Systeme
    我学会了编程,破解了我的第一个系统。
    Ein Universum aus unendlichen Möglichkeiten
    一个有着无尽可能的宇宙
    Und zum ersten Mal,hatte ich das Gefühl dass ich gut in etwas war.
    我也是首次感觉到自己真的可以擅长做一些事。
    In der echten Welt war ich eine Null unter Einsen.
    之前，在现实中，我是无足轻重的无名之辈
    Ein Außenseiter. Ein Verlierer. Ein Freak.
    一个孤僻的人，一个失败者，一个怪人
    Aber im Nets gehörte ich dazu.Hier konnte ich sein, wer ich wolltel.
    但我属于网络世界,在这里，我可以成为任何自己想成为的人。

一个人长期受尽嘲笑和忽视，内心是极其渴望得到他人的尊重和认可的。当他找到一种可以满足内心需求的方法时，就会像很多在现实中混得不如意的孩子往往沉迷在游戏里寻找认同感、成就感、关爱、友情、刺激等等一样，越能证明自己价值，他越是乐此不彼，越是忘乎所以，甚至忘记了现实生活。
    在计算机网络世界里，本杰明通过破解系统而获得同行的认可，获得粉丝的追捧，甚至外界的恐慌也能让他感到兴奋。他感觉到自己真的可以擅长做一些事，不再像现实中那样失败。如鱼得水的他逐步在网络世界里找到自我。他说，“我属于网络世界,在这里，我可以成为任何自己想成为的人”。
此时，我们很清楚一点，那就是本杰明所处的环境发生了一下变化。
具体来讲是他的“非物质环境”改变了。原先他只是单纯地呆在物质环境里面，例如学校、家、各类建筑等等。如今他进入网络这样一种“非物质环境”当中。他的生活方式也随着被改变，日夜呆在电脑前，熬夜玩电脑，白天补眠。为了获得技能的增进和偶像WRX的赏识，服用精神药物利他林。对照他这样疯狂的行为，我们根据《异类》一书中所说的一万小时理论，我们不难得知本杰明早已成为一名对计算机科学、编程和设计方面具高度理解的人（也就是我们所说的黑客）
这个阶段的本杰明在“非物质环境”网络中获得了一种专业能力。这种能力强大到足以改变他当时所处的“物质环境”，例如攻击各类机构的网址等等。

【环境3】恶作剧的CLAY团队（新的社会协作关系）
     在给中学时代的女神玛丽送披萨的时候，知道玛丽担心考不过法学结业考.本杰明想通过攻击大学服务器来偷得试题，以此获得女神的青睐。结果他被抓了，被罚服务社区，帮忙清理垃圾。
 因此本杰明在网络方面超强的能力被马克斯团队所欣赏，并邀他成为团队中的一员。
“Ersten:Begrenze deine Aktionen nicht auf die virtuelle Welt.”
  首先：不要在虚拟世界中约束你的行为；
“Zweitens:Dreistigkeit siegt”
  第二：敢做就能赢
“Drittens:Kein System ist sicher.”
  第三：没有一个系统是安全的。
以上是马克斯对本杰明所说的三条黑客原则。他让本杰明意识到人类追求安全，可根本就没有安全。最大的安全漏洞并不是存在什么程序或者服务器内，人类才是最大的安全漏洞。
随即他们定了团队名号CLAY（意思是小丑在笑你 Clown Laugh at you的缩写）,因为他们觉得这一切就是为了有趣好玩，同时也是小丑面具的象征。
CLAY相继入侵国家金融系统、药物制造商、电商的订购系统、色情平台等等机构，并以恶作剧方式呈现在网络平台向人们展示。在全民中引发各种讨论“动物实验的合法性”“社会讨论黑客是否违法”等的过程中，他们也收获了赞赏，成为全民的明星。
然而他们更期待是获得偶像MRX的赞赏。

在这阶段，我们可以看到本杰明的“非物质环境”有了质的提升。
那就是他拥有了新的社会协作关系。他不再像以前那样孤单无助，有了团队的认可和扶持，内心得到更好的慰藉，能力得到充分地施展和放大。
进而他改变了当时所处的“物质环境”，例如他们黑掉了他们所想黑的很多机构，造成一定的社会恐慌。
此时“物质环境”的改变也反过来改变了他们的“非物质环境”，他们从籍籍无名变得名声大噪。这种“非物质环境”的变化也可能悄然地改变着他们。例如他们可能将因为名声而迷失自我......

