Hacker x cracker: o trabalho ético dos invasores de sistemas
Adobe Stock
20/12/2025 | 08h00 ● Atualizado | 17h10
A classificação por chapéus
Uma solução mais moderna, preferida entre os profissionais da área, é a classificação por chapéus. A ideia é focar a denominação de "hacker" nas habilidades digitais e apontar o uso dessas habilidades como uma área cinza, onde o hacker transita conforme a ética do seu trabalho. A classificação tem a seguinte divisão:
- Chapéu Branco: Estes são os hackers éticos mais tradicionais, que trabalham em conjunto com as instituições e fazem do ataque a melhor defesa.
- Chapéu Cinza: Nesta categoria estão aqueles hackers independentes, que não pedem permissão, mas não exploram as fraquezas de forma ilícita. Seja por pura curiosidade, ou testar suas habilidades, eles invadem os sistemas, mas, ao obterem os dados sensíveis, notificam as empresas e não os vendem por dinheiro.
- Chapéu Preto: Esta é a categoria que também representa os crackers. Mas um "hacker de chapéu preto" vai abusar do sistema em benefício próprio.
Invadindo sistemas como profissão
Nós identificamos a falha e apresentamos detalhadamente às empresas. Enquanto isso, um cracker identifica a falha e usa para roubar os dados, ou vender a informação. A diferença entre nós está nesse finalzinho: o que fazemos com o que foi descoberto."
Se uma empresa oferece um valor muito baixo em seu programa de bug bounty, ela passa uma imagem de insegurança, como se qualquer um conseguisse invadi-la. Já um valor alto revela uma confiança da empresa, mostrando que garante a segurança de seus sistemas e está disposta a apostar um bom dinheiro nisso"
O rei da internet brasileira
Aos 15 anos, Daniel Nascimento era um jovem sem muita aptidão para estudos ou esportes. Mas, online, era um hacker respeitado, conhecido pelo "nick" (alcunha usada na internet) de DNX. O ano era 2004 quando outro hacker, da antiga Brasnet, roubou seu nick. Tendo seu orgulho de hacker ferido, ele respondeu derrubando os serviços da Telemar, responsável pelos servidores de Brasnet e mais um quarto da internet do Nordeste, deixando a região offline por uma semana.
Outra mudança que Nascimento implementou foi sua relação com a internet. Ele conta que, atualmente, evita navegar na rede e se conecta apenas para assistir filmes e séries. Após ver como o ambiente virtual realmente é, prefere manter somente o contato profissional.
Você vê muita coisa errada, como vazamento de dados, e sabe que está sendo monitorado; mas vai fazer o quê? Mesmo que eu trabalhe e viva disso, procuro ser um cara mais offline."
Uma batalha desigual
Um sentimento comum entre os hackers éticos é de que a disputa contra os invasores maliciosos é desbalanceada. Enquanto grupos criminosos se reúnem para adquirir as ferramentas mais avançadas e equipamento de qualidade, até mesmo usando Inteligência Artificial, muitas empresas ainda resistem em fazer o investimento adequado em cibersegurança, tornando o trabalho da defesa mais difícil.
Além disso, Donda relata sentir o peso da idade. Já acima dos 50 anos, ele vê o meio dominado por gente jovem, com uma linguagem própria e habilidades mais recentes. Treinando a nova geração, ele entende que a área da tecnologia sempre dá vantagem aos jovens.
Mesmo Nascimento, que ainda encontra respeito no meio hacker, enfrenta dificuldade para se manter atualizado. A velocidade da evolução tecnológica somada à restrição que os grupos crackers põem em suas técnicas evidenciam as diferenças etárias da área. Ainda assim, a experiência prática garante um diferencial.
São os ossos da idade, né? Não tem como se manter no auge, virando noites sem nem sentir como fazia aos 18 anos. Mas, enquanto alguns desses jovens estão 'voando' e citam a bíblia da tecnologia, nunca invadiram nada. Essa bagagem eu tenho."
Comentários
Política de comentários
Este espaço visa ampliar o debate sobre o assunto abordado na notícia, democrática e respeitosamente. Não são aceitos comentários anônimos nem que firam leis e princípios éticos e morais ou que promovam atividades ilícitas ou criminosas. Assim, comentários caluniosos, difamatórios, preconceituosos, ofensivos, agressivos, que usam palavras de baixo calão, incitam a violência, exprimam discurso de ódio ou contenham links são sumariamente deletados.
