我是谁：没有绝对安全的系统

1.有时候我们太在意别人怎么看待自己，最后连自己都不认识自己。

2.每个人都只想看到他愿意看到的。

3.你可以成为任何人，如果你明白这个，整个世界就是你的，要实现所有，你得对你之前的世界观发出强有力的挑战。

4.外边的世界有太多的不确定，但是人可以成为自己想要成为的人，成为任何人。

明白吗？

我也可以活得五彩缤纷。

5.要是生活送了你一个柠檬，那你应该再要点盐与龙舌兰。

6.可是要是你总需要别人牵着你的手，那你是走不远的。

7.你的脸皮要足够厚，那样世界就会在你的脚下。

8.没有一个系统是安全的。

9.敢做就能赢。

“要是我知道一切会发展成这样，那我绝对不会那么做。

我宁愿继续不可见，宁愿继续做一个无名之人，但我再不是无名之人了，我现在是一名全球热搜的黑客。

我是谁？

我是本杰明。

而这，是我的故事。

”我的故事。

关于电影之前：一直有一个习惯，每当接触到一个感兴趣的东西时，都会下意识的去了解与它相关的其他东西。

就像最开始接触的是一个点，然后点连成了线，最后线变成了面。

这个习惯除了让我未读未看未听的电影，书，音乐总是一大堆之外，剩下的就是知道了一大堆莫名其妙，杂七杂八的东西。

不过，乐此不疲。

就像看了片子之后，又看了一个小时的社会工程学百科，然后又多了本书在来的路上---《反欺骗的艺术》。

社会工程学是什么呢？

简单来说，是一种骗人的方法。

关于电影和社会工程学：电影始终在讲的大致有两个：第一：“社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上人。

