我是誰：沒有絕對安全的系統

警告：全劇透

這是一部從題材來講值得鼓勵的，可惜智商被編劇拉低了的電影

1

方糖的作用

一顆糖掉到咖啡里，女檢查官和男主的談話開始了。

方糖在本片開頭描述男主性格時出場過，但主要作用是最后十分鐘的揭謎。意思是，糖一直都是四顆，你以為只剩下一顆了而已。所以謎底是人一直有四個，你以為想清楚了就只看到一個了。

其實非要用魔術梗來解釋的話不如用更好看經典的Berglas Effect。給觀眾的印象深刻而且更切合主題——

參與者以為是自己一步步找出了想要的東西，誰知道一開始就被設計了想法。

2

女檢察官的想法

在一部反復提social engineering的，其實沒任何感情戲和生活戲的電影里。一開頭就交代女檢查官不孕孤獨，中間再交代她有升職壓力，看不出她會被如何利用還挺難的。

于是主角一邊從孤獨無子的突破口扮可憐打動她，一邊認為最后不會揭穿是因為她要順利升職。以子之矛攻子之盾，她為什么揭穿你多人格的時候不會看你可憐，放你修改紀錄的時候不擔心升職？

混到歐洲刑警組織高位的人，決心放跑一個自己手上大案的網絡罪犯，因為他最后說抱歉偷了你的資料。

p.s. 說到感情戲，“男主如何有了個女朋友”才是本劇核心謎題。身為女人，要告訴我他們間的感情發展自然的話，我過去肯定date在另一個次元。



3

Social Engineering.

看起來是全片主題的東西出現了幾次：拿空盒騙兩個甜甜圈，旁若無人地走入極端組織會場，垃圾堆里翻出張賀卡發釣魚郵件，裝迷路學生進刑警組織食堂，最后復雜的女人心理。

說真的，編劇沒空看此行科普大師Mitnick的書（Deception, Intrusion, Ghost三本中任意一本，主要是第一本art of deception），找部有騙人劇情的韓劇清醒一下也是好的。

女人上面已經提過了。先不說多大運氣順手撿個訪客證，食堂為什么當晚沒清潔，門衛不核實一下資料，就算他信了有沒有權限夜間帶人進去都是問題。

你這樣真的傷了很多恐怖組織的心。

所有橋段里只有通過社交關系發釣魚郵件屬于社會工程，入門款的。

再ps一下，拍此片的時候已經2014年了，不是上個世紀90年代。一個敏感機關的人有多大可能因為郵件里小貓圖片（先不說發件人過去有沒有干過這種事）而去點一個外鏈？ 導演你是不是忘了Facebook的@功能？明明開頭就出現過一個社交網站的啊