【环境4】由恶作剧演变成犯法 （负面地改变事件的性质）
   然而事与愿违，目前被欧洲刑警组织定性为无害组织的CLAY行为根本得不到偶像MRX的认可。为此，他们期望通过攻击德国皇家级别的德国情报局来获得偶像的认可。
   在过程中，本杰明无视“不碰其他东西，不带走任何东西，目标就是打印机”的团队约定，私自将德国情报局的加密文件盗走。
   之后，本杰明因玛丽而跟马克斯吵架斗殴。更是因为马克斯的一句话“没有我们，你啥也不是”，本杰明一怒之下将盗得的情报局文件发给MRX。岂料，WRX是俄罗斯黑客犯罪组织FR13NDS的一员。WRX在资料中发现组员Krypton是德国情报局的线人后，FR13NDS杀Krypton灭口。
   因此本杰明间接造成Krypton被组织枪杀。

   悲惨的成长经历让本杰明天然带有一颗渴望被认可和被尊重的玻璃心。他特别在意别人怎么看待自己。所以加入CLAY的他极尽努力地向同伴证明着自己的价值。
   感情的不顺利和同伴的无心之话彻底激怒了本杰明。盛怒之下，人缺乏起码的理智，一时糊涂将资料发给WRX，造成严重后果。
   在这个阶段，他们所处的物质环境并没有多大的变化。可是他们的“非物质环境”就因为“泄露情报”这一件事而发生了巨变：恶作剧立马变成了威胁国家机密安全的犯罪，同时还牵扯上人命案。CLAY这个无害的组织也因此被定性为有害组织。他们将面临国家法律的制裁......

【环境5】引出MRX失败，反被追杀（再次负面地改变事件的性质）
想要自救，CLAY必须以MRX和FR13NDS来才能换取自由，只要证明MRX才是Kryptons死亡的幕后主使，他们便可以再次回归自由。
随后CLAY向MRX表示想要加入FR13NDS组织。MRX以任务试探，要求他们在欧洲刑警组织的服务器内安放特洛伊病毒，以图随时进入刑警组织系统，进行追踪和修改调查的情况。
为了追踪到MRX计算机的IP地址，他们按照史蒂芬说的计划“怀孕的母马”——用一个特洛伊病毒内含了另一个特洛伊病毒。只要MRX通过他们的入口登录到刑警组织的服务器时，便会暴露IP地址。
然而MRX 看透了伎俩，以交换资料由，诱导本杰明登录到一个暗黑网络。由于该入口密码本身就是一个IP追踪器，本杰明身份随后被暴露，险遭FR13NDS组织的毒手。

这个阶段本杰明所处的“物质环境”并没有多大的改变。
本杰明想要以MRX和FR13NDS来换取自由，这就是为了改变他所处的“非物质环境”。然而“非物质环境”进一步恶化：因为身份暴露而遭受FR13NDS组织的追杀。

【环境6A】MRX原形毕露，CLAY将功折罪（正面地改变事件的性质）
为了能进入证人保护计划，本杰明选择联手想要抓捕FR13NDS组织的首席调查员汉娜。
接着本杰明假冒MRX的身份在论坛A里面将整个事情全抖出来：MRX是FR13NDS组织成员、替政府卖命、贩卖黑客的个人信息、监督黑客以及杀死Krypton”。由于论坛A里面有很多黑客。这些黑客平时都混迹论坛A和论坛B里，自然把消息从论坛A传到了论坛B.
    MRX在论坛B听到消息时，气急败坏地冲进论坛A。谁料论坛A的入门密码本身就是IP追踪器。MRX一登录密码，IP地址就被跟踪了。
最终联邦国际刑警在美国抓获了19岁的纽约青年肖恩·邓汉姆。
（备注：影片中的车厢A、B就是代指网络虚拟世界的论坛A、B）

