我是谁：没有绝对安全的系统

前几天QQ有人加我，问我贴吧账号还用吗？不用的话，她用一个新ID跟我交换。我很奇怪她居然这样问话，于是礼貌性地回答百度账号和许多其它账号绑定的，所以还是不必了。然后她告诉我她知道我贴吧的密码。我有些警觉，问她知道我的ID是什么吗？她说，这几天她买到一个社工软件，有我账号和密码的信息。

我在网上查了一下，果然在许多社工网站上可以查到我泄露的密码和曾经加入的QQ群信息。虽然在乌云爆出类似巨大漏洞时，我及时更改了密码，但想起来不免有些后怕。在互联网时代，似乎每个网民都没有什么秘密可言。信息，对于MRX这样的黑客而言，只是信手拈来的东西。泄露，也是迟早的事。

这部电影属于看起来让你心潮澎湃，看完回味也就那么点东西的类型。

黑客大神MRX，FR13ENDS，CLAY。现实社会中的卢瑟，在戴着面具的网络世界横行无阻。伴随Macbook黑白屏幕以@root开头的命令行，一串串代码不停地print，整个网络世界如同待拆的包装品。敢做就敢赢，没有一个系统是安全的。而人就是整个系统中最大的漏洞。

由此故事将主题升华到黑客的至高境界：社会工程学。

社工学本质在于欺骗，精髓在于让被骗者在经过思考之后陷入设计好的圈套。假设被骗者是有智慧和思想的，而他们的智慧和思想却总是在你的掌控之内。

卢瑟whoami在现实中是个送披萨的，不善交际，在人群中也不起眼。不过偏执的whoami热衷电脑技术，擅长寻找系统中漏洞进行攻击。whoami为喜欢的女神v黑进了大学的服务器，窃取到考试题目，小试牛刀，但仍然没有获取女神的芳心。

在进行社会公益劳动时，whoami认识了同样热爱电脑技术的马克斯。马克斯热情开朗，夸夸其谈，虽然只懂得复制+粘贴，但前期他成功地将自己包装成一个同样热爱技术的Geek，并将whoami及另外两位软硬奇才笼络在一起，组建黑客团体：CLAY。

CLAY在网络世界攻城略地。

CLAY虽然取得越来越大的成就，但黑客界神的存在MRX对CLAY的成就嗤之以鼻。在记者询问MRX对CLAY的看法时，MRX反问：CLAY是谁？

天生骄傲的马克斯被彻底激怒，他决定带领CLAY完成一项举世瞩目的攻击：袭击德国情报局。

whoami找到德国情报局的漏洞，以@root敲击几行代码，窃取到服务器数据。whoami把这段数据发给MRX（证明自己多厉害）。MRX将数据出卖给俄国网络黑帮，俄国网络黑帮根据德国情报局的这份数据得知黑客Krypton原来是替政府卖命的。俄国黑帮杀死了Krypton。

引上杀身之祸的CLAY如梦方醒，一个个大呼小叫怎么办？

只有找出MRX的真身，CLAY才能摆脱干系。可是黑客大神MRX岂是那么容易上当的。whoami决定放大招：攻击欧洲国际刑警组织，窃取数据，在数据中嵌入木马后转送给MRX。

CLAY再次攻破国际刑警组织数据库，成功窃取到数据。在将数据交给MRX的那一刻，MRX识破CLAY的阴谋，当场破坏数据，发现隐藏其中的木马。CLAY的这次网络攻击也让他们成为欧洲刑警组织的通缉犯。女干警汉娜顺利抓获whoami。

whoami在审讯室复述CLAY犯罪整个过程，协助汉娜通过木马找到MRX——一个19岁的天才少年，并将之缉拿归案。whoami的复述让S隐约感觉到whoami是个多重人格患者，CLAY团队其实只有他一个人，其他人都是出自whoami的想象！