我们经常讲：最安全的计算机就是已经拔去了插头的那一台。

但是，你可以去说服某人把这台非正常工作状态下的、容易受到攻击的机器接上插头并启动”“没有什么系统是安全的，而最不安全的一环就是 人。

”从最纯粹的角度来说，几乎所有的电脑或者网络漏洞都是 人 这一主体造成的，因为这一事物本身就是由人创造的。

即使我们在设立规则时想到了所有可能，但是还是不可能根除漏洞，因为使用者是人，如果使用者下达了错误的指令，那么电脑只能执行这一错误的，可能会带来损失的指令。

如果说一般的黑客是黑电脑，那么社会工程学的拥趸们，就是直接黑电脑背后的人。

“鲍比的任务：对斯达伯德造船厂办公室电脑进行木马植入。

第一个电话，鲍比冒称服务中心工作人员，谎称网络问题的出现，并套取到计算机端口号。

第二个电话，鲍比冒充内部工作人员请求技术支持服务商封掉端口号。

第三个电话，厂长汤姆的求助掉入鲍比的陷阱，第四个电话，汤姆完全信任艾迪了，运行了鲍比的木马程序。

"这一次由于帮他解决了问题，令对方心存感激，于是汤姆同意下载一个软件到他的计算机上"。

这种心理很多人都存在，因为我们无法质疑对方诚意的帮助，而松懈对攻击者的信任。

”我们玩的不是技术，是人心。

真实的例子当然没有这么简单，社会工程学式的骗局往往建立在巨量的信息收集和对当事人全方位的分析上，在准备阶段花费的时间可能比实施骗局时还多。

这也是为什么，很多人吐槽后期反转的理由太过牵强，毕竟这不是一拍脑门就能想出来的策划文案。

片子中，主角团队在垃圾场中寻找线索就是典型的搜集信息的代表，只不过现实中的黑客是在垃圾信息中寻找。

第二：所有社会工程学攻击都建立在使人决断产生认知偏差的基础上。

这些偏差被称为“人类硬件漏洞”。

”你看到的，只是你想看到的。

“这句话可以说片子后半程的支柱理论，整个骗局也全部依赖这个理论展开。

（理论 不喜可跳）”目标只是被我们简单地引导到一个已经设置好的、特定的（注释：故意安排的）思维模式上去。

目标会认为他们可以控制住局面，在此同时他们也通过他们的力量帮助了你。

事实上，目标所得到的利益与他间接帮助你得到的利益此两者是没有冲突的。

社会工程学使用者的目的是说服目标，使其有充分的理由去相信只需花费小量的时间与精力就可以“换取”得到利益了。

更好的方法是让社会工程学者给予合作对象一些比较敏感的信息。

尤其是一些非常逼真的视听感观，目标能够现场看到或听到你给他们的信息要比他们仅仅可以通过电话听到你的声音更能令他们信服。

”其实从某些方面来看，导演和主角的目的是一样的，主角的目的是用语言，神情，动作误导女警官，将她引入预先设计好的思维模式。

而一旦进入到这个思维模式中，你就会发现本来呈现中立，或者说无立场的意见，信息都变得具有倾向性。

就像女警官咨询心理医生时，下意识的判断与潜意识的推测，使得原本无立场的信息在她看来都变得具有倾向性。

而导演的目的就是用一系列的画面与事件的安排，将我们引入同样的思维模式中。

比如主角房间里《搏击俱乐部》的海报。

比如 自以为看穿结尾的 自以为是。

“可能会遗传”=“会遗传”=“真相”当然，这个真相是主角早就安排好的真相。

关于电影：片子节奏感很强，导演始终把控着全片的脉搏，无论是事件的铺展，镜头的剪辑，还是BGM的选择，都始终维持着这股节奏。

尤其是将网络具象化的“地铁空间”，将黑色网络具化为阴暗，拥挤，压抑的地铁空间，创意的确很棒。

“马中马”，冒名引诱，送礼物嘲讽，影片很大一部分出彩的地方，都是在“地铁空间”发生的。

尤其是：“What about CLAY?””CLAY Who?”的片段，几秒钟的画面达到了平常几分钟到表达不出的含义。

骗中骗的结构设定虽然说不上完美，但也是加分项。

关于片尾的三个问题：1：结尾主角为什么说“她只查到了她所希望看到的”一方面可以理解为女警始终沉陷在主角构建的思维模式中，根本没有识破骗局；另一方面可以参考社会工程学的一个理论：骗子和被骗者之间的利益没有冲突，甚至在某些方面还可以说是利益共同体。

识破了对自己也没好处，为什么要识破呢？

2：为什么主角要伪装“精分”？

通过“精分”来弱化自己，激发女警母性感情，为最后女警的选择加码，另外可以将其他成员直接“虚化”成现实中根本不存在的人，直接漂白。

最重要的是：不”精分“不好看。

3：为什么主角结尾气场大变？

因为所有的我们看到的，片尾之前的主角，都是伪装成”精分“患者，刻意弱化后的主角。

他可以懦弱，可以神经质，可以虚伪，就是不能正常。

”我是谁？

我是本杰明，而这 是我的故事。

“

《我是谁：没有绝对安全的系统》这是《搏击俱乐部》加《非常嫌疑犯》的合集？

一群年轻的黑客，一位被耍的探员，到底什么才是真相？

之所以没有绝对安全的系统，可能因为任何系统都由人来管理吧。

其实如果单从故事的起承转合来看，这个剧情设置真的已经很好了，有足够的复杂程度，针对几处反转也都有事先的铺垫和伏笔，尤其最后10分钟大揭秘，完全没让人觉得失望。

那问题来了，影片的问题在哪？

首先几位年轻人的人设有点太强了，再有虽然故事的整体框架很好，但对细节的把控还是水准不够吧，逻辑漏洞依然明显，比如藏在桌子底下就能避开警方的追捕、游客证件碰巧掉在地上等处是不是太敷衍了。

7分。

ps:这里就得对比一下国内十一档被大家奉为烧脑神作的《无双》了，其实两个片子在结构上属于同一类型，虽然说敲键盘这件事明显不如假钞、枪战来的炫酷，但就在剧本层面而言，《无双》是完全被碾压的，不是说《无双》不好，而是还远远不够好。

剧情结构：（开篇）本杰明是一个被世界热搜的黑客，在才看见自己三个同伴被杀死在酒店后，本杰明来到了联邦网络刑事犯罪调查局自首。

（铺垫）声称自己就是代号为“我是谁”的黑客，可以帮他们追踪到F4黑客组织俄罗斯网络黑帮，但本杰明坚持要见到汉娜才会开口。

在见到欧洲刑警网络犯罪调查的首席调查员汉娜以后，本杰明讲述了自己的故事。

本杰明从小十分孤僻，父亲在他未出生时就抛家弃子，再也没有回来，精神疾病的母亲在本杰明8岁时自杀身亡。

本杰明和奶奶相依为命，奶奶的父亲在二战时阵亡，只给奶奶留下三个子弹壳。

回到现实，汉娜打断本杰明，他不想知道这些，只想了解Claire和如何接触F4。

本杰明则给汉娜表演个魔术，4块方糖，反手间只剩一块，说每个细节都至关重要，再反手方塘还是4块。

本杰明继续讲述自己的故事，长大以后成为了性格孤僻毫无存在感的外卖小子，可是自从在14岁接触电脑以后，他在这方面展现了惊人的天赋，很快沉迷在了有着无尽可能的宇宙，在暗网里他可以成为任何人，自此以后本杰明终日于电脑为伍，在暗网里与众多黑客聚会，甚至现实世界只是他补充肉体能量和睡眠的地方。

