我是谁没有绝对安全的系统

悬疑题材一直是我的最爱。 今天说说这部黑客题材的悬疑电影——《我是谁》。 电影以男主角本杰明回忆的方式展开。其实从整部电影来说，这是高潮部分。虽然一开始看起来平淡无奇，男主角对着女警官在回忆自己不幸的家庭，悲惨的遭遇，失败的人生，前十几分钟，甚至会让人想放弃。 家庭不幸，导致他自卑，懦弱，有喜欢的人却不敢表白，然后沉溺在网络，在现实社会是一个彻底的失败者。实际上这些也是女警官汉娜不想听的，只是汉娜并不知道，此时此刻，自己已经开始被眼前这个他认为的失败者，即使作为黑客，也没有什么太大威胁的黑客入侵了。 电影的名字说没有绝对安全的系统。在本杰明讲述的前几个CLAY小试牛刀的黑客攻击里，最终得手，都是因为先突破了人，才成功的。 比如发起钓鱼链接，基于德国情报中心工作人员对于朋友的不设防，比如骗取糕点店的蛋糕，是突破了员工的息事宁人，比如进入欧洲警察办公区是突破了安保人员的同情等等。 因为人身上有很多弱点，或者说这是人性的弱点。虽然我们把对朋友的信任，同情这些称之为人性的弱点似乎并不恰当，但是对于无所不用其极的黑客来说，这些就是屡屡得手的东西。 而在本杰明进行这些无关紧要的讲述的过程中，实际上就是在突破警官汉娜的弱点，汉娜已经被停职，他急于要证明自己，要抓住那个他一直认定的BOSS——MRX，她此刻最关心的就是这些，所以她把自己的弱点毫无保留的展示给了本杰明这个社会工程学的高手。 成功的突破了汉娜的第一个弱点之后，本杰明发起攻势，继续对汉娜发起攻击，利用了汉娜的第二个弱点，就是作为一个女人，作为一个和自己母亲年纪相仿的女人，却没有生育能力的女人的弱点，那就是母性的泛滥。 所以本杰明在讲述的过程中，突然提到了这些，第一次看的时候觉得有些莫名其妙，不知道编剧为何加上这样一段对话。直到第二次看的时候，才明白，原来，这是黑客的第二次入侵。 此时的汉娜已经被这个故事吸引，她从一开始的不太关心，甚至打断本杰明的回忆到再也没有打断过，而是静静的聆听，到被本杰明道出心事，心里防线再一次被突破，本杰明说感觉到了汉娜的孤独。实际上，这是一个很容易得到的结论。单身，未婚，无儿无女，人到中年，怎么可能没有孤独之感？尤其是一个女性。 可以说，这部电影进行到这里的时候，基本就要与开头衔接到一起了。也就是我说的，高潮真正的来了。黑客突破了计算机主机并不是结束，这仅仅是一个开始，需要植入一个程序进去。 汉娜曾经的男朋友认为本杰明的话漏洞百出，不可以相信。其实，本杰明的描述里，确实如此。有许多细节，只要稍加验证就可以否定。甚至于有些不需要亲自去验证就可以得到正确答案。 而为什么汉娜却没有做出正确的判断和选择呢？因为，本杰明植入的木马程序已经开始运行。就像被黑客入侵的电脑已经开始失灵。 离开工作单位的汉娜选择了去追查“真想”。而这个追查“真想”却恰恰是这个木马的关键一环。如果没有继续的追查，本杰明前几个木马就全部白植入了，因为木马放在那里，不去动它，是没有什么作用的。而本杰明这样的顶级黑客高手自然明白。 直到汉娜查到了本杰明所说的烧毁了的秘密基地，也就是他奶奶的房子，这件事是假的。进去之后发现，原来那些所谓的别人带走的纪念品都躺在本杰明的住处，也就是说这些事是别人做的也是假的，找到了本杰明的暗恋对象，得到了他所谓的和暗恋的女生发生的种种也是假的，到医生那里了解到他妈妈的多重人格的时候，才理所应当的认定，本杰明只是患有一种遗传的精神病。 而这一切，都是本杰明的木马。本杰明想要达到的目的已经达到了。因为汉娜只看到了自己想看到的。这是本杰明没有植入木马而发现的一个漏洞，那就是汉娜的自负。电影结尾的时候有一句台词我觉得值得玩味，在他们商量对策的时候，有个人说：不要让她有被操纵的感觉。 像汉娜这样有着丰富经验的网络犯罪首席调查员，常年和各种黑客打交到，侦查反侦查的能力都很强，一旦本杰明的木马过于强烈，一下子就会被汉娜的杀毒软件给灭掉。所以这件事需要恰到好处的拿捏住分寸。 根据本杰明零散的回忆，根据她自己的“侦查”，此时，汉娜觉得已经掌控住了局面——本杰明是一个原生家庭不幸，导致了性格的缺陷，又遗传了母亲的精神病而产生了分裂人格。面对这样一个人，一个应该和自己儿子年纪差不多大的孩子，一个社会低层的失败者，一个患有精神分裂的病人，汉娜的母爱，同情之心瞬间爆发，这也是本杰明所有的木马一起奏效的时刻，也就是电影的高潮部分。 前面那么多的讲述，那么多的铺垫，实际上，都是为了此刻，本杰明怎样在一个死局里，逃脱升天。 直到本杰明进入了欧洲警察的系统，植入了证人保护计划程序的时候，意味着自己已经完成逃脱升天的那一刻，汉娜都没有意识到，自己已经完全被攻破。 而最终，本杰明的一句：所有的戏法知道真相以后，都会很失望的。彻底点醒了这个梦中人，只是此时的汉娜已经无计可施，只能眼睁睁的看着这个人从眼前溜走。 黑客题材的电影并不少，但是这部仍然推荐给大家看，主要是这部电影有别以往黑客题材电影的地方在于它不仅仅是拿出些普通人看着觉得很牛逼的木马程序作为卖点，而是将黑客这个存在于虚拟网络的事件与现实生活拉在一个水平线上。 什么样的系统不能突破？没有。 最难入侵的系统是什么？其实不是多么高级的防火墙，而是人性的弱点，包括我们的需求，愿望，自信，自负，以及操纵欲，控制欲，同情心，甚至是善良。 反过来试想一下，如果是这样，又有什么系统是不能被突破的呢？ 或许电影中间骗披萨的时候，无意间的台词给了我们答案：人的脸皮足够厚，世界就在你的脚下。