通过调查汉娜更加确信自己的想法。

证人保护计划是无法保护到精神病患者的。出于道义和极高的责任感，汉娜对whoami网开一面，授权他进入欧洲刑警证人保护数据库修改，列入证人保护名单。

这就是人的BUG。社工学。

最后whoami和他CLAY的伙伴们又在一起愉快地玩耍。

电影在处理黑客之间的交流比较有意思。比如戴面具的黑客，藏在木马中的木马和敲碎小黑屋的铁锤。

昨夜看完，欣喜。在手机上简短地写了一些字词，今早起来翻阅，还能感觉到自己的激动：完美，精致，艺术品。打破学科壁垒，打破电影类型。收放自如，节奏恰当。时代佳作。

真的很容易在情绪上陷入过誉的迷狂。然而即便稍作冷静我还是觉得这些评价不为过。想来德国朋友不过是将民族中严谨的特性发挥到极致，将故事讲得比较圆满，就在叙事上轻松碾压了一票所谓的美国大片。
在众人阅片量都是几千起步的这个时代，谈佳作很容易心虚。要么是神片看的不够，要么是被一部片子中某个特殊的点戳中从而放大其他部分。而《我是谁》并没有特意在哪个方面使劲炫技，其实社会工程学也没那么费解，黑客的生活也没那么诡谲，甚至面具的使用令人想起V字仇杀因而也没觉得多么惊艳。就算是一波一波的反转，也不过是戏法的反复推翻和重演。
然而它依旧是超酷的。酷在它运用了所有青春商业片的元素，却在100分钟的螺蛳壳里说了太多面向的可能性。就像是本杰明一开始提醒我们的，这是一张网，而非一条线。

节奏上，说实话，我是挺惊讶的，这是一部时长为标准院线配置的影片，不是那种留待导演或编剧施展个人思想慢慢叙述的偏艺术类作品。悬疑或剧情片近年来似乎有不上两小时怕烧坏观众脑子的潜意识，像《跟随》那种七十分钟内干净叙事的作品越来越少见。但《我是谁》就证明了：只要这个故事内部人物之间的维系足够别致与紧密，我们完全有可能在没有废话的表达中完整呈现人物的成长轨迹与心理构建。
最近我是很警惕的，角色最容易犯的错误就是定型。当然，稍有技巧的编剧都会在人物身上设置几个面向的表现，但这种设置只是为了保证人物丰满，还是在性格与背景上就在试图建立与整个故事的关联呢。汉娜的过往是她的软肋，也是她最后放走本杰明的合理之处。她很容易被刻板成冷硬女王，加上过往又容易两面，但最后她其实是知道本杰明的真相的吧，笑而不语，是这个人物更深的面。
同时警惕的还有人性的局限，不能用几个词就涵盖的人物才是好人物。最好的，当然是每个角色都不能在大面上以善恶来站队，你说本杰明是坏孩子还是掌控者？他已经不需要用什么正反角色来定义了，这里不需要讨论正义与邪恶，这是唯智力至上的世界。而更有意思的事，它又不完全以智者为王，双方实力相当，最后倒成了比任何鸡汤都有效的人心退让。缘何悲喜剧被称为正剧，就是以人生而言，故事的结局就应当是各得其所，无人被惩戒。
也就在这个意义上，我会觉得这是一部满分青春片。与卯足劲儿拼贴青春元素与青春故事的那些校园打闹恋爱相比，《我是谁》恶狠狠地吐出一朵烟圈，往所谓大人的脸上，往整个成人世界。虽然还是显得很幼稚，但是你会发现，这些小子已经有了时代最好的头脑，他们所做的事，哪怕极恶非道，哪怕难以置信。可这才是，真正的心内无碍。

让他们无碍的是这个时代。因为此前在《超能查派》里讨论过机器人三定律消失后的荒谬，因此在看到此片里试图提出的三条定律时感到格外有趣与亲切。——但这种好感并没有持续多久，因为我立刻认识到，这里的三条，其实不是边界性的，而是一抹坏笑：我们致力于，打破边界。
这才是真正的后现代啊。凭能力做事，抛弃道德约束，尽情使用才华，反社会，多重人格，只留下部分情感。足够冷，足够青少年。
有时候导演们是太胆怯了太懒于动脑了，整天指望着用什么人间有大爱之类的东西来扑灭人性邪恶，客观现实里，这样的思维是至善，可也远非万能。可能也只有德国之类经过某些特殊邪恶的民族能够将对恐怖的理解化为每个人生命中都必经的历程，直面，然后用同等智慧来解决。
不需要指望这是什么神片，我们对神片的追逐也是过度了。拆分来看，片中的许多元素也是在向各类前辈致敬。没有必要试图建立整个新世界，既然太阳底下无新事，我们能做的就是把既有的碎片拿来搭建新的故事。其实这样反而更自然，更能同时在虚拟与现实世界之间无缝穿越。
就好像在任意一幕刑讯场景里丢入一列雪国列车，又在任何一个帮派片里丢入一个扮猪吃老虎的清秀少年，难得的是这一锅汤除了味道更丰富，并没有变得烂乎乎。就像是其他评论里说，地铁场景的设置聪明地用几秒钟清晰地表达几分钟甚至几十分钟都说不清的意思，这片的镜头语言拿捏着实已经到了精致的地步，那些叙事切换的恰到好处，黄金分割的画面，整体色彩的调配，还有我迟钝到后半程才发现的音效把握。大部分时候从整体而言它是很像最最主流的那种商业片，但当不时地有自然的画面切换，节奏舒缓以及人物情感流露，就能让人意识到，这不是一部简单的爆米花作品。它有它的心，有全部做到足的细节。