本杰明十分崇拜x先生，x先生是黑客界的明星，十分神秘，可以破解任何系统。

还有三条规矩，第一没有绝对安全的系统，第二敢做就敢赢，第三在虚拟空间以及集聚会空间享乐。

（转折）某天，本杰明区去一所大学送餐，却碰见了中学时代的女神玛丽，可是玛丽早已不记得性格孤僻的本杰明。

得知玛丽正在为结业考试发愁。

为了做一个合格的跪舔狗，本杰明在深夜来到了学校机房，破解了中央服务器得到试题。

幻想着玛丽这样就能记住他，然后恋爱结婚生子幸福一生。

没想到被值班的保安逮了个正着，由于文件名没有前科也没有造成危害，被判罚50小时的公益服务。

（带入第二幕）在这里他们认识了同样被罚的小马，小马有着放荡不羁的性格和极强的领导力。

（游戏时间）和本杰明一样他的偶像也是x先生。

通过小马的介绍，本杰明还认识了编程高手小戴和硬件狂魔大胖，面对二人的怀疑，本杰明略施小计就黑进了供电系统，让电力瘫痪。

几人算是正式认可了他。

本杰明的奶奶因身患老年痴呆，经常独自跑到大街上，而且病得越来越严重，不得已本杰明只好把奶奶送到医生这里，接受更好的护理。

这一天小马再次找到了本杰明，还告诉本杰明即使是无懈可击，毫无技术漏洞的系统，依然有着漏洞，并不在什么程序服务器里，而是人的本身。

人类天生容易被蒙蔽，胆小怕事，从而被人利用。

所以想要成为顶尖的黑客，社会工程学是必修课。

说着还亲自给本杰明进行了示范，用捡来的蛋糕盒和票据，在蛋糕店里骗到了两块蛋糕。

出来后说世上无难事，只要脸皮厚。

（中点）接着4人牛刀小试，在一个政客演讲的会议上，把会议准备的视频资料换成了人畜视频，首次行动成功以后，4人信心大增，首次成功以后，小马提出他们需要一个名号和标志，小马选中了小丑面具作为标志，本杰明提议他们的组织，叫CLAY。

就是小丑在笑你的首个字母缩写，这样CLAY就诞生了。

他们还把奶奶的房子作为指挥部，接下来他们为了提高在黑客界的江湖地位，还是不以盈利为目的肆无忌惮的攻击各种系统，黑进证券交易系统然后大盘走势呈现法克的手势；入侵药物制造大楼的灯光系统，恶搞了用活体动物做实验的公司；攻击了电商的订购系统；黑掉了色情平台等等，凡是他们能想到的。

为了保持活力他们经常服用一种叫利他林的药物。

在本杰明的讲述过程中，汉娜质疑他们没有这么大的能力。

然而本杰明却轻松说出了，汉娜的社保卡号和银行卡信息，甚至连汗那的出生经历都一清二楚。

包括汉娜学生时代流过一次产，导致不能生育等等，这样的话汉娜不得不信。

（坏人逼近）CLAY成为了明星一样的存在，但当有人在暗网聚会说起他们时，x先生却轻蔑的说：谁是CLAY？

没有获得偶像的认可让小马和本杰明十分的沮丧。

作为欧洲刑事网络犯罪调查员的汉娜，CLAY的行为引起了关注，他们在调查后得出结论，他们只是刷存在感的黑客组织，没有什么大的危险。

他们的主要目标，还是F4成员和俄罗斯网络黑帮联系紧密，主要是攻击目标窃取信息，放到暗网上拍卖，危害极大。

然而汉娜追查了三年，只得知其中三个成员的名字，其他信息一无所获。

这天，他们突然收到偶像x先生的邮件。

里面是一份国际刑警调查的绝密档案，上面标注了CLAY没什么危险，只是刷存在感的黑客组织。

x先生就是让CLAY明白，他们就是个笑话。

这让CLAY的成员暴跳如雷，他们决定搞一票大的，证明自己的实力。

他们决定入侵德国联邦情报局，经过几天的观察，他们从小山一般的垃圾堆里找到了一张爱猫的工作人员丢弃的贺卡，上面有他的网络地址，他们给工作人员发送的猫咪图片，并诱使她打开带有木马的链接，可是他们还是无法进入主服务器。

