我是谁没有绝对安全的系统

《我是谁：没有绝对安全的系统》是由Baran bo Odar执导的推理片，埃利亚斯·穆巴里克、沃坦·维尔克·默林、汤姆·希林领衔主演。影片讲述了主人公本杰明和马克思,史蒂芬,保罗组建了黑客组织CLAY，并引起德国警察、俄罗斯黑帮的注意的故事。
男主用来变魔术的四颗糖，很好的告诉了女警他只让她看了她想看到的那一面，藏起来的三颗糖三个人都是存在的，而在你面前讲了个故事的我，就是你看到的那颗糖。
假作真时真亦假，无为有处有还无。

前几天QQ有人加我，问我贴吧账号还用吗？不用的话，她用一个新ID跟我交换。我很奇怪她居然这样问话，于是礼貌性地回答百度账号和许多其它账号绑定的，所以还是不必了。然后她告诉我她知道我贴吧的密码。我有些警觉，问她知道我的ID是什么吗？她说，这几天她买到一个社工软件，有我账号和密码的信息。

我在网上查了一下，果然在许多社工网站上可以查到我泄露的密码和曾经加入的QQ群信息。虽然在乌云爆出类似巨大漏洞时，我及时更改了密码，但想起来不免有些后怕。在互联网时代，似乎每个网民都没有什么秘密可言。信息，对于MRX这样的黑客而言，只是信手拈来的东西。泄露，也是迟早的事。

这部电影属于看起来让你心潮澎湃，看完回味也就那么点东西的类型。

黑客大神MRX，FR13ENDS，CLAY。现实社会中的卢瑟，在戴着面具的网络世界横行无阻。伴随Macbook黑白屏幕以@root开头的命令行，一串串代码不停地print，整个网络世界如同待拆的包装品。敢做就敢赢，没有一个系统是安全的。而人就是整个系统中最大的漏洞。

由此故事将主题升华到黑客的至高境界：社会工程学。

社工学本质在于欺骗，精髓在于让被骗者在经过思考之后陷入设计好的圈套。假设被骗者是有智慧和思想的，而他们的智慧和思想却总是在你的掌控之内。

卢瑟whoami在现实中是个送披萨的，不善交际，在人群中也不起眼。不过偏执的whoami热衷电脑技术，擅长寻找系统中漏洞进行攻击。whoami为喜欢的女神v黑进了大学的服务器，窃取到考试题目，小试牛刀，但仍然没有获取女神的芳心。

在进行社会公益劳动时，whoami认识了同样热爱电脑技术的马克斯。马克斯热情开朗，夸夸其谈，虽然只懂得复制+粘贴，但前期他成功地将自己包装成一个同样热爱技术的Geek，并将whoami及另外两位软硬奇才笼络在一起，组建黑客团体：CLAY。

CLAY在网络世界攻城略地。

CLAY虽然取得越来越大的成就，但黑客界神的存在MRX对CLAY的成就嗤之以鼻。在记者询问MRX对CLAY的看法时，MRX反问：CLAY是谁？

天生骄傲的马克斯被彻底激怒，他决定带领CLAY完成一项举世瞩目的攻击：袭击德国情报局。

whoami找到德国情报局的漏洞，以@root敲击几行代码，窃取到服务器数据。whoami把这段数据发给MRX（证明自己多厉害）。MRX将数据出卖给俄国网络黑帮，俄国网络黑帮根据德国情报局的这份数据得知黑客Krypton原来是替政府卖命的。俄国黑帮杀死了Krypton。

引上杀身之祸的CLAY如梦方醒，一个个大呼小叫怎么办？

只有找出MRX的真身，CLAY才能摆脱干系。可是黑客大神MRX岂是那么容易上当的。whoami决定放大招：攻击欧洲国际刑警组织，窃取数据，在数据中嵌入木马后转送给MRX。

CLAY再次攻破国际刑警组织数据库，成功窃取到数据。在将数据交给MRX的那一刻，MRX识破CLAY的阴谋，当场破坏数据，发现隐藏其中的木马。CLAY的这次网络攻击也让他们成为欧洲刑警组织的通缉犯。女干警汉娜顺利抓获whoami。

whoami在审讯室复述CLAY犯罪整个过程，协助汉娜通过木马找到MRX——一个19岁的天才少年，并将之缉拿归案。whoami的复述让S隐约感觉到whoami是个多重人格患者，CLAY团队其实只有他一个人，其他人都是出自whoami的想象！