这就是诚意了。我们欣赏电影也消费电影，并不希望每部片子都带来什么震撼心灵的冲击，踏踏实实地讲一个故事，能把特殊的职业讲到感觉就发生在我们身边，也是这个时代扁平化的一种优秀表现。

“要是我知道一切会发展成这样，那我绝对不会那么做。我宁愿继续不可见，宁愿继续做一个无名之人，但我再不是无名之人了，我现在是一名全球热搜的黑客。 我是谁？我是本杰明。而这，是我的故事。”

我的故事。

关于电影之前：
一直有一个习惯，每当接触到一个感兴趣的东西时，都会下意识的去了解与它相关的其他东西。就像最开始接触的是一个点，然后点连成了线，最后线变成了面。这个习惯除了让我未读未看未听的电影，书，音乐总是一大堆之外，剩下的就是知道了一大堆莫名其妙，杂七杂八的东西。
 不过，乐此不疲。
 就像看了片子之后，又看了一个小时的社会工程学百科，然后又多了本书在来的路上---《反欺骗的艺术》。
社会工程学是什么呢？简单来说，是一种骗人的方法。
关于电影和社会工程学：
电影始终在讲的大致有两个：
第一：“社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上----人。我们经常讲：最安全的计算机就是已经拔去了插头的那一台。但是，你可以去说服某人把这台非正常工作状态下的、容易受到攻击的机器接上插头并启动”
“没有什么系统是安全的，而最不安全的一环就是 人。”
从最纯粹的角度来说，几乎所有的电脑或者网络漏洞都是 人 这一主体造成的，因为这一事物本身就是由人创造的。即使我们在设立规则时想到了所有可能，但是还是不可能根除漏洞，因为使用者是人，如果使用者下达了错误的指令，那么电脑只能执行这一错误的，可能会带来损失的指令。 如果说一般的黑客是黑电脑，那么社会工程学的拥趸们，就是直接黑电脑背后的人。
“鲍比的任务：对斯达伯德造船厂办公室电脑进行木马植入。第一个电话，鲍比冒称服务中心工作人员，谎称网络问题的出现，并套取到计算机端口号。第二个电话，鲍比冒充内部工作人员请求技术支持服务商封掉端口号。第三个电话，厂长汤姆的求助掉入鲍比的陷阱，第四个电话，汤姆完全信任艾迪了，运行了鲍比的木马程序。"这一次由于帮他解决了问题，令对方心存感激，于是汤姆同意下载一个软件到他的计算机上"。这种心理很多人都存在，因为我们无法质疑对方诚意的帮助，而松懈对攻击者的信任。”
我们玩的不是技术，是人心。
真实的例子当然没有这么简单，社会工程学式的骗局往往建立在巨量的信息收集和对当事人全方位的分析上，在准备阶段花费的时间可能比实施骗局时还多。这也是为什么，很多人吐槽后期反转的理由太过牵强，毕竟这不是一拍脑门就能想出来的策划文案。片子中，主角团队在垃圾场中寻找线索就是典型的搜集信息的代表，只不过现实中的黑客是在垃圾信息中寻找。

第二：所有社会工程学攻击都建立在使人决断产生认知偏差的基础上。这些偏差被称为“人类硬件漏洞”。
”你看到的，只是你想看到的。“
这句话可以说片子后半程的支柱理论，整个骗局也全部依赖这个理论展开。
（理论 不喜可跳）
”目标只是被我们简单地引导到一个已经设置好的、特定的（注释：故意安排的）思维模式上去。目标会认为他们可以控制住局面，在此同时他们也通过他们的力量帮助了你。事实上，目标所得到的利益与他间接帮助你得到的利益此两者是没有冲突的。社会工程学使用者的目的是说服目标，使其有充分的理由去相信只需花费小量的时间与精力就可以“换取”得到利益了。更好的方法是让社会工程学者给予合作对象一些比较敏感的信息。尤其是一些非常逼真的视听感观，目标能够现场看到或听到你给他们的信息要比他们仅仅可以通过电话听到你的声音更能令他们信服。”
其实从某些方面来看，导演和主角的目的是一样的，主角的目的是用语言，神情，动作误导女警官，将她引入预先设计好的思维模式。而一旦进入到这个思维模式中，你就会发现本来呈现中立，或者说无立场的意见，信息都变得具有倾向性。就像女警官咨询心理医生时，下意识的判断与潜意识的推测，使得原本无立场的信息在她看来都变得具有倾向性。而导演的目的就是用一系列的画面与事件的安排，将我们引入同样的思维模式中。比如主角房间里《搏击俱乐部》的海报。比如 自以为看穿结尾的 自以为是。
“可能会遗传”=“会遗传”=“真相”
当然，这个真相是主角早就安排好的真相。
关于电影：
片子节奏感很强，导演始终把控着全片的脉搏，无论是事件的铺展，镜头的剪辑，还是BGM的选择，都始终维持着这股节奏。
尤其是将网络具象化的“地铁空间”，将黑色网络具化为阴暗，拥挤，压抑的地铁空间，创意的确很棒。“马中马”，冒名引诱，送礼物嘲讽，影片很大一部分出彩的地方，都是在“地铁空间”发生的。尤其是：“What about CLAY?””CLAY Who?”的片段，几秒钟的画面达到了平常几分钟到表达不出的含义。
骗中骗的结构设定虽然说不上完美，但也是加分项。
关于片尾的三个问题：
1：结尾主角为什么说“她只查到了她所希望看到的”
一方面可以理解为女警始终沉陷在主角构建的思维模式中，根本没有识破骗局；另一方面可以参考社会工程学的一个理论：骗子和被骗者之间的利益没有冲突，甚至在某些方面还可以说是利益共同体。识破了对自己也没好处，为什么要识破呢？
2：为什么主角要伪装“精分”？
通过“精分”来弱化自己，激发女警母性感情，为最后女警的选择加码，另外可以将其他成员直接“虚化”成现实中根本不存在的人，直接漂白。最重要的是：不”精分“不好看。
3：为什么主角结尾气场大变？
因为所有的我们看到的，片尾之前的主角，都是伪装成”精分“患者，刻意弱化后的主角。他可以懦弱，可以神经质，可以虚伪，就是不能正常。
”我是谁？我是本杰明，而这 是我的故事。“

