גם האקרים שאינם מועסקים בתחום ומאתרים פרצות אבטחה ללא תיאום מראש, אך ברגע שמתגלית הפרצה הם מדווחים עליה לבעלי האתר, רואים בעצמם האקרים של כובע לבן, על אף שצורת פעולה שכזו פחות ממוסדת ומתאימה לאחת ההגדרות ל"כובע אפור".
המאפיין העיקרי של האקרי כובע לבן הוא המניע שלהם - שיפור האבטחה של הקורבן.
מעצם עיסוקם באבטחה, האקרים של כובע לבן לרוב רואים בהאקרים של כובע שחור גורם מזיק ומטריד.
כובע שחור.
האקר של כובע שחור הוא מי שמשתמש בידיעותיו במחשבים כדי להפיל או לחדור למערכות ללא רשות ולדלות משם פרטים או לשנות דברים. לרוב פעולותיו ייחשבו עבירה על החוק. כאשר האקר של כובע שחור מוצא פרצה סביר להניח שהוא ישתמש בה לצרכיו, ובמקרים אחרים אולי אף יסחר בה.
האקר כובע שחור לרוב מאופיין בכך שהוא אינו מעוניין בטובתו של הקורבן. לפיכך פעולותיהם של הכובעים השחורים מאופיינים יותר בגנבת מידע ובגרימת נזק למערכות או לשירותים. שימוש בכלים כגון שתילת סוס טרויאני, שתילת וירוסים ותולעת המחשבים.
האקרים יכולים לבחור להיות כובע שחור מסיבות רבות. ישנם בעלי אידאולוגיה אנטי ממסדית, אשר רואים בכובעים הלבנים את נציגי הממסד שמשמשים להגביל את החופש של האזרח, וגאים להיות כובעים שחורים. למשל, ב–2011, כשהנשיא חוסני מובארכ ניסה לנתק את מצרים מהאינטרנט, האקרים עזרו למוחים במצרים להתחבר.
אולם, ישנם גם מי שפועלים ככובעים שחורים מסיבות של חמדנות גרידא - הם משמשים "שכירי חרב טכנולוגיים" לגורמים פליליים, או שהם עצמם עוסקים בפלילים למטרות רווח. וישנן עוד סיבות רבות ומגוונות.
המושג משמש גם בהקשר של קידום אתרים (קידום כובע שחור) לתיאור מקדם שפועל בשיטות שאינן אתיות או שאינן חוקיות.
כובע אפור.
האקר של כובע אפור הוא מי שמשתמש בידיעותיו במחשבים כדי לחקור ולחפש ידע נוסף בתחום, או מי שכוונתו לא בהכרח ברורה. הוא אינו מעוניין לגרום נזק לקורבן, אך גם לא מעוניין לסייע לו.
הגדרה אחרת מגדירה את האקר הכובע האפור בתור מי שמערב גישות של כובע שחור וכובע לבן, ואינו עקבי באחת מגישות אלו.
האקרים של כובע אפור הרבה פעמים יהיו אדישים לטובתו של הקורבן, מטרתם היא לרוב למידת הטכנולוגיות והאתגר של ההתנסות בהן.
למעשה הגדרת הכובע האפור נועדה לאפשר את תחום הביניים שבין הלבן המובהק לשחור המובהק.
כובעים נוספים.
עם הזמן צצו שימושים נוספים, כגון הביטוי "כובע כחול" שמקדמת מיקרוסופט, או הביטוי "כובע ורוד" שקיבל כמה וכמה משמעויות בהקשרים שונים, אולם הביטויים אינם נפוצים וחלקם אף משמשים לפרודיה בלבד.
קראקרים.
הביטוי "קראקר" נפוץ בשתי משמעויות. האחת מתייחסת לאנשים העוסקים בפריצת הגנות תוכנה, והשנייה משמשת כינוי גנאי להאקרים המבצעים פעולות בלתי חוקיות.
קראקר ככינוי גנאי.
כינוי הגנאי "קראקר" שהיה מוכר מצד ההאקרים מהאסכולה הוותיקה, חדר ככינוי גנאי גם לקהילה העוסקת בפריצה למחשבים, ומשמש את אלו הרואים בעצמם האקרים מוסריים כדי להתייחס לאלו שאינם מוסריים. פעמים רבות משמש הכינוי "קראקרים" בקרב "הכובעים הלבנים" כשם נוסף ל"כובעים השחורים". השימוש הגיע גם לתקשורת ומשמש כדי להתייחס לגורמים פוגעניים בקהילת ההאקינג. האקדמיה ללשון העברית הושפעה מן השימוש התקשורתי והעניקה לכינוי הגנאי את השם העברי "פרצן" תוך התעלמות מן הקראקרים מפצחי התוכנה.
