我是谁：没有绝对安全的系统

人究竟该如何挣脱原有环境的束缚呢？
   ——对电影《我是谁：没有绝对的安全系统》的感想
   请允许我一本正经地胡说八道！
   在阐述我的个人理解之前，我们先简单地区分几个概念：
   “环境”一词可以涵盖很多场景，它是相对于某个主体而言的，主体不同，环境的大小、内容等也就不同。此处我们先简单地区分为“物质环境”和“非物质环境”。
   “物质环境”指的是由客观物质所构成的现实环境。我们看得见摸得着它。
   “非物质环境”指的是以观念、制度、行为准则等为内容的非物质因素所构成的虚拟环境，可以说是同一个区域的人们的想象共同体。
   每个环境都有物质性的现实环境和非物质性的虚拟环境。
   由于我将不断地切换场景来进行说明，将各种环境简单地进行分号：
   例如：本杰明的童年可以简单标为环境1；他的青春期可以表为环境2.诸如此类......

【环境1】无助的童年
父亲远去法国，与本杰明未曾见过面。母亲在他八岁的时候自杀。只有一个年迈的奶奶照顾着他。在这样不幸的童年长大，缺乏安全感的本杰明自然不会轻易与外界发生互动。
“Ich wollte schon immer ein Superheld sein, mit einer Superkraft.我从小就一直想当超级英雄，有着超能力。Ich wollte Dinge tun,die niemand fürmöglich hält我想要做那些别人根本没法做的事情”这是本杰明的内心独白，渴望得到他人的尊重和认可。在这种内心需求的作用下，仅仅因为自己悲惨的家庭背景与蜘蛛侠和蝙蝠侠差不多，他还意淫出自己可能就是下一个超级英雄。
可现实呢？事与愿违，根本没人搭理他。
他是这么说的。“In Wirklichkeit hatte ich bereits eine Superkraft. Ich war unsichtbar.而在现实生活中，我早就有了一项超能力，没人看得见我”
面对这样的环境，小本杰明慢慢形成自卑内向的性格，只能无助地成为同伴中的古怪人，受尽他人的冷落和嘲笑。
人是环境的产物，环境塑造了人的观念和性格。只有等到人长大成熟后，才能稍微与环境抗衡或是逃离原有的环境。只有强大到一定的程度，才能稍微改变一下环境。
在此之前，面对环境，人几乎毫无还手之力，任由环境摆布和塑造。

【环境2】沉迷网络的青春期（改变环境的能力积蓄）
片中台词：
    Seitdem ich 14 war, verbrachte ich meine Zeit hinter dem Rechner.
    十四岁起，我就开始在计算机前度日。
    Ich lernte Programmiersprachen,Knackte meine ersten Systeme
    我学会了编程,破解了我的第一个系统。
    Ein Universum aus unendlichen Möglichkeiten
    一个有着无尽可能的宇宙
    Und zum ersten Mal,hatte ich das Gefühl dass ich gut in etwas war.
    我也是首次感觉到自己真的可以擅长做一些事。
    In der echten Welt war ich eine Null unter Einsen.
    之前，在现实中，我是无足轻重的无名之辈
    Ein Außenseiter. Ein Verlierer. Ein Freak.
    一个孤僻的人，一个失败者，一个怪人
    Aber im Nets gehörte ich dazu.Hier konnte ich sein, wer ich wolltel.
    但我属于网络世界,在这里，我可以成为任何自己想成为的人。