通过调查汉娜更加确信自己的想法。

证人保护计划是无法保护到精神病患者的。出于道义和极高的责任感，汉娜对whoami网开一面，授权他进入欧洲刑警证人保护数据库修改，列入证人保护名单。

这就是人的BUG。社工学。

最后whoami和他CLAY的伙伴们又在一起愉快地玩耍。

电影在处理黑客之间的交流比较有意思。比如戴面具的黑客，藏在木马中的木马和敲碎小黑屋的铁锤。

看了几篇长评，无非是两种，一种就是夸这部剧的反转很吸引人，再有一种就是分析帝各种分析BUG。
我在看完整部剧下来，似乎觉得并没有什么BUG，就在今天早晨蹲厕所的时候，我突然想到了，主角只是一个心理障碍的loser，他不会有蒙混过心理医生的能力，其实本剧结局有个更容易让人接受的说法，“人们总是愿意相信自己看到的”，那么这句话同样适合坐在电脑前面的观众，最后你看到主角的teammate都活着，其实真是这样吗，他们依然是主角的人格分裂，对于一个孤僻的天才，他在被放走了以后，自己却为自己编出了另外一个与现实相悖的剧情，这才是真正的人格分裂的电影，编剧是很厉害的，他不是骗过了女警察，而是骗过了这么多观众，大家都是只愿意相信自己看到的，主角其实就是因为得了病，被女警察同情了，放了出去，但这样一个天才，就如同影片开头一直说的，主角想成为超级英雄，他一直想把自己当作超级英雄，于是，他被以一个loser的身份放出去以后，他并不能接受这样的事实，他在另一个空间为写出了另外一种故事，这个故事里他成了聪明绝顶的天才，而这个空间就是主角人格分裂的大脑！
这只是我对这部影片的理解，我只是觉得这样的理解会让影片显得更有预谋，因为编剧想骗过的就是观众。如果有不同理解的网友，不要喷。有共鸣的网友，给个赞。

昨夜看完，欣喜。在手机上简短地写了一些字词，今早起来翻阅，还能感觉到自己的激动：完美，精致，艺术品。打破学科壁垒，打破电影类型。收放自如，节奏恰当。时代佳作。

真的很容易在情绪上陷入过誉的迷狂。然而即便稍作冷静我还是觉得这些评价不为过。想来德国朋友不过是将民族中严谨的特性发挥到极致，将故事讲得比较圆满，就在叙事上轻松碾压了一票所谓的美国大片。
在众人阅片量都是几千起步的这个时代，谈佳作很容易心虚。要么是神片看的不够，要么是被一部片子中某个特殊的点戳中从而放大其他部分。而《我是谁》并没有特意在哪个方面使劲炫技，其实社会工程学也没那么费解，黑客的生活也没那么诡谲，甚至面具的使用令人想起V字仇杀因而也没觉得多么惊艳。就算是一波一波的反转，也不过是戏法的反复推翻和重演。
然而它依旧是超酷的。酷在它运用了所有青春商业片的元素，却在100分钟的螺蛳壳里说了太多面向的可能性。就像是本杰明一开始提醒我们的，这是一张网，而非一条线。

节奏上，说实话，我是挺惊讶的，这是一部时长为标准院线配置的影片，不是那种留待导演或编剧施展个人思想慢慢叙述的偏艺术类作品。悬疑或剧情片近年来似乎有不上两小时怕烧坏观众脑子的潜意识，像《跟随》那种七十分钟内干净叙事的作品越来越少见。但《我是谁》就证明了：只要这个故事内部人物之间的维系足够别致与紧密，我们完全有可能在没有废话的表达中完整呈现人物的成长轨迹与心理构建。
最近我是很警惕的，角色最容易犯的错误就是定型。当然，稍有技巧的编剧都会在人物身上设置几个面向的表现，但这种设置只是为了保证人物丰满，还是在性格与背景上就在试图建立与整个故事的关联呢。汉娜的过往是她的软肋，也是她最后放走本杰明的合理之处。她很容易被刻板成冷硬女王，加上过往又容易两面，但最后她其实是知道本杰明的真相的吧，笑而不语，是这个人物更深的面。
同时警惕的还有人性的局限，不能用几个词就涵盖的人物才是好人物。最好的，当然是每个角色都不能在大面上以善恶来站队，你说本杰明是坏孩子还是掌控者？他已经不需要用什么正反角色来定义了，这里不需要讨论正义与邪恶，这是唯智力至上的世界。而更有意思的事，它又不完全以智者为王，双方实力相当，最后倒成了比任何鸡汤都有效的人心退让。缘何悲喜剧被称为正剧，就是以人生而言，故事的结局就应当是各得其所，无人被惩戒。
也就在这个意义上，我会觉得这是一部满分青春片。与卯足劲儿拼贴青春元素与青春故事的那些校园打闹恋爱相比，《我是谁》恶狠狠地吐出一朵烟圈，往所谓大人的脸上，往整个成人世界。虽然还是显得很幼稚，但是你会发现，这些小子已经有了时代最好的头脑，他们所做的事，哪怕极恶非道，哪怕难以置信。可这才是，真正的心内无碍。