不过那个工作人员是主管清洁工作的，拥有发放临时通行证的权限。

于是他们就这样搞到了通行证。

然后夜里偷偷潜入情报局，四人进入以后，分工明确，很快就把系统攻陷，情报局的打印机也开始不断的打印CLAY到此一游。

事成之后，几人到酒吧狂欢，可是本杰明却发现小马和女神玛丽搞到了一起，当即愤怒离开。

（一无所有）本杰明在入侵情报局时，偷偷窃取了一份绝密的名单，为了刷存在感，他把这份资料发给了x先生。

没想到这一举动，把他和CLAY推到了毁灭的边缘。

第2天新闻里播报了一个著名的黑客被杀，尸体旁边有情报局的绝密名单。

该名单显示死者正是情报局的线人，而这个黑客还是神秘组织F4的成员之一。

本杰明没有想到事情如此严重，更没有想到x先生居然把名单卖给了俄罗斯黑帮。

本杰明还发现x先生居然是F4的一员，发现那个黑客是叛徒后杀了，他把一切推到了CLAY的身上。

现在几人竟然身陷险境，随时都有可能被抓，为了摆脱眼前的困境，他们决心找出x先生真实身份，他们来到了图书馆的公共网络，本杰明化名“我是谁”在暗网上寻找x先生。

国际刑警通过技术手段很快就锁定了本杰明，开始出发抓捕。

而本杰明也收到了x先生发出的私人频道邀请，本杰明谎称有意加入，x线让它们入侵国际刑警组织播放病毒，成功的话就同意他加入。

此时汉娜带人赶到，几人分头离开，本杰明为了不连累其他人，带上CLAY面具吸引注意力，导致汉娜就看见一个戴面具的人，好在最后本杰明有惊无险逃过了追捕。

本杰明他们的计划是，当入侵国际刑警组织成功后，x先生利用他们的入口登陆时，用病毒套病毒的方式来获取查先生的真实IP地址，揭下他的面具。

随后几人销毁了一切痕迹，就连本杰明奶奶的房子也放火烧掉了。

赶到国际刑警组织后，他们发现常用的手段一点用都没有，就连下水道里也没有丝毫可乘之机，小马还不小心被钉子穿透了手掌。

此时本杰明看见一个参观的大学生把参观证掉了，想起了那句话，没有绝对安全的系统，最大的漏洞就是人本身。

于是他独自一人拿上了参观证，谎称自己是参观的学生把钱包忘在食堂，找不回去就要挨打，成功博得了保安的同情，让本杰明进入。

本杰明来到食堂在桌子下面放了一个小盒子，这是一个带有相同身份认证平台的平行网络，只要国际刑警组织里有人登录这个网络，他们就能控制计算机权限，从而进入主服务器中。

很快本杰明的目的就达到了，接着他利用x先生给自己的暗网入口密码，找到了x先生的包间，然而他们的计谋x先生早已知晓，他给本杰明的入口密码暗藏的IP追踪器，这下本杰明不仅没有套路到他，现在反而自己被人套路真实地址和身份都暴露了。

立即遭到了和x先生一伙的俄罗斯黑帮的追杀，好在他运气好躲在地铁轨道里才逃过了一劫。

等他惊慌的回到酒店，发现电影开始的一幕，CLAY其他成员全部被杀。

（进入第三幕）回到现实，本杰明还把现场捡到的子弹壳让汉娜看。

本杰明来自首的目的，是他帮汉娜抓住网络黑客F4，而自己加入证人保护计划。

保护计划又被称为蒸发密令，主要是政府为证人设计一个全新匿名的身份让证，人间蒸发，从而达到保护的目的。

汉娜的同事认为本杰明的故事漏洞百出，不足为信。

汉娜表示信他有何妨。

（大决战）接下来，本杰明在暗网散布谣言说，x线就是个叛徒，为政府卖命，出卖黑客数据，前几天死的黑客也是他杀的等等，然后又冒充了x先生公开承认这一切。

一时间，原本受人景仰的x先生声名狼藉，被人排挤的圈外。

x先生看到这些，情急之下拿出了锤子，强行破门而入，质问本杰明到底是谁？

眼看目的已经达到，本杰明也露出了真身。

原来像上次查先生设计本杰明一样，查先生破门而入的锤子上，植入了追踪器，x先生的真实地址和身份曝光，19岁的x先生迅速遭到逮捕。

汉娜他们就可以顺藤摸瓜，继续调查。

完成任务，汉娜信守承诺让他加入证人保护计划，还有几小时她就有了新的身份到新的城市自由生活。

临走时，汉娜看见了本杰明手上的伤，心中有了一丝疑惑，随后还发现本杰明奶奶的房子好好的，桌子上还有本杰明和其他成员每次行动后顺手拿的纪念品，垃圾桶里有本杰明为了提神经常服用的药物盒子，来到学校找到玛丽，玛丽表示中学以后再也没有见过他。