一个人长期受尽嘲笑和忽视，内心是极其渴望得到他人的尊重和认可的。当他找到一种可以满足内心需求的方法时，就会像很多在现实中混得不如意的孩子往往沉迷在游戏里寻找认同感、成就感、关爱、友情、刺激等等一样，越能证明自己价值，他越是乐此不彼，越是忘乎所以，甚至忘记了现实生活。
    在计算机网络世界里，本杰明通过破解系统而获得同行的认可，获得粉丝的追捧，甚至外界的恐慌也能让他感到兴奋。他感觉到自己真的可以擅长做一些事，不再像现实中那样失败。如鱼得水的他逐步在网络世界里找到自我。他说，“我属于网络世界,在这里，我可以成为任何自己想成为的人”。
此时，我们很清楚一点，那就是本杰明所处的环境发生了一下变化。
具体来讲是他的“非物质环境”改变了。原先他只是单纯地呆在物质环境里面，例如学校、家、各类建筑等等。如今他进入网络这样一种“非物质环境”当中。他的生活方式也随着被改变，日夜呆在电脑前，熬夜玩电脑，白天补眠。为了获得技能的增进和偶像WRX的赏识，服用精神药物利他林。对照他这样疯狂的行为，我们根据《异类》一书中所说的一万小时理论，我们不难得知本杰明早已成为一名对计算机科学、编程和设计方面具高度理解的人（也就是我们所说的黑客）
这个阶段的本杰明在“非物质环境”网络中获得了一种专业能力。这种能力强大到足以改变他当时所处的“物质环境”，例如攻击各类机构的网址等等。

【环境3】恶作剧的CLAY团队（新的社会协作关系）
     在给中学时代的女神玛丽送披萨的时候，知道玛丽担心考不过法学结业考.本杰明想通过攻击大学服务器来偷得试题，以此获得女神的青睐。结果他被抓了，被罚服务社区，帮忙清理垃圾。
 因此本杰明在网络方面超强的能力被马克斯团队所欣赏，并邀他成为团队中的一员。
“Ersten:Begrenze deine Aktionen nicht auf die virtuelle Welt.”
  首先：不要在虚拟世界中约束你的行为；
“Zweitens:Dreistigkeit siegt”
  第二：敢做就能赢
“Drittens:Kein System ist sicher.”
  第三：没有一个系统是安全的。
以上是马克斯对本杰明所说的三条黑客原则。他让本杰明意识到人类追求安全，可根本就没有安全。最大的安全漏洞并不是存在什么程序或者服务器内，人类才是最大的安全漏洞。
随即他们定了团队名号CLAY（意思是小丑在笑你 Clown Laugh at you的缩写）,因为他们觉得这一切就是为了有趣好玩，同时也是小丑面具的象征。
CLAY相继入侵国家金融系统、药物制造商、电商的订购系统、色情平台等等机构，并以恶作剧方式呈现在网络平台向人们展示。在全民中引发各种讨论“动物实验的合法性”“社会讨论黑客是否违法”等的过程中，他们也收获了赞赏，成为全民的明星。
然而他们更期待是获得偶像MRX的赞赏。

在这阶段，我们可以看到本杰明的“非物质环境”有了质的提升。
那就是他拥有了新的社会协作关系。他不再像以前那样孤单无助，有了团队的认可和扶持，内心得到更好的慰藉，能力得到充分地施展和放大。
进而他改变了当时所处的“物质环境”，例如他们黑掉了他们所想黑的很多机构，造成一定的社会恐慌。
此时“物质环境”的改变也反过来改变了他们的“非物质环境”，他们从籍籍无名变得名声大噪。这种“非物质环境”的变化也可能悄然地改变着他们。例如他们可能将因为名声而迷失自我......

【环境4】由恶作剧演变成犯法 （负面地改变事件的性质）
   然而事与愿违，目前被欧洲刑警组织定性为无害组织的CLAY行为根本得不到偶像MRX的认可。为此，他们期望通过攻击德国皇家级别的德国情报局来获得偶像的认可。
   在过程中，本杰明无视“不碰其他东西，不带走任何东西，目标就是打印机”的团队约定，私自将德国情报局的加密文件盗走。
   之后，本杰明因玛丽而跟马克斯吵架斗殴。更是因为马克斯的一句话“没有我们，你啥也不是”，本杰明一怒之下将盗得的情报局文件发给MRX。岂料，WRX是俄罗斯黑客犯罪组织FR13NDS的一员。WRX在资料中发现组员Krypton是德国情报局的线人后，FR13NDS杀Krypton灭口。
   因此本杰明间接造成Krypton被组织枪杀。

