說到黑客，大多數人腦海裡閃現出的第一印象，大概是神出鬼沒、行蹤神祕、不善言語，也不愛參加聚會和戶外活動，常常一身黑色裝扮隱藏在電腦螢幕後，在鍵盤上狂爆手速破譯各種密碼，讓被攻擊者們不得安寧。
真的是這樣嗎？今年元旦，一個搞起了萬人大趴體的黑客組織，就在重新整理大眾對黑客的認知。
來自德國的黑客組織The Chaos Computer Club (CCC，混沌計算機俱樂部)，舉辦的一場跨年活動“35C3”，門票全部售光，總共吸引了16000多人參加，其中甚至包括不少小孩。
這場迄今為止最大的黑客聚會，一下子把這個畫風清奇的組織帶到了公眾面前。
不僅跨年搞得像演唱會，為了慶祝自己的二十週年誕辰，CCC還在柏林的Haus des Lehrers大樓搞了一個巨大的燈光秀……
如此“肆無忌憚”，這些另類黑客為何還沒被安排在“槍斃名單”上？
為眾人抱薪：黑客帝國中的正義之師？
混沌俱樂部開始聞名於世，要從一場引發全德國對安全缺陷關注的黑客事件說起。
Bildschirmtext是德國郵政在1983年推出的線上互動式圖文系統，內容提供商制定價格，接受者按照接受的頁面付費。作為針對普通大眾的最大商業線上系統，德國電信對公眾聲稱他們的系統是非常安全的，但很快被CCC成功打臉。
CCC的黑客攻破了該系統的安全漏洞，讓它在漢堡銀行給自己支付了134000馬幣。當然，這筆錢第二天就在媒體公開退還了。
被CCC打臉的還有科技企業蘋果和三星。
2013年蘋果 iPhone 5s 和 iOS 7 支援的Touch ID 指紋身份識別感測器，其安全系統就被廣泛討論。而CCC的黑客Starbug就成功通過日常用品，為自己從玻璃表面複製了一套指紋，併成功騙過了 Touch ID 系統，解鎖iPhone5S。
三星Galaxy S8的虹膜識別系統也聲稱是“鎖定手機和隱私最安全的方式之一”，因為“虹膜上的圖案是獨一無二且幾乎不可能複製的”。很快，三星就無語了。
CCC只用了一臺小 DC、鐳射印表機和隱形眼鏡這三樣隨手可得的星系，就輕鬆把裝置解鎖了……
先別急著驚異於商業組織的安全意識如此不堪一擊，因為在CCC眼裡：政府的水平也沒高到哪裡去。
2008年3月，CCC獲取了德國內政部長Wolfgang Schäuble沃爾夫岡·朔伊布勒的指紋，並將其公佈在了雜誌上。這也意味著，該雜誌的讀者可以輕鬆製作指紋來愚弄指紋讀取器。
據說這樣做，是為了抗議德國在電子護照等身份識別裝置中使用生物識別資料。
2011年，CCC發現德國警方用一種名叫Staatstrojaner的木馬竊聽網路電話，很快對其進行了分析和研究，並將結果公之於眾，引發媒體廣泛報導，聯邦內政部不得不出來釋出宣告。
（用來抗議Staatstrojaner的吉祥物）
總而言之，這種花式打臉抗議企業和政府安全漏洞的反骨事件，CCC真沒少做。
不過很顯然，這群黑客並不打算以此不當獲利。他們在攻破漏洞之後，往往會送回自己的獲益。只不過，在媒體和公眾面前大肆宣揚了一把而已。
這就有點像武俠小說裡專門伸張正義的江湖俠士，大半夜跑到官吏士紳家裡偷點東西，第二天掛在公告欄上：XXX家非常不靠譜，大家長點心注意防範……
相信大部分普通民眾都會拍手稱快，留下被公開處刑的人一臉懵叉、迎風流淚。
一群懷抱理想主義的“賊”，是怎樣運作的？
跟大部分只為搞破壞和惡作劇的“網路恐怖主義黑客”不同，CCC幾乎沒有任何攻擊性的行為，還一再強調“保護使用者資料”的黑客道德，不改動密碼，甚至儘量控制行為帶來的負面影響。
比方說在2008年指紋事件之後，CCC一再警告手機使用者生物特徵識別手段的弱點，為保護使用者隱私操碎了一顆“老母親”的心。
看起來，只是想給忽視安全問題的企業和政府機構提個醒兒的CCC，好像“盜亦有道”才應該是他們的slogan嘛。
想必會有人好奇，即使CCC的黑客們如此大公無私，可人終歸是要吃飯的。那麼，他們的收入從哪來呢？