4

釣魚&Who am I

本片上映后不久就被抄襲了，對象是可憐的韓國核電站。

通過社會工程（上帝保佑他們不是在垃圾堆里撿個卡片就猜人際關系的）—>釣魚郵件—>MBR-wiping手法。最后在屏幕上留下了 who am i 的課后問題。

他們應該再湊齊where am I from , where am I heading的答案，然后去攻擊同福客棧，肯定能闖過呂秀才那關。

順帶一提MBR-wiping的方式還被用在了之前對索尼影業的攻擊里，索尼影業是該片主要發行商之一。

以上事實是真的，邏輯是笑話。

5

藝術的暗網

這一段真的是在表揚。 藝術化介紹暗網方面做得很不錯。

包括不同類型的人物臉譜——主要是小人物主角幫，權威M，俄羅斯黑手黨和白臉警察。警察的面部形象很有意思，看起來應該是作為交易者而不是正義一方出現的。

用具體東西比喻的各派關系，大哥給小屁孩的禮物，反叛者的獻寶等。

還有形象化的操作過程，非常精彩的馬中馬設計以及馬中馬被摔碎的對應片段，還有留下ip的錘子以及最后錘子反被錘子誤的殺招。那一招真是很漂亮。

實際上把這些藝術化的片段深入擴展，拍個港產警匪劇一樣的黑客交鋒片會好看得多。

6

反轉

在結尾實現兩次反轉是個比較有趣的手法，但是近幾年已經很常見了。

主要問題在于，最后的詭計完全沒有支撐全片的力度。看著主角解釋完一切，也只有個“是這樣啊”的想法而已，連感嘆號都沒法加上去。

真的要玩佳作致敬的話，本片其實有個搏擊完全不具備的特性——現實生活和網絡身份完全割裂，而暗網人物又不必和真實人物一一對應。

比如可以玩的有：

男n(n∈ ｛2,3,4｝)由于M的身份被人盯上，于是培養出C小隊轉移焦點然后抽身消失。

或者

K（F隊被殺內奸）同時是M，長期以來作為boss和檢方交易換發展。男主作為變態粉一直有懷疑，于是故意接近男二取得信任并一步步誘導小隊進入德安局（話說這才叫社工吧），在偷的情報里證實猜想于是出賣K并直接取代了M在暗網的身份。。。

總而言之，滿地都是可能性，編劇卻抬頭看到了天上的方糖。

方糖是不夠的


－－－

注：此篇影評是看完后順手敲出來的。本來想改得充實點可惜沒有足夠興趣。

另外實在懶得刪樓下某位只能提自以為是這種話的什么了～～comments worth responding to are those with THOUGHTS

昨夜看完，欣喜。在手機上簡短地寫了一些字詞，今早起來翻閱，還能感覺到自己的激動：完美，精致，藝術品。打破學科壁壘，打破電影類型。收放自如，節奏恰當。時代佳作。

真的很容易在情緒上陷入過譽的迷狂。然而即便稍作冷靜我還是覺得這些評價不為過。想來德國朋友不過是將民族中嚴謹的特性發揮到極致，將故事講得比較圓滿，就在敘事上輕松碾壓了一票所謂的美國大片。
在眾人閱片量都是幾千起步的這個時代，談佳作很容易心虛。要么是神片看的不夠，要么是被一部片子中某個特殊的點戳中從而放大其他部分。而《我是誰》并沒有特意在哪個方面使勁炫技，其實社會工程學也沒那么費解，黑客的生活也沒那么詭譎，甚至面具的使用令人想起V字仇殺因而也沒覺得多么驚艷。就算是一波一波的反轉，也不過是戲法的反復推翻和重演。
然而它依舊是超酷的。酷在它運用了所有青春商業片的元素，卻在100分鐘的螺螄殼里說了太多面向的可能性。就像是本杰明一開始提醒我們的，這是一張網，而非一條線。

節奏上，說實話，我是挺驚訝的，這是一部時長為標準院線配置的影片，不是那種留待導演或編劇施展個人思想慢慢敘述的偏藝術類作品。懸疑或劇情片近年來似乎有不上兩小時怕燒壞觀眾腦子的潛意識，像《跟隨》那種七十分鐘內干凈敘事的作品越來越少見。但《我是誰》就證明了：只要這個故事內部人物之間的維系足夠別致與緊密，我們完全有可能在沒有廢話的表達中完整呈現人物的成長軌跡與心理構建。
最近我是很警惕的，角色最容易犯的錯誤就是定型。當然，稍有技巧的編劇都會在人物身上設置幾個面向的表現，但這種設置只是為了保證人物豐滿，還是在性格與背景上就在試圖建立與整個故事的關聯呢。漢娜的過往是她的軟肋，也是她最后放走本杰明的合理之處。她很容易被刻板成冷硬女王，加上過往又容易兩面，但最后她其實是知道本杰明的真相的吧，笑而不語，是這個人物更深的面。
同時警惕的還有人性的局限，不能用幾個詞就涵蓋的人物才是好人物。最好的，當然是每個角色都不能在大面上以善惡來站隊，你說本杰明是壞孩子還是掌控者？他已經不需要用什么正反角色來定義了，這里不需要討論正義與邪惡，這是唯智力至上的世界。而更有意思的事，它又不完全以智者為王，雙方實力相當，最后倒成了比任何雞湯都有效的人心退讓。緣何悲喜劇被稱為正劇，就是以人生而言，故事的結局就應當是各得其所，無人被懲戒。
也就在這個意義上，我會覺得這是一部滿分青春片。與卯足勁兒拼貼青春元素與青春故事的那些校園打鬧戀愛相比，《我是誰》惡狠狠地吐出一朵煙圈，往所謂大人的臉上，往整個成人世界。雖然還是顯得很幼稚，但是你會發現，這些小子已經有了時代最好的頭腦，他們所做的事，哪怕極惡非道，哪怕難以置信。可這才是，真正的心內無礙。