   悲惨的成长经历让本杰明天然带有一颗渴望被认可和被尊重的玻璃心。他特别在意别人怎么看待自己。所以加入CLAY的他极尽努力地向同伴证明着自己的价值。
   感情的不顺利和同伴的无心之话彻底激怒了本杰明。盛怒之下，人缺乏起码的理智，一时糊涂将资料发给WRX，造成严重后果。
   在这个阶段，他们所处的物质环境并没有多大的变化。可是他们的“非物质环境”就因为“泄露情报”这一件事而发生了巨变：恶作剧立马变成了威胁国家机密安全的犯罪，同时还牵扯上人命案。CLAY这个无害的组织也因此被定性为有害组织。他们将面临国家法律的制裁......

【环境5】引出MRX失败，反被追杀（再次负面地改变事件的性质）
想要自救，CLAY必须以MRX和FR13NDS来才能换取自由，只要证明MRX才是Kryptons死亡的幕后主使，他们便可以再次回归自由。
随后CLAY向MRX表示想要加入FR13NDS组织。MRX以任务试探，要求他们在欧洲刑警组织的服务器内安放特洛伊病毒，以图随时进入刑警组织系统，进行追踪和修改调查的情况。
为了追踪到MRX计算机的IP地址，他们按照史蒂芬说的计划“怀孕的母马”——用一个特洛伊病毒内含了另一个特洛伊病毒。只要MRX通过他们的入口登录到刑警组织的服务器时，便会暴露IP地址。
然而MRX 看透了伎俩，以交换资料由，诱导本杰明登录到一个暗黑网络。由于该入口密码本身就是一个IP追踪器，本杰明身份随后被暴露，险遭FR13NDS组织的毒手。

这个阶段本杰明所处的“物质环境”并没有多大的改变。
本杰明想要以MRX和FR13NDS来换取自由，这就是为了改变他所处的“非物质环境”。然而“非物质环境”进一步恶化：因为身份暴露而遭受FR13NDS组织的追杀。

【环境6A】MRX原形毕露，CLAY将功折罪（正面地改变事件的性质）
为了能进入证人保护计划，本杰明选择联手想要抓捕FR13NDS组织的首席调查员汉娜。
接着本杰明假冒MRX的身份在论坛A里面将整个事情全抖出来：MRX是FR13NDS组织成员、替政府卖命、贩卖黑客的个人信息、监督黑客以及杀死Krypton”。由于论坛A里面有很多黑客。这些黑客平时都混迹论坛A和论坛B里，自然把消息从论坛A传到了论坛B.
    MRX在论坛B听到消息时，气急败坏地冲进论坛A。谁料论坛A的入门密码本身就是IP追踪器。MRX一登录密码，IP地址就被跟踪了。
最终联邦国际刑警在美国抓获了19岁的纽约青年肖恩·邓汉姆。
（备注：影片中的车厢A、B就是代指网络虚拟世界的论坛A、B）

在已经严重恶化的“非物质环境”里，本杰明随时随地面临着FR13NDS组织的追杀。为了自救，他选择与汉娜联合破案，并进入“证人保护计划”。因此他获得了另一种新的社会协作关系。同时也让他的“非物质环境”有了好转，那就是有了政府的保护，降低低了被追杀的风险。
接着，本杰明的能力在新的社会协作关系中得到释放和放大，让美国联邦调查局抓获了MRX和FR13NDS组织其他相关成员。自此本杰明的“非物质环境”继续好转了些，免除了生命威胁。

【环境6B】误导汉娜 团队脱险（正面地改变事件的性质）
（注意这个环境，是从第二次想引出MRX时就开始的。CLAY除了想要抓住WRX外，还想瞒过汉娜而救下其他三人，所以我将它命名为环境6B，表示与环境6A是同一阶段）