让他们无碍的是这个时代。因为此前在《超能查派》里讨论过机器人三定律消失后的荒谬，因此在看到此片里试图提出的三条定律时感到格外有趣与亲切。——但这种好感并没有持续多久，因为我立刻认识到，这里的三条，其实不是边界性的，而是一抹坏笑：我们致力于，打破边界。
这才是真正的后现代啊。凭能力做事，抛弃道德约束，尽情使用才华，反社会，多重人格，只留下部分情感。足够冷，足够青少年。
有时候导演们是太胆怯了太懒于动脑了，整天指望着用什么人间有大爱之类的东西来扑灭人性邪恶，客观现实里，这样的思维是至善，可也远非万能。可能也只有德国之类经过某些特殊邪恶的民族能够将对恐怖的理解化为每个人生命中都必经的历程，直面，然后用同等智慧来解决。
不需要指望这是什么神片，我们对神片的追逐也是过度了。拆分来看，片中的许多元素也是在向各类前辈致敬。没有必要试图建立整个新世界，既然太阳底下无新事，我们能做的就是把既有的碎片拿来搭建新的故事。其实这样反而更自然，更能同时在虚拟与现实世界之间无缝穿越。
就好像在任意一幕刑讯场景里丢入一列雪国列车，又在任何一个帮派片里丢入一个扮猪吃老虎的清秀少年，难得的是这一锅汤除了味道更丰富，并没有变得烂乎乎。就像是其他评论里说，地铁场景的设置聪明地用几秒钟清晰地表达几分钟甚至几十分钟都说不清的意思，这片的镜头语言拿捏着实已经到了精致的地步，那些叙事切换的恰到好处，黄金分割的画面，整体色彩的调配，还有我迟钝到后半程才发现的音效把握。大部分时候从整体而言它是很像最最主流的那种商业片，但当不时地有自然的画面切换，节奏舒缓以及人物情感流露，就能让人意识到，这不是一部简单的爆米花作品。它有它的心，有全部做到足的细节。

这就是诚意了。我们欣赏电影也消费电影，并不希望每部片子都带来什么震撼心灵的冲击，踏踏实实地讲一个故事，能把特殊的职业讲到感觉就发生在我们身边，也是这个时代扁平化的一种优秀表现。

德国电影处处透着我是谁，我为什么活着，我死了怎么样的哲学问题。你原本以为讲述网络黑客的电影，偏偏翻转成“社会工程学”；原本以为是人格分裂症，最后却还是人性——人们只想要看到他所希望看到的。
没有绝对安全的系统，实际上也是没有绝对值得信赖的人性。

人性的弱点是任何安全系统的漏洞
——对电影《我是谁：没有绝对的安全系统》的一点看法

这的确是一部非常好的黑客题材的电影，什么暗黑网络聚会、零天攻击、IP追踪、木马病毒，这些黑客常用的东西影片中都有提到，但这并不表明本片就是一部完全展现黑客技术的电影，因为从影片名称来看，黑客技术充其量由片名的后半段，即“没有绝对的安全系统”来体现，而前半截“我是谁”呢？这可与黑客技术无关的呀。既然片名就这么定的，那么，根据通常思维，“我是谁”绝不仅仅是黑客ID那么简单，应当有编导的独特思考在内。

“我是谁？”其实是人类自我认识的一种哲学追问，也是一种人性追问，如果我们对人性有很好的了解，我们也就能够回答“我是谁？”这个问题。如此，以这个问题作影片名称，应当暗示这部电影主要是针对“人”的；“安全系统”是要涉及到计算机的，一般与“人”这个存在物本身无关，然而，社会工程学将“人”作为安全系统的重要一环，所以，我们也就理解为什么影片多次提到“社会工程学”这一概念了；社会工程学是以心理学作为重要基础的。对任何安全系统的攻破，都是借助人性的弱点而达成的。此外，如果我们将“人”本身作为一个安全系统，那么，对这个“人”的安全系统的攻击，其实就是攻击者与被攻击者之间的一场心理战。基于以上分析，似乎可以肯定，本片的主旨是“人”而非黑客技术的对战。纵观整部影片，男主角本杰明·恩格尔想要解决他的问题，就是要拿下欧洲刑警组织网络犯罪部特别行动首席调查员汉娜·林德伯格，而他所使用的手段就是充分利用了汉娜的人性弱点。