讓他們無礙的是這個時代。因為此前在《超能查派》里討論過機器人三定律消失后的荒謬，因此在看到此片里試圖提出的三條定律時感到格外有趣與親切。——但這種好感并沒有持續多久，因為我立刻認識到，這里的三條，其實不是邊界性的，而是一抹壞笑：我們致力于，打破邊界。
這才是真正的后現代啊。憑能力做事，拋棄道德約束，盡情使用才華，反社會，多重人格，只留下部分情感。足夠冷，足夠青少年。
有時候導演們是太膽怯了太懶于動腦了，整天指望著用什么人間有大愛之類的東西來撲滅人性邪惡，客觀現實里，這樣的思維是至善，可也遠非萬能。可能也只有德國之類經過某些特殊邪惡的民族能夠將對恐怖的理解化為每個人生命中都必經的歷程，直面，然后用同等智慧來解決。
不需要指望這是什么神片，我們對神片的追逐也是過度了。拆分來看，片中的許多元素也是在向各類前輩致敬。沒有必要試圖建立整個新世界，既然太陽底下無新事，我們能做的就是把既有的碎片拿來搭建新的故事。其實這樣反而更自然，更能同時在虛擬與現實世界之間無縫穿越。
就好像在任意一幕刑訊場景里丟入一列雪國列車，又在任何一個幫派片里丟入一個扮豬吃老虎的清秀少年，難得的是這一鍋湯除了味道更豐富，并沒有變得爛乎乎。就像是其他評論里說，地鐵場景的設置聰明地用幾秒鐘清晰地表達幾分鐘甚至幾十分鐘都說不清的意思，這片的鏡頭語言拿捏著實已經到了精致的地步，那些敘事切換的恰到好處，黃金分割的畫面，整體色彩的調配，還有我遲鈍到后半程才發現的音效把握。大部分時候從整體而言它是很像最最主流的那種商業片，但當不時地有自然的畫面切換，節奏舒緩以及人物情感流露，就能讓人意識到，這不是一部簡單的爆米花作品。它有它的心，有全部做到足的細節。

這就是誠意了。我們欣賞電影也消費電影，并不希望每部片子都帶來什么震撼心靈的沖擊，踏踏實實地講一個故事，能把特殊的職業講到感覺就發生在我們身邊，也是這個時代扁平化的一種優秀表現。

人性的弱點是任何安全系統的漏洞
——對電影《我是誰：沒有絕對的安全系統》的一點看法

這的確是一部非常好的黑客題材的電影，什么暗黑網絡聚會、零天攻擊、IP追蹤、木馬病毒，這些黑客常用的東西影片中都有提到，但這并不表明本片就是一部完全展現黑客技術的電影，因為從影片名稱來看，黑客技術充其量由片名的后半段，即“沒有絕對的安全系統”來體現，而前半截“我是誰”呢？這可與黑客技術無關的呀。既然片名就這么定的，那么，根據通常思維，“我是誰”絕不僅僅是黑客ID那么簡單，應當有編導的獨特思考在內。

“我是誰？”其實是人類自我認識的一種哲學追問，也是一種人性追問，如果我們對人性有很好的了解，我們也就能夠回答“我是誰？”這個問題。如此，以這個問題作影片名稱，應當暗示這部電影主要是針對“人”的；“安全系統”是要涉及到計算機的，一般與“人”這個存在物本身無關，然而，社會工程學將“人”作為安全系統的重要一環，所以，我們也就理解為什么影片多次提到“社會工程學”這一概念了；社會工程學是以心理學作為重要基礎的。對任何安全系統的攻破，都是借助人性的弱點而達成的。此外，如果我們將“人”本身作為一個安全系統，那么，對這個“人”的安全系統的攻擊，其實就是攻擊者與被攻擊者之間的一場心理戰。基于以上分析，似乎可以肯定，本片的主旨是“人”而非黑客技術的對戰。縱觀整部影片，男主角本杰明·恩格爾想要解決他的問題，就是要拿下歐洲刑警組織網絡犯罪部特別行動首席調查員漢娜·林德伯格，而他所使用的手段就是充分利用了漢娜的人性弱點。