在已经严重恶化的“非物质环境”里，本杰明随时随地面临着FR13NDS组织的追杀。为了自救，他选择与汉娜联合破案，并进入“证人保护计划”。因此他获得了另一种新的社会协作关系。同时也让他的“非物质环境”有了好转，那就是有了政府的保护，降低低了被追杀的风险。
接着，本杰明的能力在新的社会协作关系中得到释放和放大，让美国联邦调查局抓获了MRX和FR13NDS组织其他相关成员。自此本杰明的“非物质环境”继续好转了些，免除了生命威胁。

【环境6B】误导汉娜 团队脱险（正面地改变事件的性质）
（注意这个环境，是从第二次想引出MRX时就开始的。CLAY除了想要抓住WRX外，还想瞒过汉娜而救下其他三人，所以我将它命名为环境6B，表示与环境6A是同一阶段）

CLAY利用社交工程学，借助本杰明家庭背景营造一个使汉娜决断产生认知偏差的事实。
汉娜被停职了，她想要抓住WRX和FR13NDS来恢复名誉，所以她选择相信本杰明。
随着WRX的落网，汉娜官复原职。然而她却逐步意识到本杰明好像在编故事。
因为她感觉所有的细节都有疑点：
本杰明手上的钉孔，与之前本杰明描述的马克斯手受伤情况一样；
被她询问的玛丽明确表示与本杰明之间没任何联系；
本杰明母亲因四重人格失控而自杀；
本杰明性格孤僻，有可能遗传了这种病；
本杰明在吃利他林，有可能引发了四重人格；
三颗子弹壳是本杰明爷爷二战的遗物；
史蒂芬的汽车钥匙在本杰明身上；
保罗母亲的死亡情况与本杰明的母亲一样；
在海牙所有的酒店没有找不到其他三人的尸体；
......
这些细节让专业的汉娜条件反射般地得出结论：本杰明有四重人格，马克斯、史蒂芬和保罗只是他创造的三个人格而已。CLAY就是本杰明一个人，只是本杰明没有意识到自己有四重人格而已。

这段戏是整部电影最让我过瘾的地方。之前他们黑掉的只是网络上的某个系统。可最高级的手法是黑掉人的认知系统。正如他们所说，没有哪个系统是黑不了的。
所有社会工程学攻击都建立在使人决断产生认知偏差的基础上，绝对不能让当事人产生被操纵的感觉，只有等当事人自己意识到一切似乎有另外一种联系时，此次攻击才算成功。
每个人只会看见他愿意看见的。所以他们营造了一个“本杰明有四重人格”的假象，以此让汉娜觉得是自己凭借出色的专业能力才识别出来的真相。
就这样，马克斯、史蒂芬和保罗三人完全躲过汉娜的怀疑和调查。他们三个人的“非物质环境”从此变得安全，跟以前一样自由了。
因为汉娜认定本杰明有四重人格，所以本杰明无法享有“证人保护计划”的资格。本杰明的“非物质环境”立马面临着被转移到地方法院的监督和FR13NDS的追杀。
最后本杰明因为汉娜的同情与可怜，允许他修改程序而进入“证人保护计划”。

【环境7】进入“证人保护计划”后的生活（更换新环境）
最后的场景：CLAY团队和玛丽乘船正在前往另一个新的城市。
此时的本杰明在德国境内没有名字、籍贯等身份讯息，就像马克斯所说的，“现在连刑警组织都不知道你是谁”。他们将开始新的生活...
凡是进入“证人保护计划” 的人如同新生儿那样，一般都会隐姓埋名，甚至整容。他们将在新的城市里用新的名字生活。没有人知道他们的过往...
面对新的环境，没有人知道他们会怎么样，可能重操旧业，也可能开始开始新的工作。
正如本杰明所说的，
Dass man erstmal rausfinden muss ,wer man ist.
人必须要先弄清楚自己是谁。
Aber man kann sein wer man will. Man kann alles sein.
但是人可以成为自己想要成为的人，也成为任何人。