這就要提到CCC成員的身份，他們大部分就職於大型科技公司和行政機構。比如執行委員會的成員安迪·穆勒，就是ICANN(因特網名稱和號碼分配公司)的委員。加拿大安全研究員娜塔莉·西爾萬諾維奇，也是CCC的一員。
（娜塔莉·西爾瓦諾維奇在29C3（CCC的年度大會）上）
可能也正是因此，CCC的成員才並不屑於小偷小摸或非法獲利，而是大大方方地公開活動。比起黑客組織，看起來更像一個公益機構。比方說：
他們有漂亮的官網和完善的組織架構；
定期舉辦分享活動。有時在柏林的酒吧，教所有人如何保護個人資料和計算機免受黑客攻擊；有時是在年度大會，一群黑客分享自己的硬體工具是如何工作的；
有時還會組織志願者培訓，在當地進行教學，提高家長和老師的技術素養。
為了幫助兒童瞭解計算機知識，他們還邀請家庭參與活動，併為孩子們搭建了一個可以探險、嬉戲、球球海洋等的兒童空間。簡直比公益組織還公益，“老母親”之魂熊熊燃燒了。
一個黑客組織之所以如此活潑，恐怕還要從CCC成立的緣由說起。
1981年9月12日，Wau Holland和其他人意識到，資訊科技將在人們的生活中發揮重要作用，在技術和社會發展中必須有一個調解人，來平衡二者的關係。於是，CCC成立了。
如今，CCC已經是歐洲最大的黑客協會，通過多種方式（包括黑客手段）來表達和宣傳自己對技術的理念。
總之，CCC的成員是一群擁有一定社會身份，享受技術樂趣，並基於黑客道德捍衛“英雄主義”的人。他們的行為也讓人們越來越意識到，原來在熟悉的數字生活之外，還可能存在著一場與惡龍的“安全之戰”。
但是，自古以來“為眾人抱薪”大多結果寥寥。俠義如蕭峰也免不了與天下英雄喝斷義酒，數字時代的“正義黑客”結局會樂觀嗎？
打破禁忌：數字世界的一隻黑羊
童話中，穿著新衣的皇帝在遊行時，會有一個天真的孩子問一句“為什麼他沒穿衣服”？
在現實中，也總需要有這樣一個人，在某個時機站出來提出質疑，打破沉默和禁忌——於是，黑羊就出現了。
當現代人在漏洞多的像篩子一樣的數字世界遨遊時，堅持“到群眾中去”的CCC正是一群技術和感覺雙重良好，並且敢於發聲的“黑羊”。
那麼，政府、企業和群眾都是如何看待他們的呢？
大致可以分為兩派：
一種認為他們是“正義使者”。隨著各種技術越來越普遍，相關漏洞和法律問題也應該被重視起來，至少應該保證有意識改進和升級。CCC希望幫助人類更好更安全地進入數字生活，應對風險，注重對隱私和安全的保護，並積極與公益事業相聯絡，沒毛病。
另一種觀點則認為，不能依靠一群愛搞破壞的“賊”和鬆散的組織來保障大眾安全，儘管CCC成員目前沒有造成嚴重的負面影響，但沒有人能保證這群不受規矩的人會老老實實地“為人民服務”，一旦失控弊大於利。
那麼，在瞭解了CCC的運營模式之後，我們需要思考的是，今天在面對數字智慧革命時，究竟需不需要這些“黑羊”們時不時搗搗亂呢？
就現實情況而言，答案几乎是肯定的。
今天大部分民生、行政基礎設施都已經聯網，一旦安全漏洞被不法分子所利用，造成的可能是金融和醫療系統崩潰、全城停電、自動駕駛汽車亂開、隱私大規模曝光等等不可想象的後果（想想“勒索病毒”）。
如何在初期就防止技術被用於惡意的目的並帶來傷害，僅靠少數政府和企業顯然是不行的。
如今，包括谷歌、微軟、百度在內的企業都就技術發展的潛在風險提出了民主化的解決方案，倡導讓每個人都能夠了解和使用技術工具。
而CCC的很多活動已經被證明，確實推動政府和企業進行了系統安全和隱私保護的迭代升級。
在這種大風潮下，必須承認，CCC在他人不敢言的時刻，打破了那些“巨頭們”不可觸犯的光環，初衷是好的，也是必要的。
CCC與商業和權力組織形成強烈對比，如同投石入潭，在看似波瀾不驚的水面上打出了漣漪，暴露出湖底的陰暗面，給予了大眾看到更多真相的可能性。
光怪詭譎的數字世界，本就該允許這種與眾不同。正如艾青在《鏡子》中寫到的：“有的人，恨不得將它打破。”