我不太相信本杰明是一個生活中的弱者。一個黑客可以是一個只懂電腦而不會處理日常人際交往的人，但一個對人性如此了解，將另一個人的人性弱點掐得如此精準的人，絕不應該是一個他所自稱的“一個孤僻的人、一個失敗者、一個怪人”。如果事實真的如他所說，那只能有一個解釋，他是為朋友豁出去了。無論是這種性格的轉變，還是他童年遭受過的心理創傷，這些都是本杰明獲得他人好感和同情的前提。即使這樣，要想騙過有著職業警惕性的調查人員也不容易，那么本杰明是如何做的呢？首先，他選擇了一位參與此次事件調查的、和他有著共同“敵人”、想靠此次調查咸魚翻身且易于相信他的話的人，這個人就是漢娜。漢娜追蹤網絡黑幫Fr13nds多年，一直無果，這讓漢娜愿意傾聽本杰明所說的話；又因漢娜是位女性，有感情創傷，且無法再要孩子，基于一種母性本能讓她愿意相信一個小屁孩所說的話；再因本杰明告訴漢娜他可以幫她追蹤到MRX和Fr13nds黑幫成員，可以使她擺脫不利地位，這讓漢娜愿意配合他。以此可見，本杰明選擇漢娜，完全是看準了她的人性需要。

其次，本杰明不斷向漢娜展示他和他的Clay團隊攻破其他“安全系統”的能力，而在展示過程中除了強調他的破網能力外還不斷強調他對人性的理解。他強調他們黑客的三條規則，其中兩條規則直接就人性弱點來說的：（1）“沒有一個系統是安全的”，之所以如此，是因為系統安全取決于人，而人天生就是容易被蒙蔽，而且，膽小怕事，所以（2）“敢做就能贏”；他也強調人不能太受外在規則約束：“你臉皮只要足夠厚，整個世界就在你腳下”，也就是說，“你可以成為任何人，要是你明白這個道理，整個世界都是你的”；他還強調人不能太受內在道德觀的約束：“要實現所有，你得先對你之前的世界觀發出強有力的挑戰”；“有時候，我們太在意別人怎么看待自己，最后連自己都不認識自己了。”正因為人性的這些特點，“大多數人只能走到他們自己的底限”。當然，要想蒙騙他人，關鍵要利用我們趨利避害的人性：“每個人都只看到他愿意看到的”。以上的話真的很有道理，還很勵志，句句針對人性而發。雖然電影呈現時某些話是由其他人來說的，但都是由本杰明直接說給漢娜聽的，表面上，本杰明在講他自己的事，但這些話對于漢娜扭轉自己的不利局面完全用得上的。所以，漢娜被說服了，她答應了本杰明的交易條件：證人保護計劃。

第三，他強調問題的方式，并不完全符合邏輯，破綻百出，就是為了讓人對他的話產生懷疑，而且，被聽者還有不被操縱之感。這種安排也是非常了解人性的。本杰明的陳述中漏洞，再加上他故意將右手上的傷口露出在外面，以及那三個二戰時代的彈殼，就是要讓漢娜懷疑，并促使她進一步證實他并非團隊作案而是單個人，這樣的消息被宣布出去，他的伙伴就安全了。重要的是，本杰明后退一步的結果是讓漢娜不感到完全被牽著鼻子走，她還是作了重要調查，然而，這一調查對于本杰明來說只是安娜在證明她所愿意看到的，如果沒讓安娜進行那些調查，即使本杰明最后及時向安娜道歉不該偷窺她的隱私信息，安娜也不見得會放他一馬，因為她會感到自己在他面前毫無智力上的優越感，這個案子就完全成了本杰明幫她破的了。當她無法有智力上的優越感，她也不會在她舊相好面前挽回面子，又不能讓他感到她曾有恩于他，這樣安娜就絕對不會有心情在最后母性大發，讓他修改讓人保護計劃，從而導致他完全成為一個甚至警察都無法監視的自由人。人們愿意看到自己想看到，人們也愿意以施恩的姿態予人以幫助，這些都是人性。本杰明看得很準，從而既成全了漢娜也救了自己。（作者：石板栽花，轉貼請保持文章完整，2015年5月16日）