回到话题“人究竟该如何挣脱原有环境的束缚呢？”的讨论
之所以会聊到这个话题，因为我曾经面对过“坚守还是逃离北上广深”的选择，最终迫于家庭，我选择回到家乡——一座三线城市。
我不甘心被眼前的安逸所“俘虏”，更不愿意被身边人给同化。
为了获得更好的成长，自己慢慢摸索到一些挣脱现有环境束缚的方法，借用电影情节说了出来。
供你参考：

积蓄你的专业能力
你必须要有一技之长，去工作赚钱，以此养活自己。如果你的专业能力很普通，可能意味着你在工作单位中无足轻重，你很难获得更好的发展机会。面对公司的任何安排，你毫无讨价还价的余地。要么接受，要么只剩下辞职走人。如果你想改变这种境遇，你必须选择一个方向，采用刻意练习的方法，不断地精进你的专业能力。当你的练习达到一定量，你能够轻易地解决那些被别人当成难题的事情时，这个市场自然会给你公道的待遇和更多的表现的机会。

新的社会协作关系
一个人想要进步，不只是一个劲地玩命练技能，还有就是把自己置身于一个更优质的协作关系中。这种优质环境的响应和协作的速度会重塑你的人生感觉。
你对协作怎么样高效，人群应该怎么样互相打交道，对于这个所有围绕你的服务和产品怎么样高速地迭代。你会建立一个全新的感觉，在不知不觉当中，你已经完成了升级。
让自己站对地方，这个地方周边很多优秀的人会加持你的成长。
例如：努力升值，会有优秀的人来找你合作；努力升职，你可以跟更好层次的人交流对接；跳槽，寻找更好工作环境的公司；设置更好好的合作机制等等。

改变事件的性质
同样是读书，有的人拼尽全力，有的人半途放弃。因为在他们的心中，读书有着不一样的位置。对于贫穷孩子，读书可能是唯一改变自己命运的方式；对于想谈恋爱的男孩子，读书可能是他获取班里女生认可的途径......
同样是使用自己的专业能力，有的是为了养家糊口，有的是为了秀技能，有的是为了敷衍工作，有的是为了创业拿下项目......
好好想想，你最在乎的是什么。让你所做的事情尽量与它扯上关系，直到能够说服你投入更多的精力或资源。

更换新环境
当然，环境有着不为人意志就能改变的客观性。无论就业还是创新环境，一线城市绝对会比三四线城市的好。相应的规则比较透明和公正.所以总有很多逃离北上广深的青年因适应不了三四线城市的生活，再次踏上北上广深的征途。
如果你的努力还是无法稍微改善生活，那么你可以考虑去更合适你的地方发展。

重新定义概念
如果你反感一个人，你可能用“讨厌”这个词来形容。这个词会在你的心中加重这种反感。你可以试着重新定义“讨厌”这个词，例如换成“还没喜欢上”，当你再次面对这人的时候，至少你不会心情更反感。相反，你会心平气和地面对这个事实，认真去分析原由。
如果你把“落后的城市”换成“发展中的城市”，你立马从负面的视野中跳出来，开始去发现这个城市的美好和机会。
试着去更新你脑中的概念，改变你对事物原有的看法，逐步从原有的思想格局中跳出来。


                                                          2016 10 19

《我是谁：没有绝对安全的系统》是由Baran bo Odar执导的推理片，埃利亚斯·穆巴里克、沃坦·维尔克·默林、汤姆·希林领衔主演。影片讲述了主人公本杰明和马克思,史蒂芬,保罗组建了黑客组织CLAY，并引起德国警察、俄罗斯黑帮的注意的故事。
男主用来变魔术的四颗糖，很好的告诉了女警他只让她看了她想看到的那一面，藏起来的三颗糖三个人都是存在的，而在你面前讲了个故事的我，就是你看到的那颗糖。
假作真时真亦假，无为有处有还无。