来到本杰明奶奶的医生这里，医生告诉他，他的母亲有4重人格分裂，而且可能会遗传，药物可以控制，但有些药物会加重人格分裂，比如利他林药物。

来到奶奶的病房。

看见奶奶父亲的遗物，只剩下了盒子，没有了蛋壳。

化验了以后果然本杰明给自己的三个蛋壳，都是二战时期的东西。

找到了本杰明，揭穿他有人格分裂的事实，应该是小马的手掌受伤为什么本杰明的手上有伤，酒店干干净净，根本没什么凶杀案，结合种种线索来的其他成员都是本杰明分裂出来的人格，根本就不存在，CLAY就是本杰明，本杰明就是CLAY。

而精神疾病患者是不能参与证人保护计划的。

得知真相的本杰明崩溃不已，他不断哭泣的说着，黑帮会杀了我的。

本杰明的模样，汉娜的同情心泛滥，在准备把本杰明转到地方法院时，他告诉本杰明证人保护计划其实也是一套程序，随即让本杰明进入机房，把自己加入到证人保护计划的程序里，然后开车送本杰明离开。

谎称本杰明在前往法院的途中逃脱。

在分别之时，本杰明向汉娜展示了方糖魔术的真相，比如说人们只想看到他们想看的一面。

（结局）本杰明离开以后，汉娜发现了不对。

果然此时的本杰明改头换面，完全没有一个loser该有的样子。

其他4人也陆续现身，原来这都是本杰明暴露身份以后他们商量好的脱身计划，伤口也是伪造的，之前本杰明在供述中暴露的破绽都是故意为之，目的就是引诱汉娜认定她有多重人格分裂，这样其他三人都被认定为不存在。

借警方之口公布出去，三个人就安全了。

然后利用汉娜的同情心，本杰明成功的加入了证人保护计划，4人的完美的脱身，而玛丽根本就否认了认识几人，所以也是安全。

即使汉娜有所察觉，但是警方的目标是F4和俄罗斯网络黑帮，不会在意本杰明这个无名小辈，更不会费力去追查此事。

想到哪写到哪，个人支持另外三个黑客真实存在这个结论。

1、男主若是遗传来的多重人格，更有可能早就发病，不用象编剧本一样专门在当黑客时突然间开窍了变出来另外三重人格。

2、这是整个剧情的……BUG？

男主不是那种仅仅躲在远处敲敲键盘就成功黑入系统的黑客，他几乎次次都出现场，甚至出到了欧洲总管网络犯罪的联盟大楼内部（是远路过去的）。

还对大楼内部结构和功能了如指掌，特工都比不上您。

各个CCTV监控室里还空无一人，连一拳打晕保安这一步骤都免了。

就是这个情节和食堂拣钱包那个情节让人觉得剧情儿戏。

3、片尾男主站在船舷，若真的在跟四个不存在的人说话……就象在派对上一个人对着一群看不见的人说话，自己还从来都不自知，那周围的人该用什么眼神看他。

他该不会永远都在没人的地方才和他们说话吧。

4、最后一个悖论。

男主主动去找汉娜，希望获得证人保护资格，改头换面。

然后得到了进入系统抹除个人身份的机会……电影标题可就叫“没有绝对安全的系统”，但这个说法现在有限定了，应该是“只有出现场，才没有绝对安全的系统”。

再个说法的话，会变成“如果黑客只能靠远程，就有绝对安全的系统”。

这就没啥稀奇。

还有一些，都不如这几点重要，不写了。

看了这部电影和一些影评后，我个人还是偏向于男主是团伙作案。

其实在我看来，不需要纠结之前男主和女警讲的那些故事里存在什么BUG之类的问题，男主讲的故事就是真真假假，套用《最佳出价》里的台词 ”所有的赝品背后，都藏有其真实的一面" ，男主把真实和虚假混在一起告诉女警就是让女警觉得很真实因为里面有漏洞不是天衣无缝的才是最真实的，人有时候就是这样，其中还有另一个最主要的目的就是让女警发现里面的漏洞，女警为了攻破这些漏洞就会去求证，然后由女警自己来证明男主有精神分裂，这样才能让女警从心里认为男主真的有精神分裂，才会有之前的那些漏洞这样男主的故事就更加的真实可信了，还有就是前面男主提到女警无法生育很重要，因为无法做母亲女警在一定的情况下会展现出强烈的母爱，这是盲目的，在看到男主因为疾病无法得到证人保护时那悲痛、无助的时候，母爱爆发了，这才有了后面女警让男主黑入证人保护计划篡改信息的一幕，这可能就是体现了马克斯一直挂在嘴边的社交工程学，男主在与马克斯组队的时候学会的新技能。