CLAY利用社交工程学，借助本杰明家庭背景营造一个使汉娜决断产生认知偏差的事实。
汉娜被停职了，她想要抓住WRX和FR13NDS来恢复名誉，所以她选择相信本杰明。
随着WRX的落网，汉娜官复原职。然而她却逐步意识到本杰明好像在编故事。
因为她感觉所有的细节都有疑点：
本杰明手上的钉孔，与之前本杰明描述的马克斯手受伤情况一样；
被她询问的玛丽明确表示与本杰明之间没任何联系；
本杰明母亲因四重人格失控而自杀；
本杰明性格孤僻，有可能遗传了这种病；
本杰明在吃利他林，有可能引发了四重人格；
三颗子弹壳是本杰明爷爷二战的遗物；
史蒂芬的汽车钥匙在本杰明身上；
保罗母亲的死亡情况与本杰明的母亲一样；
在海牙所有的酒店没有找不到其他三人的尸体；
......
这些细节让专业的汉娜条件反射般地得出结论：本杰明有四重人格，马克斯、史蒂芬和保罗只是他创造的三个人格而已。CLAY就是本杰明一个人，只是本杰明没有意识到自己有四重人格而已。

这段戏是整部电影最让我过瘾的地方。之前他们黑掉的只是网络上的某个系统。可最高级的手法是黑掉人的认知系统。正如他们所说，没有哪个系统是黑不了的。
所有社会工程学攻击都建立在使人决断产生认知偏差的基础上，绝对不能让当事人产生被操纵的感觉，只有等当事人自己意识到一切似乎有另外一种联系时，此次攻击才算成功。
每个人只会看见他愿意看见的。所以他们营造了一个“本杰明有四重人格”的假象，以此让汉娜觉得是自己凭借出色的专业能力才识别出来的真相。
就这样，马克斯、史蒂芬和保罗三人完全躲过汉娜的怀疑和调查。他们三个人的“非物质环境”从此变得安全，跟以前一样自由了。
因为汉娜认定本杰明有四重人格，所以本杰明无法享有“证人保护计划”的资格。本杰明的“非物质环境”立马面临着被转移到地方法院的监督和FR13NDS的追杀。
最后本杰明因为汉娜的同情与可怜，允许他修改程序而进入“证人保护计划”。

【环境7】进入“证人保护计划”后的生活（更换新环境）
最后的场景：CLAY团队和玛丽乘船正在前往另一个新的城市。
此时的本杰明在德国境内没有名字、籍贯等身份讯息，就像马克斯所说的，“现在连刑警组织都不知道你是谁”。他们将开始新的生活...
凡是进入“证人保护计划” 的人如同新生儿那样，一般都会隐姓埋名，甚至整容。他们将在新的城市里用新的名字生活。没有人知道他们的过往...
面对新的环境，没有人知道他们会怎么样，可能重操旧业，也可能开始开始新的工作。
正如本杰明所说的，
Dass man erstmal rausfinden muss ,wer man ist.
人必须要先弄清楚自己是谁。
Aber man kann sein wer man will. Man kann alles sein.
但是人可以成为自己想要成为的人，也成为任何人。

回到话题“人究竟该如何挣脱原有环境的束缚呢？”的讨论
之所以会聊到这个话题，因为我曾经面对过“坚守还是逃离北上广深”的选择，最终迫于家庭，我选择回到家乡——一座三线城市。
我不甘心被眼前的安逸所“俘虏”，更不愿意被身边人给同化。
为了获得更好的成长，自己慢慢摸索到一些挣脱现有环境束缚的方法，借用电影情节说了出来。
供你参考：

积蓄你的专业能力
你必须要有一技之长，去工作赚钱，以此养活自己。如果你的专业能力很普通，可能意味着你在工作单位中无足轻重，你很难获得更好的发展机会。面对公司的任何安排，你毫无讨价还价的余地。要么接受，要么只剩下辞职走人。如果你想改变这种境遇，你必须选择一个方向，采用刻意练习的方法，不断地精进你的专业能力。当你的练习达到一定量，你能够轻易地解决那些被别人当成难题的事情时，这个市场自然会给你公道的待遇和更多的表现的机会。