       这部电影确实值得回味，也就是说你看一遍，是不能完全理解导演的意图的。大概的剧情很多影评都写了，我这里不在赘述，只是看到很多人说最后剧情反转，针对这个我想说下自己的看法。
       我认为，主角的确是有精神分裂症的，这也是我不支持说结尾剧情反转的原因，主要证据我说三点吧
       1电影的52分58秒到59秒之间，是本杰明看到麦克斯和绯闻女友在热吻，大概有0.1秒的时间，一个闪现的镜头（空格键快被我按坏了有木有）是本杰明自己在和女友热吻，看电影细心的观众一定想到了，这个手法在《搏击俱乐部》里面多次用到，也就是在皮特的角色没有出场的时候，皮特本人以很怪异的站姿在镜头中多次闪现，以至于不认真看根本看不到，可以说不用读帧根本看不到，同样的手法说明了同样的问题，其实是主角本杰明在热吻。
         2电影1小时三十秒，女主来找本杰明，而本杰明以为她是来找麦克斯 ，而女主对此却是一头雾水，正印证了前天晚上和女主热吻的正是本杰明本人。
      3电影37分四十五秒，马克斯打电话给收音机的精彩节目，回答问题，他回答之前自报姓名确实本杰明，可能有人会认为这只是马克斯故意为之，但是，以他的性格这种事情肯定不会让别人抢功，原因只有一个，因为这个节目最后是要兑现奖金的，男主只能用自己的真名，马克斯是不存在的。
    4电影52分，男主出完药，面对镜子，竟然是看到自己的后背，这个和电影最后医生墙上的画交相呼应。
       电影我也只是看了一遍，其他疑点我稍微解答一下
      最后男主又分裂出一个人格，那就是他女友，在他在1小时三十秒的时候赶走女友以后，女友下次出现是在他很无助的时候，突然出现在他的家中，也说明这个女友是幻想出来的，不然一个不肯跟他在豪车上接吻的女生怎么会最后跟着他乘船出海，就此隐姓埋名。
     这部电影最精彩的地方就是，男主已经和分裂的人格形成一种共存的生态，相互之间是互助而非对立，在1小时36分27秒，胖子说你是我们的一员的时候就是很好的印证。所以，他的多重人格一起想出了这个办法，就是故意引导女警察发现他是一个人格分裂者，而只能通过让他去黑系统免受起诉，这是一个不同于《致命id》最大的地方，致命id的人格是相互斗争的，而这个是互助的。
     不知道大家有没有看过港剧《心战》，大概是郑少秋为了揣摩陈豪的想法，不知不觉人格分裂出一个陈豪的人格，而且很快被陈豪这个人格全部占据，此时，如果医生问他你是谁，他说我是陈豪，那医生就会发现他的病情，但是这个人格升级了，他明确知道自己是一个借了郑少秋躯壳的人格，所以在医生问他你是谁的时候，他会说我是郑少秋，其实他确实是郑少秋，但是他自己却认为自己在撒谎，为了骗过医生。 这个就和本部电影很类似，就是分裂人格反过来影响主身，主身并没有要抛弃分裂人格的想法，他们已经形成一个真正的team。其实致命id也是在医生的药物引导下，不同人格才出来斗争的。
      先写这么多吧，大家有问题可以交流一下，第一次写影评，文笔不好，多多见谅！