前幾天QQ有人加我，問我貼吧賬號還用嗎？不用的話，她用一個新ID跟我交換。我很奇怪她居然這樣問話，于是禮貌性地回答百度賬號和許多其它賬號綁定的，所以還是不必了。然后她告訴我她知道我貼吧的密碼。我有些警覺，問她知道我的ID是什么嗎？她說，這幾天她買到一個社工軟件，有我賬號和密碼的信息。

我在網上查了一下，果然在許多社工網站上可以查到我泄露的密碼和曾經加入的QQ群信息。雖然在烏云爆出類似巨大漏洞時，我及時更改了密碼，但想起來不免有些后怕。在互聯網時代，似乎每個網民都沒有什么秘密可言。信息，對于MRX這樣的黑客而言，只是信手拈來的東西。泄露，也是遲早的事。

這部電影屬于看起來讓你心潮澎湃，看完回味也就那么點東西的類型。

黑客大神MRX，FR13ENDS，CLAY。現實社會中的盧瑟，在戴著面具的網絡世界橫行無阻。伴隨Macbook黑白屏幕以@root開頭的命令行，一串串代碼不停地print，整個網絡世界如同待拆的包裝品。敢做就敢贏，沒有一個系統是安全的。而人就是整個系統中最大的漏洞。

由此故事將主題升華到黑客的至高境界：社會工程學。

社工學本質在于欺騙，精髓在于讓被騙者在經過思考之后陷入設計好的圈套。假設被騙者是有智慧和思想的，而他們的智慧和思想卻總是在你的掌控之內。

盧瑟whoami在現實中是個送披薩的，不善交際，在人群中也不起眼。不過偏執的whoami熱衷電腦技術，擅長尋找系統中漏洞進行攻擊。whoami為喜歡的女神v黑進了大學的服務器，竊取到考試題目，小試牛刀，但仍然沒有獲取女神的芳心。

在進行社會公益勞動時，whoami認識了同樣熱愛電腦技術的馬克斯。馬克斯熱情開朗，夸夸其談，雖然只懂得復制+粘貼，但前期他成功地將自己包裝成一個同樣熱愛技術的Geek，并將whoami及另外兩位軟硬奇才籠絡在一起，組建黑客團體：CLAY。

CLAY在網絡世界攻城略地。

CLAY雖然取得越來越大的成就，但黑客界神的存在MRX對CLAY的成就嗤之以鼻。在記者詢問MRX對CLAY的看法時，MRX反問：CLAY是誰？

天生驕傲的馬克斯被徹底激怒，他決定帶領CLAY完成一項舉世矚目的攻擊：襲擊德國情報局。

whoami找到德國情報局的漏洞，以@root敲擊幾行代碼，竊取到服務器數據。whoami把這段數據發給MRX（證明自己多厲害）。MRX將數據出賣給俄國網絡黑幫，俄國網絡黑幫根據德國情報局的這份數據得知黑客Krypton原來是替政府賣命的。俄國黑幫殺死了Krypton。

引上殺身之禍的CLAY如夢方醒，一個個大呼小叫怎么辦？

只有找出MRX的真身，CLAY才能擺脫干系。可是黑客大神MRX豈是那么容易上當的。whoami決定放大招：攻擊歐洲國際刑警組織，竊取數據，在數據中嵌入木馬后轉送給MRX。

CLAY再次攻破國際刑警組織數據庫，成功竊取到數據。在將數據交給MRX的那一刻，MRX識破CLAY的陰謀，當場破壞數據，發現隱藏其中的木馬。CLAY的這次網絡攻擊也讓他們成為歐洲刑警組織的通緝犯。女干警漢娜順利抓獲whoami。

whoami在審訊室復述CLAY犯罪整個過程，協助漢娜通過木馬找到MRX——一個19歲的天才少年，并將之緝拿歸案。whoami的復述讓S隱約感覺到whoami是個多重人格患者，CLAY團隊其實只有他一個人，其他人都是出自whoami的想象！