השימוש של הכינוי גם כשם לגיטימי לפורצי תוכנה, הפך את השימוש ב"קראקר" ככינוי גנאי לפחות מקובל בקרב העוסקים בתחום.
קראקר כמפצח תוכנה.
אין קשר בין קראקרים (מפצחי תוכנה) לבין השימוש במילה ככינוי גנאי בקרב האקרים, מלבד אולי היבט היסטורי: חלק מהקראקרים שהיו מנטרלים הגנות היו מנגישים תוכנות פרוצות לציבור דרך האינטרנט. בעצם ההנגשה פגעו אותם פורצים כלכלית בעסק שמכר את התוכנה והפיצו עותקים בלתי חוקיים, והדבר סייע למיצוב הכינוי "קראקר" בתקשורת העממית כשם המקושר לפעילות בלתי חוקית.
אולם מבחינת החוק בפועל, על אף שלרוב רישיון התוכנות אוסר הנדסה לאחור שלהן או כל שינוי בהן, הרי שהחוקים באיחוד האירופי ובארצות הברית דווקא מתירים הנדסה לאחור ותיקון באגים תחת הנחות כגון שימוש עצמי או צורך בהתממשקות לתוכנה אחרת, ללא תלות ברישיון. כך שעצם ההנדסה לאחור במקרים רבים מותרת על פי חוק.
הקראקרים מתמחים בהנדסה לאחור של קוד תוכנה, ובעיקר בניטרול הגנות על התוכנה ובשינוי תכונות (לרוב במשחקים). בניגוד לאנשים העוסקים בהנדסה לאחור לשמה, הקראקר ניגש לתוכנה עם מטרה ספציפית של נטרול הגנה או שינוי בקוד, ואינו מתעכב בהכרח על הבנה מלאה ושחזור של פעולת הקוד.
אף כי יש דמיון בין פעולתו של קראקר לזו של האקר מן האסכולה הוותיקה, הרי שקראקרים לרוב אינם שואפים לעבוד עם קוד המקור של תוכנה, אלא עובדים עם שפת סף או קוד אחר שקרוב ברמתו לשפת מכונה. הדבר מאפשר להם לטפל גם בתוכנות אשר הכותב המקורי שלהן לא היה מעוניין בגישה לקוד שלהן.
קהילת הקראקרים התפתחה משמעותית בסוף שנות ה-90, אז נפוץ מאוד הנוהג של הצמדת דיסק עם גרסאות דמו של תוכנות למגזינים. פעמים רבות גרסת הדמו הייתה למעשה גרסה מלאה עם תוספת של מנגנון מגביל, כדי להמריץ את הצרכן לקנות את ה"מפתח" שיסיר את ההגנה. מאוחר יותר נעשתה ההפצה של דמואים שכאלו באינטרנט. האתגר שבעצם נטרול הגנות אלו הוא מרכז העיסוק של הקראקר.
בין מוקדי הידע הגדולים ביותר של קהילת הקראקינג באינטרנט, שהתמקדו לרוב באתרים אישיים של קראקרים שרצו לחלוק את הידע שצברו, הייתה "האקדמיה לקראקינג" (HCU+) של +Fravia, אשר בבסיסה המדריכים של +ORC - קראקר ותיק ומסתורי שניחן בסגנון כתיבה ייחודי ותפיסה פרנואידית ושזהותו לא נחשפה מעולם. השיעורים של +ORC ניסו, במקביל לידע הטכני, להטמיע גישה לחיים ולהוביל לתפיסה ביקורתית של הסביבה, כאשר העיסוק בתוכנות מהווה דוגמה לדרך בה יש לבחון הכל. הגישה הזו קיבלה את השם "פיצוח מציאות" (reality cracking), ונגעה בנושאים כמו פגיעה באיכות מי הברז כדי להגביר צריכה של מים מינרליים, מבנה קניונים וסופרמרקטים המאלצים את הצרכן לצעוד במסלול נתון ועוד.
היסטוריה.