电影的结束，留下了两个问题开放性的思考：

第一，CLAY到底是一个人，还是四个人？

我倾向于认定，CLAY只有一个人，其他三个人都是来自于本杰明的分裂人格。第一次看的时候没太注意，因为全程都必须盯着字幕，错过了很多细节。只是有几个逻辑上必须认定这是一个人：

1、来自医生的判断。

要把本杰明所说的全部进行真伪鉴别，毫无疑问，只有不在他故事里的人最可靠。而整个故事里，其实医生和女警官的这段对话，是完全在本杰明的构思之外的。不管本杰明在之前的诉说里怎么故意制造矛盾和混淆视听，医生这个角色是他的故事里没有的，而且他也没有能力来左右医生。

医生说他孤僻，自闭，在受到心理创伤及外界刺激时，可能会引起某些病症，以及需要某些药物才能调节，这些都是基于一个有着丰富经验的精神科医生的职业水准。而当女警官说起本杰明的时候，医生再一次出于职业本能的问起，本杰明现在怎么样？也就是说，在医生这里，本杰明即使不是病态的，也是随时会进入病态的。但是这些都是本杰明无法构思得到的。从医生的反应里，我们几乎可以自然的断定，本杰明是个准病人。

2、本杰明无法抹掉其他三个人的全部信息。

本片最大的一次黑客入侵，我觉得就是本杰明对于女警官汉娜的入侵，但是如果CLAY是四个人，那么本杰明绝对没有办法逃脱，因为其他三个人不可能毫无痕迹。汉娜是一个女警察，而且是刑警，不可能连犯罪嫌疑人最基本都是社会关系都不去调查的，这是常识。但是汉娜进行调查的时候，只去了他的家里，他的医生，他的奶奶，以及幻想女友玛丽那里，而没有其他了。这个只能说明一点，那就是其他三个人根本不存在，查无可查。很简单，以马克思为例，马克思是在他做社会服务的时候结实的，排查很简单，只要调查一下同时进行社会服务的名单很容易锁定到马克思，但是，没有。

另外，我第一次看的时候，总觉得马克思的出现很生硬，如果马克思这个人不是来自于本杰明自己的人格分裂出来的一个，那么马克思的出现会成为这部电影最大的逻辑致命伤。整体剧情来看，编剧还是在线的，因此，我猜测，编剧的本意就是：CLAY从始至终只有本杰明一个人。

其他的三个人都是来自于本杰明的多重人格，尤其马克思这个人。如果说MRX是本杰明在黑客世界里膜拜的对象，那么马克思就是他自己现实社会中相要成为的那种人。与本杰明的性格形成极度的反差，本杰明和马克思两个形象其实也是互补的，马克思身上投射了本杰明的希望，一切他自己做不到的事情，而他擅长的事，马克思缺不具备，比如黑客技能。

马克思在本杰明的人格里，还承担了他的功能，比如本杰明的故事里，如果不是马克思，自己不会卷入到犯罪等。事实上，相要证明自己的人是本杰明，一次次突破边界和底线的人也是本杰明。本杰明想要得到暗恋对象的认可而黑大学主机在先，马克思想要得到MRX的认可去黑德国情报局在后，而这两件完全是出自本杰明的心理诉求，他极度需要被认可和肯定。从小被孤立，他也想要做一些刺激的事情让自己释放，所以有了纹身男的人格分裂。