在我看来男主一开始讲的应该都是真的一直到想用双重木马找到MRX为来证明自己没有杀死无间道为止，这里就有人提出了第一个BUG男主女朋友和马克斯接吻出现闪了下男主的镜头，我觉得从这个BUG开始后面大部分都是假的了，男主说看到她女朋友在和马克斯接吻和后来将她轰走都是为了后面女警去向她女朋友求证时打的掩护，就是为了误导女警那个女朋友可能是他幻想出来的，他们根本没有交集这样才能保全女友，而镜子里看到自己的背影其实只是导演的一个误导为了和精神病医生背后的画呼应，第二个BUG可能就是男主为什么能这么简单进入欧洲刑警组织，在我看来压根就没有这件事是男主编出来的，因为我觉得他们一开始想了各种办法都进不去这应该是真的，但男主讲的能这样子混进去其实是给了女警一个漏洞，在这里可能有人要说了男主最后不是以其人之道还治其人之身了吗，这里的剧情应该是真的，关于这点我们可以这么理解，这方法会不会男主一伙人想出来的呢，因为无法进入欧洲刑警组织他们就想到了让MRX自投罗网的方法呢，这里就可以解释后来男主独自一人想通过双重木马找到MRX没有成功，MRX用这样的方法找到了男主还军造成团队其他人的死亡之后男主为什么没有直接用同样的方法还击而是跑去找警察呢，因为这是要给女警的一个漏洞的同时也间接说明了他们的方法是可行的，让女警能更加的相信他们能找出MRX，这样女警才会积极的帮助他，因为女警因为MRX不但浪费了3年时间还被停职了，这也为最后女警觉得没有帮到男主而内疚和母爱的爆发做铺垫。

男主一伙人破釜沉舟的烧房子是给女警的又一个漏洞，将二战子弹壳交给女警也是个漏洞，因为这些都是为了让女警去证实他患有精神分裂。

接着是其他BUG男主女朋友被他轰走之后为什么又来安慰他这应该是真的，因为他女朋友知道了男主无意间听到她说如果能拿到考试题目就能通过的话，男主就用实际行动去帮助她最后反被抓住还干了50个小时的志愿者，让女的很感动因为她其实早就能通过考试了只是她自己不愿意而已，后来男主问她要不要一起走时，他女朋友答应了才有了前面他为女朋友打掩护这个事情。

其实前面的剧情导演也利用了男主的方法，我们看着可能全是男主讲的故事，但里面有很多剧情都不是男主讲的故事而是导演给我们提供的虚假信息，可是看上去又好像很符合剧情走向，殊不知我们也变成了女警了。

最后我要说的是正真的结尾导演已经说的很清楚了，他们一起商量对策怎么骗女警这些才是真的，是他们知道无法进入欧洲刑警组织并通过双重木马来找到MRX之后一起想出的对策，因为他们知道即使能进入欧洲刑警组织或是用其他方法找出MRX交给警方，警方也可能无法相信他们或是MRX真的被抓住了，但因为他们之前犯得罪警方也可能不会放过他们，因为这只能证明他们没有杀人但无法做到像结局那些继续隐藏下去。

最后还有一点就是男主说女警已经核实过了，其实女警核实的是假的信息，这对男主来说是小菜一碟，真实的情况我觉得应该是他们已经是属于不存在的人了，就像大胡子说的没有名字。

当然这些只是我个人的看法，就像电影里最后男主说的“每个人只会看见他愿意看见的”，可能你只看到了你愿意看到的结局。

德国电影处处透着我是谁，我为什么活着，我死了怎么样的哲学问题。

你原本以为讲述网络黑客的电影，偏偏翻转成“社会工程学”；原本以为是人格分裂症，最后却还是人性——人们只想要看到他所希望看到的。

没有绝对安全的系统，实际上也是没有绝对值得信赖的人性。

“没有一个系统是安全的”“人不能总藏在他的计算机后面，最大的安全漏洞并不是存在于什么程序或者服务器内，人类才是最大的安全漏洞” “所有黑客手段中最有效的、最伟大的幻想艺术——社交工程学”“你的脸皮要足够厚，那样世界就会在你的脚下”台词点明主题，这电影要表达的是黑客除了本职技术外，还需要回归到最传统的路子上，要会骗人。

“人类天生胆小且容易受骗” “人们只看到他们愿意看到的”MRX用的招数是根据对方给自己设的陷阱反过来给对方设置陷阱，男主角学得很快，利用MRX的性格弱点使他落网，利用女调查员的弱点让自己和同伙逃脱，用剧中台词就是“黑掉人类”——每个人也就是更精密但一样有安全漏洞的电脑系统。