新的社会协作关系
一个人想要进步，不只是一个劲地玩命练技能，还有就是把自己置身于一个更优质的协作关系中。这种优质环境的响应和协作的速度会重塑你的人生感觉。
你对协作怎么样高效，人群应该怎么样互相打交道，对于这个所有围绕你的服务和产品怎么样高速地迭代。你会建立一个全新的感觉，在不知不觉当中，你已经完成了升级。
让自己站对地方，这个地方周边很多优秀的人会加持你的成长。
例如：努力升值，会有优秀的人来找你合作；努力升职，你可以跟更好层次的人交流对接；跳槽，寻找更好工作环境的公司；设置更好好的合作机制等等。

改变事件的性质
同样是读书，有的人拼尽全力，有的人半途放弃。因为在他们的心中，读书有着不一样的位置。对于贫穷孩子，读书可能是唯一改变自己命运的方式；对于想谈恋爱的男孩子，读书可能是他获取班里女生认可的途径......
同样是使用自己的专业能力，有的是为了养家糊口，有的是为了秀技能，有的是为了敷衍工作，有的是为了创业拿下项目......
好好想想，你最在乎的是什么。让你所做的事情尽量与它扯上关系，直到能够说服你投入更多的精力或资源。

更换新环境
当然，环境有着不为人意志就能改变的客观性。无论就业还是创新环境，一线城市绝对会比三四线城市的好。相应的规则比较透明和公正.所以总有很多逃离北上广深的青年因适应不了三四线城市的生活，再次踏上北上广深的征途。
如果你的努力还是无法稍微改善生活，那么你可以考虑去更合适你的地方发展。

重新定义概念
如果你反感一个人，你可能用“讨厌”这个词来形容。这个词会在你的心中加重这种反感。你可以试着重新定义“讨厌”这个词，例如换成“还没喜欢上”，当你再次面对这人的时候，至少你不会心情更反感。相反，你会心平气和地面对这个事实，认真去分析原由。
如果你把“落后的城市”换成“发展中的城市”，你立马从负面的视野中跳出来，开始去发现这个城市的美好和机会。
试着去更新你脑中的概念，改变你对事物原有的看法，逐步从原有的思想格局中跳出来。


                                                          2016 10 19

看了几篇长评，无非是两种，一种就是夸这部剧的反转很吸引人，再有一种就是分析帝各种分析BUG。
我在看完整部剧下来，似乎觉得并没有什么BUG，就在今天早晨蹲厕所的时候，我突然想到了，主角只是一个心理障碍的loser，他不会有蒙混过心理医生的能力，其实本剧结局有个更容易让人接受的说法，“人们总是愿意相信自己看到的”，那么这句话同样适合坐在电脑前面的观众，最后你看到主角的teammate都活着，其实真是这样吗，他们依然是主角的人格分裂，对于一个孤僻的天才，他在被放走了以后，自己却为自己编出了另外一个与现实相悖的剧情，这才是真正的人格分裂的电影，编剧是很厉害的，他不是骗过了女警察，而是骗过了这么多观众，大家都是只愿意相信自己看到的，主角其实就是因为得了病，被女警察同情了，放了出去，但这样一个天才，就如同影片开头一直说的，主角想成为超级英雄，他一直想把自己当作超级英雄，于是，他被以一个loser的身份放出去以后，他并不能接受这样的事实，他在另一个空间为写出了另外一种故事，这个故事里他成了聪明绝顶的天才，而这个空间就是主角人格分裂的大脑！
这只是我对这部影片的理解，我只是觉得这样的理解会让影片显得更有预谋，因为编剧想骗过的就是观众。如果有不同理解的网友，不要喷。有共鸣的网友，给个赞。