通過調查漢娜更加確信自己的想法。

證人保護計劃是無法保護到精神病患者的。出于道義和極高的責任感，漢娜對whoami網開一面，授權他進入歐洲刑警證人保護數據庫修改，列入證人保護名單。

這就是人的BUG。社工學。

最后whoami和他CLAY的伙伴們又在一起愉快地玩耍。

電影在處理黑客之間的交流比較有意思。比如戴面具的黑客，藏在木馬中的木馬和敲碎小黑屋的鐵錘。

       這部電影確實值得回味，也就是說你看一遍，是不能完全理解導演的意圖的。大概的劇情很多影評都寫了，我這里不在贅述，只是看到很多人說最后劇情反轉，針對這個我想說下自己的看法。
       我認為，主角的確是有精神分裂癥的，這也是我不支持說結尾劇情反轉的原因，主要證據我說三點吧
       1電影的52分58秒到59秒之間，是本杰明看到麥克斯和緋聞女友在熱吻，大概有0.1秒的時間，一個閃現的鏡頭（空格鍵快被我按壞了有木有）是本杰明自己在和女友熱吻，看電影細心的觀眾一定想到了，這個手法在《搏擊俱樂部》里面多次用到，也就是在皮特的角色沒有出場的時候，皮特本人以很怪異的站姿在鏡頭中多次閃現，以至于不認真看根本看不到，可以說不用讀幀根本看不到，同樣的手法說明了同樣的問題，其實是主角本杰明在熱吻。
         2電影1小時三十秒，女主來找本杰明，而本杰明以為她是來找麥克斯 ，而女主對此卻是一頭霧水，正印證了前天晚上和女主熱吻的正是本杰明本人。
      3電影37分四十五秒，馬克斯打電話給收音機的精彩節目，回答問題，他回答之前自報姓名確實本杰明，可能有人會認為這只是馬克斯故意為之，但是，以他的性格這種事情肯定不會讓別人搶功，原因只有一個，因為這個節目最后是要兌現獎金的，男主只能用自己的真名，馬克斯是不存在的。
    4電影52分，男主出完藥，面對鏡子，竟然是看到自己的后背，這個和電影最后醫生墻上的畫交相呼應。
       電影我也只是看了一遍，其他疑點我稍微解答一下
      最后男主又分裂出一個人格，那就是他女友，在他在1小時三十秒的時候趕走女友以后，女友下次出現是在他很無助的時候，突然出現在他的家中，也說明這個女友是幻想出來的，不然一個不肯跟他在豪車上接吻的女生怎么會最后跟著他乘船出海，就此隱姓埋名。
     這部電影最精彩的地方就是，男主已經和分裂的人格形成一種共存的生態，相互之間是互助而非對立，在1小時36分27秒，胖子說你是我們的一員的時候就是很好的印證。所以，他的多重人格一起想出了這個辦法，就是故意引導女警察發現他是一個人格分裂者，而只能通過讓他去黑系統免受起訴，這是一個不同于《致命id》最大的地方，致命id的人格是相互斗爭的，而這個是互助的。
     不知道大家有沒有看過港劇《心戰》，大概是鄭少秋為了揣摩陳豪的想法，不知不覺人格分裂出一個陳豪的人格，而且很快被陳豪這個人格全部占據，此時，如果醫生問他你是誰，他說我是陳豪，那醫生就會發現他的病情，但是這個人格升級了，他明確知道自己是一個借了鄭少秋軀殼的人格，所以在醫生問他你是誰的時候，他會說我是鄭少秋，其實他確實是鄭少秋，但是他自己卻認為自己在撒謊，為了騙過醫生。 這個就和本部電影很類似，就是分裂人格反過來影響主身，主身并沒有要拋棄分裂人格的想法，他們已經形成一個真正的team。其實致命id也是在醫生的藥物引導下，不同人格才出來斗爭的。
      先寫這么多吧，大家有問題可以交流一下，第一次寫影評，文筆不好，多多見諒！