谷歌工程師推薦棄用黑帽/白帽遭安全社區強烈抨擊
伴隨著Black Lives Matter運動持續高漲,一些我們非常熟悉的專業術語被扣上了種族主義的帽子。在種族主義觸動美國人敏感神經的當下,不可避免的出現了矯枉過正的情況。針對要求棄用“白帽”(White Hat)和“黑帽”(Black Hat)的呼籲,今天信息安全社區做出了憤怒的回應,認為這兩個術語和種族主義毫無關係。
昨日晚間,負責Android 和Play 商城安全的谷歌工程副總裁David Kleidermacher 宣布退出原定於今年8 月舉行的Black Hat USA 2020 安全峰會。
在退出公告中,Kleidermacher 懇求信息安全行業考慮使用更加中性的術語,帶替代“白帽”(White Hat)、“黑帽”(Black Hat)和“中間人”(man-in-the-middle)等術語。
在推文中他寫道:“這些術語的調整移除了有害的關聯,促進了包容性,並幫助我們打破無意識偏見的壁壘。雖然要改變術語並不會得到所有人的同意,但我強烈地感覺到我們的語言需要改變(特別是這個)。”
雖然Kleidermacher 懇請業內考慮改變這些專業術語,不過一些成員誤認為他要求通過Black Hat 峰會來改變這些術語。
這裡的“白帽”(White Hat)、“黑帽”(Black Hat)主要是兩種不同的黑客,前者通常是指有道德,願意將漏洞以及發現分享給廠商,通過漏洞懸賞等方式獲取報酬的黑客。而黑帽通常是指沒有道德,例如利用疫情非法牟取利益的黑客。
雖然有一部分信息安全社區同意Kledermacher 的觀點,但絕大多數人並不同意,並稱這是一種極端的美德信號。大多數安全研究人員指出,這些術語與種族主義或膚色無關,其起源於經典的西部電影,其中反派通常戴著黑帽子,而好人則戴著白帽子。
還有人指出,黑與白的二元論代表著惡與善,這些概念從文明之初就已經存在了,早在人類之間還沒有種族劃分的時候就已經存在了。現在,信息安全社區似乎並不願意放棄這兩個術語,他們認為在信息安全相關著作中使用這兩個術語並不是問題。