人性的弱点是任何安全系统的漏洞
——对电影《我是谁：没有绝对的安全系统》的一点看法

这的确是一部非常好的黑客题材的电影，什么暗黑网络聚会、零天攻击、IP追踪、木马病毒，这些黑客常用的东西影片中都有提到，但这并不表明本片就是一部完全展现黑客技术的电影，因为从影片名称来看，黑客技术充其量由片名的后半段，即“没有绝对的安全系统”来体现，而前半截“我是谁”呢？这可与黑客技术无关的呀。既然片名就这么定的，那么，根据通常思维，“我是谁”绝不仅仅是黑客ID那么简单，应当有编导的独特思考在内。

“我是谁？”其实是人类自我认识的一种哲学追问，也是一种人性追问，如果我们对人性有很好的了解，我们也就能够回答“我是谁？”这个问题。如此，以这个问题作影片名称，应当暗示这部电影主要是针对“人”的；“安全系统”是要涉及到计算机的，一般与“人”这个存在物本身无关，然而，社会工程学将“人”作为安全系统的重要一环，所以，我们也就理解为什么影片多次提到“社会工程学”这一概念了；社会工程学是以心理学作为重要基础的。对任何安全系统的攻破，都是借助人性的弱点而达成的。此外，如果我们将“人”本身作为一个安全系统，那么，对这个“人”的安全系统的攻击，其实就是攻击者与被攻击者之间的一场心理战。基于以上分析，似乎可以肯定，本片的主旨是“人”而非黑客技术的对战。纵观整部影片，男主角本杰明·恩格尔想要解决他的问题，就是要拿下欧洲刑警组织网络犯罪部特别行动首席调查员汉娜·林德伯格，而他所使用的手段就是充分利用了汉娜的人性弱点。

我不太相信本杰明是一个生活中的弱者。一个黑客可以是一个只懂电脑而不会处理日常人际交往的人，但一个对人性如此了解，将另一个人的人性弱点掐得如此精准的人，绝不应该是一个他所自称的“一个孤僻的人、一个失败者、一个怪人”。如果事实真的如他所说，那只能有一个解释，他是为朋友豁出去了。无论是这种性格的转变，还是他童年遭受过的心理创伤，这些都是本杰明获得他人好感和同情的前提。即使这样，要想骗过有着职业警惕性的调查人员也不容易，那么本杰明是如何做的呢？首先，他选择了一位参与此次事件调查的、和他有着共同“敌人”、想靠此次调查咸鱼翻身且易于相信他的话的人，这个人就是汉娜。汉娜追踪网络黑帮Fr13nds多年，一直无果，这让汉娜愿意倾听本杰明所说的话；又因汉娜是位女性，有感情创伤，且无法再要孩子，基于一种母性本能让她愿意相信一个小屁孩所说的话；再因本杰明告诉汉娜他可以帮她追踪到MRX和Fr13nds黑帮成员，可以使她摆脱不利地位，这让汉娜愿意配合他。以此可见，本杰明选择汉娜，完全是看准了她的人性需要。

其次，本杰明不断向汉娜展示他和他的Clay团队攻破其他“安全系统”的能力，而在展示过程中除了强调他的破网能力外还不断强调他对人性的理解。他强调他们黑客的三条规则，其中两条规则直接就人性弱点来说的：（1）“没有一个系统是安全的”，之所以如此，是因为系统安全取决于人，而人天生就是容易被蒙蔽，而且，胆小怕事，所以（2）“敢做就能赢”；他也强调人不能太受外在规则约束：“你脸皮只要足够厚，整个世界就在你脚下”，也就是说，“你可以成为任何人，要是你明白这个道理，整个世界都是你的”；他还强调人不能太受内在道德观的约束：“要实现所有，你得先对你之前的世界观发出强有力的挑战”；“有时候，我们太在意别人怎么看待自己，最后连自己都不认识自己了。”正因为人性的这些特点，“大多数人只能走到他们自己的底限”。当然，要想蒙骗他人，关键要利用我们趋利避害的人性：“每个人都只看到他愿意看到的”。以上的话真的很有道理，还很励志，句句针对人性而发。虽然电影呈现时某些话是由其他人来说的，但都是由本杰明直接说给汉娜听的，表面上，本杰明在讲他自己的事，但这些话对于汉娜扭转自己的不利局面完全用得上的。所以，汉娜被说服了，她答应了本杰明的交易条件：证人保护计划。