לפי חוקרי אינטרנט רבים, ביניהם ד"ר יעקב הכט, ניתן לחלק את היסטוריית ההאקרים לחמישה גלים התפתחותיים:
הגל הראשון משויך למכון הטכנולוגי של מסצ'וסטס (MIT) בשנות השישים של המאה העשרים, ומהווה תת-תרבות שנוצרה על ידי "ההאקרים הראשונים". החברים במועדון חובבי דגמי הרכבות בנו דגמים שונים. המשחק, הפירוק וההרכבה הובילו רבים מהם לתחום חדש, תכנות מחשבים. מושג ההאקר- חוטב עצים בהקשר המחשבים, נולד שם, הרבה לפני שמחשבים היו מצרך נפוץ והמוני. המילה "האק" (hack) שפירושה המקורי הוא להכות בגרזן, שמשה מאוחר יותר כמילת סלנג מקומי עם מספר משמעויות שונות; פירוש אחד היה לפתור בעיה קשה ופירוש שני היה לבצע מעשה קונדס פיקחי כמו כאלה שבוצעו על ידי הסטודנטים של MIT, כאשר המבצע כונה האקר.
בגל השני החלו לחדור לשיח הציבורי מקרים של עבריינות מחשב שפגעו בשמם של ההאקרים. אחד הסיפורים המוכרים הוא של קווין מיטניק. מיטניק, צעיר יהודי, אז בן 17, פרץ בשנת 1981 עם שני חבריו למרכזיית הטלפונים של חברת פסיפיק-בל בלוס-אנג'לס, וצילמו שם סיסמאות המאפשרות חיוג מרחוק מטלפון בשמות בדיוניים אותם הפעילו מאחד מבתי הקפה בעיר. מיטניק נשפט לשלושה חודשי מעצר בכלא לקטינים. כיום הוא משמש כיועץ לאבטחת מידע.
הגל השלישי והרביעי מתייחסים להמשך גלגוליו של מונח ההאקר, הפאניקה והתיוג השלילי שנוצר בעקבות פעולותיהם של ההאקרים. בנוסף, בגל הרביעי נקבע המונח "האקר" לציון מושגים הקשורים לפשיעה וירטואלית כמו הסגת גבול דיגיטלית, ניבול פה דיגיטלי ואלימות וירטואלית.
בגל החמישי, שהחל בשנות ה-2000, הכינוי "האקר" הפך מכינוי של פושע וירטואלי לכינוי של טרוריסט. ההאקר נתפס כמי שמסוגל להשמיד פיזית באמצעים דיגיטליים ולערער על הסדר החברתי והפוליטי. מעצם מהותו, טרור מיועד לפגוע בבני אדם באשר הם, כדי ליצור את האפקט הרצוי – הרתעה, פחד, כאוס וכיוצא באלה. כמו בעולם הפיסי, כך גם במרחב האינטרנט.
האקרים בישראל.
נכון לשנת 2008 היו בישראל קרוב ל-10,000 בעלי הכשרה האקרית, מהם רק 30% עברו הכשרה רשמית. ישנם בתי ספר מקצועיים ומכללות כגון רשת ג'ון ברייס ומכללת היי-טק המעבירים קורסי הכשרה באבטחת מידע.
בשנת 2006 התקיים מפגש ה-Hackathon של קהילת DEF CON הראשון בישראל. המשתתפים חולקו לקבוצות וכל קבוצה קיבלה 'משימת פיצוח' שונה, כדי לראות כיצד הם מתמודדים עם תוכנות ווירוסים שונים. במפגש נכחו 80 האקרים ישראלים, ביניהם מומחים באבטחת מידע בתחום הסלולר ואף בתחום הביטחון. ב-Defcon ישראל כ-200 חברים וכולם עוסקים בהאקינג ואבטחת מידע.
מקרי פריצת תוכנה בישראל.
בשנת 1986 פרץ תלמיד תיכון למחשב "ידיעות אחרונות", ושתל בעיתון ידיעה כוזבת.
במאי 2011 האקרים השתלטו על עמודי הפייסבוק של רכבת ישראל, בנק לאומי ומפעל הפיס. שלושת העמודים מנוהלים על ידי אדם שוב וחברת יחסי הציבור ריפרש שבבעלותו. ההאקרים הערבים גנבו את זהות אחד מעובדי חברת ריפרש, וכך פרסמו מסרים פרו-ערבים וכן שתלו בהם את תמונתו של מנהיג אל-קאעידה שחוסל באותו השבוע, אוסאמה בן לאדן. תוך יממה חזרה השליטה לחברת ריפרש ובנק לאומי מיהר להרגיע את לקוחותיו שלפריצה אין כל קשר למחשבי הבנק וחשבונות המשתמשים, שנותרו מוגנים ומאובטחים.