3、其他影像材料。

电影开头，是一个凶杀现场，而实际上，这是一场本杰明自己脑海中的凶杀案，汉娜去调查过，所有的酒店都没有发生过人命案。假定他们是四个人组团作案而来，不可能没有任何影像资料留下。

当然，还有一些也值得玩味的细节似乎也可以佐证，比如马克思使用了本杰明的名字领取了那台保时捷，比如他们身处海牙，不可能在那么短的时间内把从各个地方收集的”纪念品“摆在本杰明的家里，等等诸如此类的。但是这个是与否都不会构成逻辑上的硬伤，所以不再重复。而上述的三个点，如果不是，就会是这部2014年拍摄的悬疑片的逻辑伤。

第二，关于“我是谁”的意义？

这既是电影的名字，也是男主的ID，男主本杰明利用汉娜把自己加入了证人保护计划，但是他没有为自己起名字，那么，本杰明消失之后，这个金发的人到底是谁？他去了哪？我想，这可能是电影留下的一个悬念，有没有可能来个续集？不好说。按理说，豆瓣7分以上的电影出个第二部也常见。期待第二部。

其实关于我是谁，还有另外一个思考。这本身是一个证据，佐证了本杰明是一个多重人格的人。作为一个具有多重人格的人的内心独白，人格认知障碍的一种自然心理状态。之前提到的那个心理医生说过，本杰明的妈妈因为受不了这种多重人格而选择了自杀。那么本杰明也有可能在多重人格切换的时候，时刻的进行自我拷问，以确定自己是”清醒“的，用以提醒自己，自己知道是我谁，我在哪，我要做什么。

第三，是病人装没病，还是没病的人装病？

我想这是这部电影看到最后也没有办法给出统一答案的，一千个读者，会有一千个哈姆雷特，就是这个道理。

当然，你们也不要喷我，貌似多重人格也不是精神病，咱也搞不懂，反正去看大夫了，我就说他是病人，具体是不是，有医学专业的指正一下。

我只说个人感觉，我觉得本杰明确实有一些臆想症或者多重人格，不知道所谓的多重人格与精神分裂啥关系。在回忆的时候，甚至最后一次五个人同时出现的时候，我都觉得其实只有他一个人，自始至终，他都是在和自己对话。CLAY的事都是他自己做的。这应该是在一种病态下，故意的将自己的病态展示给女警官，以博取同情，也利用她的自信自负和急于立功的心理让她入局，审问的最后，当女警官找到了所谓的证据时，本杰明表现出来的都是为了博取进一步的同情，他不停的说我知道我是谁，我和妈妈不一样。事实上是有病的人说自己没病，而让听着的人觉得这就是实实在在的病着，病的糊涂了，其实，本杰明是病的很清楚。

或许他已经接受了这种状态，而且享受这种状态。在这种状态里，他不孤单，有倾诉的对象，有志同道合的伙伴，享受到了友情，感受到了被需要被重视。

最后一幕，本杰明在团队里的位置似乎发生了变化，从不起眼的小角色成为了这个团队的核心，占据了C位。而事实上，这就是本杰明自己内心的不断壮大和强化。

好了，这部电影被我拔的快脱皮了，以上仅为个人观点，不喜勿喷。

这部电影告诉我们的道理：

1、再牛逼的黑客在现实当中也会是一个毫不起眼的弱鸡！但是也丝毫不影响人家发财泡妞骗人。

2、接触一个圈子有的时候需要技术，有的时候需要一个场合，比如大家都被罚公益劳动！

3、做黑客也是需要一个团队的，这个比较像CTF，每增加一个人就增加了一个平方的力量。

4、拍这部电影的时候，还是有不少专业黑客工具展示的，我没有仔细看，停电考试那段，应该是用的namp扫描的端口，不像国产剧，直接打开一个cmd输入账号密码就成功入侵了。

5、要当超级英雄，首先看看父母是否健在，如果父母健在的，大概率你这辈子没什么希望了。

6、社会工程学没这么好用，你真当你是奥斯卡影帝啊！你真当欧洲刑警组织警察都是圣母程心婊！社会工程学就是没有办法的办法。

7、利他林还是少吃点吧！那玩意有耐药性，越吃效果越差！

8、当黑客第一步就是学一门语言起步，人生苦短，我学python，当然如果你考虑赚钱，在中国条件还是比较便利的，建议学易语言，从事网络犯罪必学语言，学会语言奉送的几个官方犯罪论坛方便交流，当然没那么高大上，就是一群做外挂的。

9、以前我有个哥们，平时爱好喜欢登暗网交流各种经验，现在坟头草都已经两丈高了。

10、我认识的黑客都很穷，如果你选择从事网络安全行业，你这辈子大概率从事以下几个职业，网络安全公司渗透工程师，黑客培训，甲方以及管饭，每年都有强国杯，拿到前几位flag可以免试公务员。

11、kali学的好，局子进的早。sqlmap从入门到入狱。

12、当黑客拿站写病毒会上瘾的。

13、为什么你要这么做？因为我能！