第三，他强调问题的方式，并不完全符合逻辑，破绽百出，就是为了让人对他的话产生怀疑，而且，被听者还有不被操纵之感。这种安排也是非常了解人性的。本杰明的陈述中漏洞，再加上他故意将右手上的伤口露出在外面，以及那三个二战时代的弹壳，就是要让汉娜怀疑，并促使她进一步证实他并非团队作案而是单个人，这样的消息被宣布出去，他的伙伴就安全了。重要的是，本杰明后退一步的结果是让汉娜不感到完全被牵着鼻子走，她还是作了重要调查，然而，这一调查对于本杰明来说只是安娜在证明她所愿意看到的，如果没让安娜进行那些调查，即使本杰明最后及时向安娜道歉不该偷窥她的隐私信息，安娜也不见得会放他一马，因为她会感到自己在他面前毫无智力上的优越感，这个案子就完全成了本杰明帮她破的了。当她无法有智力上的优越感，她也不会在她旧相好面前挽回面子，又不能让他感到她曾有恩于他，这样安娜就绝对不会有心情在最后母性大发，让他修改让人保护计划，从而导致他完全成为一个甚至警察都无法监视的自由人。人们愿意看到自己想看到，人们也愿意以施恩的姿态予人以帮助，这些都是人性。本杰明看得很准，从而既成全了汉娜也救了自己。（作者：石板栽花，转贴请保持文章完整，2015年5月16日）

“要是我知道一切会发展成这样，那我绝对不会那么做。我宁愿继续不可见，宁愿继续做一个无名之人，但我再不是无名之人了，我现在是一名全球热搜的黑客。 我是谁？我是本杰明。而这，是我的故事。”

我的故事。

关于电影之前：
一直有一个习惯，每当接触到一个感兴趣的东西时，都会下意识的去了解与它相关的其他东西。就像最开始接触的是一个点，然后点连成了线，最后线变成了面。这个习惯除了让我未读未看未听的电影，书，音乐总是一大堆之外，剩下的就是知道了一大堆莫名其妙，杂七杂八的东西。
 不过，乐此不疲。
 就像看了片子之后，又看了一个小时的社会工程学百科，然后又多了本书在来的路上---《反欺骗的艺术》。
社会工程学是什么呢？简单来说，是一种骗人的方法。
关于电影和社会工程学：
电影始终在讲的大致有两个：
第一：“社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上----人。我们经常讲：最安全的计算机就是已经拔去了插头的那一台。但是，你可以去说服某人把这台非正常工作状态下的、容易受到攻击的机器接上插头并启动”
“没有什么系统是安全的，而最不安全的一环就是 人。”
从最纯粹的角度来说，几乎所有的电脑或者网络漏洞都是 人 这一主体造成的，因为这一事物本身就是由人创造的。即使我们在设立规则时想到了所有可能，但是还是不可能根除漏洞，因为使用者是人，如果使用者下达了错误的指令，那么电脑只能执行这一错误的，可能会带来损失的指令。 如果说一般的黑客是黑电脑，那么社会工程学的拥趸们，就是直接黑电脑背后的人。
“鲍比的任务：对斯达伯德造船厂办公室电脑进行木马植入。第一个电话，鲍比冒称服务中心工作人员，谎称网络问题的出现，并套取到计算机端口号。第二个电话，鲍比冒充内部工作人员请求技术支持服务商封掉端口号。第三个电话，厂长汤姆的求助掉入鲍比的陷阱，第四个电话，汤姆完全信任艾迪了，运行了鲍比的木马程序。"这一次由于帮他解决了问题，令对方心存感激，于是汤姆同意下载一个软件到他的计算机上"。这种心理很多人都存在，因为我们无法质疑对方诚意的帮助，而松懈对攻击者的信任。”
我们玩的不是技术，是人心。
真实的例子当然没有这么简单，社会工程学式的骗局往往建立在巨量的信息收集和对当事人全方位的分析上，在准备阶段花费的时间可能比实施骗局时还多。这也是为什么，很多人吐槽后期反转的理由太过牵强，毕竟这不是一拍脑门就能想出来的策划文案。片子中，主角团队在垃圾场中寻找线索就是典型的搜集信息的代表，只不过现实中的黑客是在垃圾信息中寻找。

