Terminas „įsilaužimas“ dažnai vartojamas taip, lyg tai būtų nelegalios prieigos prie kompiuterio sinonimas. Tačiau įsilaužimas nebūtinai yra nusikalstama veikla. Kompiuterių įsilaužėlis gali būti tiesiog tas, kuris žino, kaip apeiti įrenginio ar programinės įrangos apribojimus. Etiniai įsilaužėliai dažnai įsilaužia į kompiuterines sistemas - turėdami leidimą - norėdami rasti pažeidžiamumą ir pagerinti saugumą. Įsilaužimas yra nusikaltimas, kai kaltininkai prie sistemos prisijungia be savininko leidimo.
Įsilaužimas
Terminas „įsilaužimas“ yra labai platus. Įsilaužimas į įrenginį ar sistemą gali reikšti jo keitimą ar patobulinimą be jokių užuominų apie neteisėtą prieigą. Tokio „nulaužimo“ pavyzdys gali būti išjungti nešiojamojo kompiuterio „Wi-Fi“ adapterį, kad būtų taupoma baterija. Dažniau įsilaužimas reiškia apeiti kompiuterio ar tinklo kompiuterių sistemos saugumo priemones. Tai gali būti padaryta teisėtai ir etiškai; ne piktybiškai, bet neteisėtai; arba neteisėtai ir ketindami padaryti žalą, tokiu atveju gali būti vartojamas terminas „įtrūkimai“.
Įstatymai ir kiti teisės aktai
Įstatymų, susijusių su kompiuterių įsilaužimu, regionai skiriasi. Apskritai, paprastai neteisėta prieiga prie privataus kompiuterio sistemos, nebent turite aiškų asmens ar organizacijos, kuriai priklauso sistema, leidimą. Baudos paprastai yra griežtesnės, jei padaryta kenkėjiška žala. Įsilaužimas į vyriausybės sistemas, net ir neturint jokio piktybiško tikslo, dažnai už tai skiriama ypač didelė bausmė, nes tai gali turėti reikšmės nacionaliniam saugumui.
Įsilaužimas prieš nulaužimą
Įsilaužėlių bendruomenė griežtai priešinasi tam, kas, jų manymu, yra plačiai paplitęs netinkamas termino „įsilaužimas“ naudojimas siekiant nurodyti piktybinius įsilaužimus ir sąmoningą kompiuterinių sistemų žalą. Daugelis save apibūdinusių įsilaužėlių mano, kad toks elgesys yra nepriimtinas ir norėtų apibūdinti terminą „krekingas“, o kaltininkai apibūdinami kaip „krekeriai“. Etinis įsilaužimas kartais vadinamas „baltos kepurės įsilaužimu“, siekiant atskirti jį nuo įtrūkimų, kuris taip pat vadinamas „juodų skrybėlių įsilaužimu“. „Pilkosios kepurės įsilaužimas“ apibūdina veiklą, kuri yra kažkur tarp dviejų, vykdoma teisinėje ir etinėje pilkojoje srityje.
Neteisėtas įsilaužimas
Neteisėtas įsilaužimas apima su kompiuteriu susijusią veiklą, kuri pažeidžia įstatymus. Motyvacijoms priskiriamas paprastas smalsumas, kai žmogus neketina sugadinti sistemos ar sukelti problemų ir yra suinteresuotas tik gauti informaciją. Jei tai daroma be leidimo, toks įsilaužimas vis tiek yra neteisėtas. Kai kuriuos įsiveržimus skatina išdaigos ir apima erzinantis, bet galiausiai gana gerybinis elgesys. Rimtesni įtrūkimai ar juodų skrybėlių įsilaužimai apima svetainių gadinimą, informacijos ištrynimą, asmeninės informacijos, tokios kaip klientų vardų ir informacijos sąrašų, vagystę ar kenkėjiškų programų patalpinimą kompiuterinėse sistemose.
Teisėtas įsilaužimas
Teisinis įsilaužimas yra labai siaurai apibrėžtas, todėl įsilaužėliai turi susipažinti su vietiniais ir nacionaliniais įsilaužimų įstatymais ir dirbti juose. Paprastai kalbant, įsilaužimas gali būti teisėtas, jei dirbate savo kompiuteryje arba jei turite aiškų ir išsamų rašytinį leidimą viskam, ką darote kažkieno sistemai.
Teisinio įsilaužimo naudojimas
Teisėtą įsilaužimą dažnai naudoja organizacijos, norinčios užtikrinti savo kompiuterių sistemų saugumą. Šiuo tikslu įsilaužėliai gali būti savanoriai arba būti verbuojami bandyti įsilaužti į sistemą ar įrenginį tarsi nusikaltėliai, kad būtų nustatyti saugumo trūkumai. Kai kurios įmonės kelia įsilaužėliams viešus iššūkius įsilaužti į savo sistemas ir siūlo atlygį; paprastai bandant įsilaužti įdarbinami saugumo konsultantai.