前几天QQ有人加我，问我贴吧账号还用吗？

不用的话，她用一个新ID跟我交换。

我很奇怪她居然这样问话，于是礼貌性地回答百度账号和许多其它账号绑定的，所以还是不必了。

然后她告诉我她知道我贴吧的密码。

我有些警觉，问她知道我的ID是什么吗？

她说，这几天她买到一个社工软件，有我账号和密码的信息。

我在网上查了一下，果然在许多社工网站上可以查到我泄露的密码和曾经加入的QQ群信息。

虽然在乌云爆出类似巨大漏洞时，我及时更改了密码，但想起来不免有些后怕。

在互联网时代，似乎每个网民都没有什么秘密可言。

信息，对于MRX这样的黑客而言，只是信手拈来的东西。

泄露，也是迟早的事。

这部电影属于看起来让你心潮澎湃，看完回味也就那么点东西的类型。

黑客大神MRX，FR13ENDS，CLAY。

现实社会中的卢瑟，在戴着面具的网络世界横行无阻。

伴随Macbook黑白屏幕以@root开头的命令行，一串串代码不停地print，整个网络世界如同待拆的包装品。

敢做就敢赢，没有一个系统是安全的。

而人就是整个系统中最大的漏洞。

由此故事将主题升华到黑客的至高境界：社会工程学。

社工学本质在于欺骗，精髓在于让被骗者在经过思考之后陷入设计好的圈套。

假设被骗者是有智慧和思想的，而他们的智慧和思想却总是在你的掌控之内。

卢瑟whoami在现实中是个送披萨的，不善交际，在人群中也不起眼。

不过偏执的whoami热衷电脑技术，擅长寻找系统中漏洞进行攻击。

whoami为喜欢的女神v黑进了大学的服务器，窃取到考试题目，小试牛刀，但仍然没有获取女神的芳心。

在进行社会公益劳动时，whoami认识了同样热爱电脑技术的马克斯。

马克斯热情开朗，夸夸其谈，虽然只懂得复制+粘贴，但前期他成功地将自己包装成一个同样热爱技术的Geek，并将whoami及另外两位软硬奇才笼络在一起，组建黑客团体：CLAY。

