台灣駭客年會 2011－主辦者 AllenOwn、GD 會後專訪

每年的暑假，在以學生族群為主的 BBS 站台 PTT 的進站畫面，都會看到台灣駭客年會的宣傳廣告。台灣駭客年會 (Hacks In Taiwan, HIT) 是由資安技術社群－Chroot 所舉辦，一方面是要展現 Chroot 社群在資安領域研究的成果；另一方面是有鑑於研究資訊安全領域的人並不多，加上許多資安人才都習慣躲在家裡獨自鑽研技術，因此 Chroot 社群希望在台灣建立一個能讓熱愛資安技術的朋友們見面交流的場合，並且讓大家了解駭客文化的本質是追求技術的卓越而非入侵，於是就在 2005 年催生第一屆台灣駭客年會。往後每年七月也都會舉辦大型資安年會，參與人數也逐年增長，發展至今 HIT 2011 更吸引八百多人參與，同時也留下了輝煌的紀錄。

什麼是駭客呢？一般大眾對駭客的印象來自新聞媒體的報導。新聞上不時會有網站被駭客入侵導致內部資料外洩或網站被惡搞這類的新聞報導，日前也有駭客團體宣稱要攻擊臉書的傳聞出現，種種事件使得社會大眾對於聽聞駭客一詞十分敏感，導致大眾對於「駭客」這個名詞產生負面觀感。但，其實駭客 (Hacker) 真正的原意是指對於電腦技術勇於突破挑戰、熱衷於解決問題並克服限制的人。社會大眾所認知的那群專門入侵他人網站、利用電腦來犯罪的人，其實有另一個更適當的名詞叫作「黑客、怪客 (Cracker)」，並非「駭客 (Hacker)」。而 HIT 舉辦的目的之一也是希望釐清外界對「駭客」一辭的誤解。

HIT 之所以能吸引眾多高手雲集，主辦單位精心設計的虛擬網路競賽是一大主因，在每年的駭客年會中，最令在場眾多高手引頸期盼的就是 Wargame 了。Wargame 是從國外傳來的競賽，許多國外大型資安研討會都會在議程中安排這樣的網路攻防戰競賽，此競賽是由主辦單位建置一個擬真的虛擬網路環境，讓參與的駭客可以透過這個虛擬環境練習如何進行攻擊和防禦，透過實戰演練來習得破解網站的技術。此活動不僅讓參賽者可以體會解題的樂趣，並且在實戰中學到資訊安全相關的知識和技術；另一方面，舉辦 Wargame 的用意也是希望引起企業及資安人員的注意，發掘潛藏的資安漏洞，並加以改善。

跟一般自由軟體社群大型年度活動一樣，與會者可以在這個場合中互相交換名片、結交同好並且尋求合作對象。但 HIT 比較不一樣的地方是，由於 HIT 參與者大都是從事資安領域方面的研究，因此主辦者及參與者都對於個人資料的保護都相當重視。主辦單位特別規定在會場內禁止非工作人員拍照攝影，並且開放讓大家匿名報名，繳費的程序也可以經由便利商店完成，讓真的不想透露個人資料的人也可以放心的參與駭客年會。

不難發現，Chroot 社群除了追求技術的精進之外，他們也熱切推崇自身的駭客文化，HIT 2011 主辦者 GD 說：「駭客本身是指追求技術突破與創新的人，而駭客文化代表的是駭客們的一種文化及生活態度。」或許就是因為秉持著追求創新、積極解決問題的生活態度，讓他們無論在工作時或是閒暇時，只要找到空閒時間就努力的籌備明年的 HIT，並且每年都期許突破去年的成果。而對於未來 HIT 的突破，HIT 2011 的另一位主辦者 AllenOwn 信心滿滿的說：「今年開始主辦單位希望朝向國際化發展，今年有三分之一的講場都是國外講師，未來希望國內講者和國外講者場次能各佔一半。」