Hacker

Secondo la definizione originale, un hacker è un esperto di computer abile o brillante, in grado di risolvere problemi tecnici usando metodi non standard o non documentati. Oggi il termine viene generalmente usato invece per riferirsi a un hacker della sicurezza informatica, cioè una persona esperta nell'ottenere accesso non autorizzato a un sistema informatico.

In origine, il termine si riferiva a una sottocultura generale dei primi appassionati di computer degli anni '60, '70 e '80. Questi hacker erano hobbisti che si divertivano a superare creativamente i limiti di ciò che potevano fare con i loro computer. Questo tipo di sottocultura hacker esiste ancora oggi, spesso nella comunità del software open source, nei club di informatica e negli eventi noti come "hackathon".

Hacker della sicurezza

Oggi il termine "hacker" viene usato più spesso per riferirsi agli hacker della sicurezza informatica che accedono illegalmente ai sistemi informatici, spesso per motivi dannosi. I metodi usati da un hacker per entrare in un sistema possono essere semplici, come indovinare o rubare le credenziali di accesso. Gli hacker esperti possono usare metodi più complessi, come sfruttare bug o installare un virus in un sistema. Possono anche usare l'ingegneria sociale o il phishing per ottenere l'accesso.

Non tutti gli hacker entrano nei sistemi informatici per motivi dannosi. Gli hacker "White Hat" sono noti anche come hacker etici; sono ricercatori della sicurezza assunti dagli operatori di un sistema per tentare di entrarvi. Identificano le vulnerabilità, come gli exploit zero-day, per correggerle e contribuire a proteggere meglio un sistema da altri hacker. Gli hacker "Grey Hat" sono simili ai White Hat: entrano nei sistemi e segnalano le vulnerabilità che scoprono, ma senza un'autorizzazione preventiva. In genere, i Grey Hat svolgono questo lavoro per ottenere un pagamento offerto, noto come "bug bounty". Gli hacker "Black Hat", invece, sono quelli che entrano nei sistemi per scopi criminali, come rubare informazioni o estorcere denaro tramite il ransomware.