第二：所有社会工程学攻击都建立在使人决断产生认知偏差的基础上。这些偏差被称为“人类硬件漏洞”。
”你看到的，只是你想看到的。“
这句话可以说片子后半程的支柱理论，整个骗局也全部依赖这个理论展开。
（理论 不喜可跳）
”目标只是被我们简单地引导到一个已经设置好的、特定的（注释：故意安排的）思维模式上去。目标会认为他们可以控制住局面，在此同时他们也通过他们的力量帮助了你。事实上，目标所得到的利益与他间接帮助你得到的利益此两者是没有冲突的。社会工程学使用者的目的是说服目标，使其有充分的理由去相信只需花费小量的时间与精力就可以“换取”得到利益了。更好的方法是让社会工程学者给予合作对象一些比较敏感的信息。尤其是一些非常逼真的视听感观，目标能够现场看到或听到你给他们的信息要比他们仅仅可以通过电话听到你的声音更能令他们信服。”
其实从某些方面来看，导演和主角的目的是一样的，主角的目的是用语言，神情，动作误导女警官，将她引入预先设计好的思维模式。而一旦进入到这个思维模式中，你就会发现本来呈现中立，或者说无立场的意见，信息都变得具有倾向性。就像女警官咨询心理医生时，下意识的判断与潜意识的推测，使得原本无立场的信息在她看来都变得具有倾向性。而导演的目的就是用一系列的画面与事件的安排，将我们引入同样的思维模式中。比如主角房间里《搏击俱乐部》的海报。比如 自以为看穿结尾的 自以为是。
“可能会遗传”=“会遗传”=“真相”
当然，这个真相是主角早就安排好的真相。
关于电影：
片子节奏感很强，导演始终把控着全片的脉搏，无论是事件的铺展，镜头的剪辑，还是BGM的选择，都始终维持着这股节奏。
尤其是将网络具象化的“地铁空间”，将黑色网络具化为阴暗，拥挤，压抑的地铁空间，创意的确很棒。“马中马”，冒名引诱，送礼物嘲讽，影片很大一部分出彩的地方，都是在“地铁空间”发生的。尤其是：“What about CLAY?””CLAY Who?”的片段，几秒钟的画面达到了平常几分钟到表达不出的含义。
骗中骗的结构设定虽然说不上完美，但也是加分项。
关于片尾的三个问题：
1：结尾主角为什么说“她只查到了她所希望看到的”
一方面可以理解为女警始终沉陷在主角构建的思维模式中，根本没有识破骗局；另一方面可以参考社会工程学的一个理论：骗子和被骗者之间的利益没有冲突，甚至在某些方面还可以说是利益共同体。识破了对自己也没好处，为什么要识破呢？
2：为什么主角要伪装“精分”？
通过“精分”来弱化自己，激发女警母性感情，为最后女警的选择加码，另外可以将其他成员直接“虚化”成现实中根本不存在的人，直接漂白。最重要的是：不”精分“不好看。
3：为什么主角结尾气场大变？
因为所有的我们看到的，片尾之前的主角，都是伪装成”精分“患者，刻意弱化后的主角。他可以懦弱，可以神经质，可以虚伪，就是不能正常。
”我是谁？我是本杰明，而这 是我的故事。“