CLAY在网络世界攻城略地。

CLAY虽然取得越来越大的成就，但黑客界神的存在MRX对CLAY的成就嗤之以鼻。

在记者询问MRX对CLAY的看法时，MRX反问：CLAY是谁？

天生骄傲的马克斯被彻底激怒，他决定带领CLAY完成一项举世瞩目的攻击：袭击德国情报局。

whoami找到德国情报局的漏洞，以@root敲击几行代码，窃取到服务器数据。

whoami把这段数据发给MRX（证明自己多厉害）。

MRX将数据出卖给俄国网络黑帮，俄国网络黑帮根据德国情报局的这份数据得知黑客Krypton原来是替政府卖命的。

俄国黑帮杀死了Krypton。

引上杀身之祸的CLAY如梦方醒，一个个大呼小叫怎么办？

只有找出MRX的真身，CLAY才能摆脱干系。

可是黑客大神MRX岂是那么容易上当的。

whoami决定放大招：攻击欧洲国际刑警组织，窃取数据，在数据中嵌入木马后转送给MRX。

CLAY再次攻破国际刑警组织数据库，成功窃取到数据。

在将数据交给MRX的那一刻，MRX识破CLAY的阴谋，当场破坏数据，发现隐藏其中的木马。

CLAY的这次网络攻击也让他们成为欧洲刑警组织的通缉犯。

女干警汉娜顺利抓获whoami。

whoami在审讯室复述CLAY犯罪整个过程，协助汉娜通过木马找到MRX——一个19岁的天才少年，并将之缉拿归案。

whoami的复述让S隐约感觉到whoami是个多重人格患者，CLAY团队其实只有他一个人，其他人都是出自whoami的想象！

通过调查汉娜更加确信自己的想法。

证人保护计划是无法保护到精神病患者的。

出于道义和极高的责任感，汉娜对whoami网开一面，授权他进入欧洲刑警证人保护数据库修改，列入证人保护名单。

这就是人的BUG。

社工学。

最后whoami和他CLAY的伙伴们又在一起愉快地玩耍。

电影在处理黑客之间的交流比较有意思。

比如戴面具的黑客，藏在木马中的木马和敲碎小黑屋的铁锤。

警告：全剧透这是一部从题材来讲值得鼓励的，可惜智商被编剧拉低了的电影1方糖的作用一颗糖掉到咖啡里，女检查官和男主的谈话开始了。

方糖在本片开头描述男主性格时出场过，但主要作用是最后十分钟的揭谜。

意思是，糖一直都是四颗，你以为只剩下一颗了而已。

所以谜底是人一直有四个，你以为想清楚了就只看到一个了。

其实非要用魔术梗来解释的话不如用更好看经典的Berglas Effect。

给观众的印象深刻而且更切合主题——参与者以为是自己一步步找出了想要的东西，谁知道一开始就被设计了想法。

2 女检察官的想法在一部反复提social engineering的，其实没任何感情戏和生活戏的电影里。

一开头就交代女检查官不孕孤独，中间再交代她有升职压力，看不出她会被如何利用还挺难的。

于是主角一边从孤独无子的突破口扮可怜打动她，一边认为最后不会揭穿是因为她要顺利升职。

以子之矛攻子之盾，她为什么揭穿你多人格的时候不会看你可怜，放你修改纪录的时候不担心升职？

混到欧洲刑警组织高位的人，决心放跑一个自己手上大案的网络罪犯，因为他最后说抱歉偷了你的资料。

p.s. 说到感情戏，“男主如何有了个女朋友”才是本剧核心谜题。

身为女人，要告诉我他们间的感情发展自然的话，我过去肯定date在另一个次元。

3Social Engineering.看起来是全片主题的东西出现了几次：拿空盒骗两个甜甜圈，旁若无人地走入极端组织会场，垃圾堆里翻出张贺卡发钓鱼邮件，装迷路学生进刑警组织食堂，最后复杂的女人心理。

说真的，编剧没空看此行科普大师Mitnick的书（Deception, Intrusion, Ghost三本中任意一本，主要是第一本art of deception），找部有骗人剧情的韩剧清醒一下也是好的。

女人上面已经提过了。

先不说多大运气顺手捡个访客证，食堂为什么当晚没清洁，门卫不核实一下资料，就算他信了有没有权限夜间带人进去都是问题。

你这样真的伤了很多恐怖组织的心。

所有桥段里只有通过社交关系发钓鱼邮件属于社会工程，入门款的。

再ps一下，拍此片的时候已经2014年了，不是上个世纪90年代。

一个敏感机关的人有多大可能因为邮件里小猫图片（先不说发件人过去有没有干过这种事）而去点一个外链？

导演你是不是忘了Facebook的@功能？

明明开头就出现过一个社交网站的啊4钓鱼&Who am I本片上映后不久就被抄袭了，对象是可怜的韩国核电站。

通过社会工程（上帝保佑他们不是在垃圾堆里捡个卡片就猜人际关系的）—>钓鱼邮件—>MBR-wiping手法。

最后在屏幕上留下了 who am i 的课后问题。

他们应该再凑齐where am I from , where am I heading的答案，然后去攻击同福客栈，肯定能闯过吕秀才那关。

顺带一提MBR-wiping的方式还被用在了之前对索尼影业的攻击里，索尼影业是该片主要发行商之一。

以上事实是真的，逻辑是笑话。

5艺术的暗网这一段真的是在表扬。

艺术化介绍暗网方面做得很不错。

包括不同类型的人物脸谱——主要是小人物主角帮，权威M，俄罗斯黑手党和白脸警察。

警察的面部形象很有意思，看起来应该是作为交易者而不是正义一方出现的。

用具体东西比喻的各派关系，大哥给小屁孩的礼物，反叛者的献宝等。

还有形象化的操作过程，非常精彩的马中马设计以及马中马被摔碎的对应片段，还有留下ip的锤子以及最后锤子反被锤子误的杀招。

那一招真是很漂亮。

实际上把这些艺术化的片段深入扩展，拍个港产警匪剧一样的黑客交锋片会好看得多。

6 反转在结尾实现两次反转是个比较有趣的手法，但是近几年已经很常见了。

主要问题在于，最后的诡计完全没有支撑全片的力度。

看着主角解释完一切，也只有个“是这样啊”的想法而已，连感叹号都没法加上去。

真的要玩佳作致敬的话，本片其实有个搏击完全不具备的特性——现实生活和网络身份完全割裂，而暗网人物又不必和真实人物一一对应。

比如可以玩的有：男n(n∈ ｛2,3,4｝)由于M的身份被人盯上，于是培养出C小队转移焦点然后抽身消失。

或者K（F队被杀内奸）同时是M，长期以来作为boss和检方交易换发展。

男主作为变态粉一直有怀疑，于是故意接近男二取得信任并一步步诱导小队进入德安局（话说这才叫社工吧），在偷的情报里证实猜想于是出卖K并直接取代了M在暗网的身份。。。

总而言之，满地都是可能性，编剧却抬头看到了天上的方糖。

方糖是不够的－－－注：此篇影评是看完后顺手敲出来的。

本来想改得充实点可惜没有足够兴趣。

另外实在懒得删楼下某位只能提自以为是这种话的什么了～～comments worth responding to are those with THOUGHTS