Hacker (Computersicherheit)

Das Wort Hacker hat im Bereich der Computersicherheit eine besondere Bedeutung. Einerseit werden die so bezeichneten Personen als Gefahr angesehen. Andererseits können sie sehr nützlich sein, um Sicherheitsmechanismen und deren Schwachstellen zu untersuchen. Abhängig von der Motivation und Loyalität zu den Gesetzen wird unterschieden zwischen White-Hat-, Grey-Hat- und Black-Hat-Hackern.

White-Hats (Weiß-Hüte) verwenden ihr Wissen sowohl innerhalb der Gesetze als auch innerhalb der Hackerethik, beispielsweise indem sie professionelle Penetrationstests ausführen.

Grey-Hats (Grau-Hüte) verstoßen möglicherweise gegen Gesetze oder restriktive Auslegungen der Hackerethik, allerdings zum Erreichen eines höheren Ziels. Beispielsweise durch die Veröffentlichung von Sicherheitslücken, um ein Leugnen unmöglich zu machen und die Verantwortlichen dazu zu zwingen, diese zu beheben. Grey-Hats zeichnen sich dadurch aus, dass sie nicht eindeutig als gut oder böse einzustufen sind.

Black-Hats (Schwarz-Hüte) handeln mit krimineller Energie, im Auftrag von Regierungen oder Organisationen und beabsichtigen beispielsweise, das Zielsystem zu beschädigen oder Daten zu stehlen (Cyberkrieg).

Jedoch nimmt diese Unterteilung in der Praxis wenig Bezug auf real existierende Personen und steht vielmehr als Begrifflichkeit für eine bestimmte Art des Hackens. Demgegenüber vertritt das Jargon File seit 1990 den Standpunkt, dass der Begriff Hacker für die Personengruppen, die ihre Aktivitäten betont auf die Umgehung von Sicherheitsmechanismen legen, ungeachtet ihrer Motivation zu missbilligen ist und schlägt stattdessen das Wort Cracker vor.^[1] Seitdem steht innerhalb der „akademischen“ Hackerkultur die Bezeichnung Cracker, und nicht Hacker, für jemand, der Sicherheitsbarrieren böswillig bricht, bzw. ausschaltet.