我不太相信本杰明是一个生活中的弱者。一个黑客可以是一个只懂电脑而不会处理日常人际交往的人，但一个对人性如此了解，将另一个人的人性弱点掐得如此精准的人，绝不应该是一个他所自称的“一个孤僻的人、一个失败者、一个怪人”。如果事实真的如他所说，那只能有一个解释，他是为朋友豁出去了。无论是这种性格的转变，还是他童年遭受过的心理创伤，这些都是本杰明获得他人好感和同情的前提。即使这样，要想骗过有着职业警惕性的调查人员也不容易，那么本杰明是如何做的呢？首先，他选择了一位参与此次事件调查的、和他有着共同“敌人”、想靠此次调查咸鱼翻身且易于相信他的话的人，这个人就是汉娜。汉娜追踪网络黑帮Fr13nds多年，一直无果，这让汉娜愿意倾听本杰明所说的话；又因汉娜是位女性，有感情创伤，且无法再要孩子，基于一种母性本能让她愿意相信一个小屁孩所说的话；再因本杰明告诉汉娜他可以帮她追踪到MRX和Fr13nds黑帮成员，可以使她摆脱不利地位，这让汉娜愿意配合他。以此可见，本杰明选择汉娜，完全是看准了她的人性需要。

其次，本杰明不断向汉娜展示他和他的Clay团队攻破其他“安全系统”的能力，而在展示过程中除了强调他的破网能力外还不断强调他对人性的理解。他强调他们黑客的三条规则，其中两条规则直接就人性弱点来说的：（1）“没有一个系统是安全的”，之所以如此，是因为系统安全取决于人，而人天生就是容易被蒙蔽，而且，胆小怕事，所以（2）“敢做就能赢”；他也强调人不能太受外在规则约束：“你脸皮只要足够厚，整个世界就在你脚下”，也就是说，“你可以成为任何人，要是你明白这个道理，整个世界都是你的”；他还强调人不能太受内在道德观的约束：“要实现所有，你得先对你之前的世界观发出强有力的挑战”；“有时候，我们太在意别人怎么看待自己，最后连自己都不认识自己了。”正因为人性的这些特点，“大多数人只能走到他们自己的底限”。当然，要想蒙骗他人，关键要利用我们趋利避害的人性：“每个人都只看到他愿意看到的”。以上的话真的很有道理，还很励志，句句针对人性而发。虽然电影呈现时某些话是由其他人来说的，但都是由本杰明直接说给汉娜听的，表面上，本杰明在讲他自己的事，但这些话对于汉娜扭转自己的不利局面完全用得上的。所以，汉娜被说服了，她答应了本杰明的交易条件：证人保护计划。

第三，他强调问题的方式，并不完全符合逻辑，破绽百出，就是为了让人对他的话产生怀疑，而且，被听者还有不被操纵之感。这种安排也是非常了解人性的。本杰明的陈述中漏洞，再加上他故意将右手上的伤口露出在外面，以及那三个二战时代的弹壳，就是要让汉娜怀疑，并促使她进一步证实他并非团队作案而是单个人，这样的消息被宣布出去，他的伙伴就安全了。重要的是，本杰明后退一步的结果是让汉娜不感到完全被牵着鼻子走，她还是作了重要调查，然而，这一调查对于本杰明来说只是安娜在证明她所愿意看到的，如果没让安娜进行那些调查，即使本杰明最后及时向安娜道歉不该偷窥她的隐私信息，安娜也不见得会放他一马，因为她会感到自己在他面前毫无智力上的优越感，这个案子就完全成了本杰明帮她破的了。当她无法有智力上的优越感，她也不会在她旧相好面前挽回面子，又不能让他感到她曾有恩于他，这样安娜就绝对不会有心情在最后母性大发，让他修改让人保护计划，从而导致他完全成为一个甚至警察都无法监视的自由人。人们愿意看到自己想看到，人们也愿意以施恩的姿态予人以帮助，这些都是人性。本杰明看得很准，从而既成全了汉娜也救了自己。（作者：石板栽花，转贴请保持文章完整，2015年5月16日）