查看原文
其他

隐私护卫队 2018-06-03

5月13日,DEF CON CHINA闭幕。作为全球知名度最高、历史最久的黑客大会之一,这是DEF CON创办26年来,首次在美国以外的地方设置特别会场。很有意思的一点是,包括创始人杰夫·莫斯(Jeff Moss)在内的多位美国朋友告诉隐私护卫队,DEF CON CHINA的女性参会者很多,让他们印象深刻。

莫斯说,美国的DEF CON大会没有这么多女性参会。“传统的DEF CON以充斥着黑客、计算机、书呆子而著称,是非常男性主导型的聚会。这次大会上的男女比例好像还挺平衡的。我觉得很棒。” 演讲嘉宾Zoz说。

真的有这么神奇吗?不管怎样,隐私护卫队找到了几位DEF CON CHINA上的女生,聊了聊她们的安全之路。

参会者/天津/大三学生

家明:hacking能满足人的好奇心

家明和美方工作人员。受访者供图。

很早在微信公众号上看到 DEF CON CHINA的消息,就决定来看一下。我们上课不会教hacking,但我个人对hacking感兴趣,之前也尝试过一些。它的魅力在于能满足人的好奇心。去年拉斯维加斯的DEF CON我就特别向往,没想到今年来中国了,特别惊喜。很多Village我都去看了,很好玩儿。

我的专业是计算机科学与技术,班上大概有三分之一是女生。平时还是会遇到一些偏见,而且女生的精力体力确实不如男生。我身边有很多做安全的男生朋友,他们做起事情来可以几天几夜不睡觉,我根本扛不住。不过我将来还是希望能从事安全方面的工作。

(隐私护卫队:对其他想学计算机或网络安全的女生有什么建议吗?)如果不是真的热爱,千万不要学计算机。但是如果热爱,不要害怕,勇于追求。

参会者/杭州/直博一年级学生

杜天宇:我们实验室的男女比例很平衡

天宇和男朋友。没错,他们在一个实验室,是一起来参会的。

我们实验室的12个同学看到师弟转发的参会消息,就一起请假过来了。听了三天,还是对用各种方法销毁硬盘的那个老外印象最深。(笑)之前对DEF CON 和黑客文化没什么了解,来了以后觉得他们真的很有趣。

我本科学的是通信,现在读网络空间安全的直博研究生,跟以前相比跨度还是挺大的,课程也比较难。不过我们实验室的男女比例很平衡,大概一半一半,没有觉得女生学这个特别弱势。

(隐私护卫队:对其他想学计算机或网络安全的女生有什么建议吗?)在学相关专业之前,要了解清楚这个专业要学习的内容和自己真正热爱的东西,一旦选择了就要努力坚持下去,不要半途而废。

演讲嘉宾/北京/大四学生

弓媛君:你不要上来就觉得自己比别人差

媛君比较害羞,所以用这张处理过的图片。原图来自主办方,是媛君在做主题演讲。

我是学信息安全专业的,这个专业的人应该都听说过DEF CON 吧。它没有学术会议那么正式,议题比较活跃,黑客们聚集在一起交流,挺好玩儿的,可能也会启发一些思考。作为一个学生上去做演讲嘉宾还是挺紧张的,你看那个聚光灯,哇太可怕了。

媛君说的聚光灯长这样。隐私护卫队觉得确实很可怕。主办方供图。

对我来说,学信息安全有点像是顺其自然的选择,跟着课程到这里了,没有想过特别要学。咦,你是不是应该把手机有话筒的那一头对着我录音(隐私护卫队:不要在意这些细节……)现在已经定下来要直博,更具体的研究方向估计以后才能确定。我可能还是学院派的那种,偏重技术发展和理论研究,没有想过要成为一个女黑客什么的。

安全圈子里的男女差别还是有的,你看会场的观众比例就知道了。(笑)身边同专业的女生也不多。(隐私护卫队:你作为团队里唯一一个女生,被导师指派为演讲嘉宾……)我觉得你这个问题是不是有性别歧视的倾向?(隐私护卫队:没有没有,我们只是想说,这说明你还是很优秀的。)

(隐私护卫队:对其他想学计算机或网络安全的女生有什么建议吗?)女生学计算机我觉得还好,主要还是看自己的兴趣点,你不要上来就觉得自己比别人差就好了,实际也没什么差别。

工作人员/北京/百度安全员工

44UU:找漏洞的时候很痛苦,找到了又会很激动

我本科学的是计算机科学与技术,一开始是做开发。大二的时候导师推荐我去安全公司实习,做渗透测试和内网攻防,就这么入坑了。安全这个工作就是有快乐有痛苦,找漏洞的时候很痛苦,找到了又会很激动。

我以前听说过DEF CON,在我的认知里它是个顶尖的技术大会,在场的都是黑客大牛。刚听说它要来中国时,我觉得简直不可思议!亲自参与后,发现DEF CON其实更像一个大party,它的议题也许不是最前沿的,但是普通人也会感兴趣。大会上有很多可以动手的项目,就算是小孩子也能参与进来。它可能更看重这种好奇和探索的文化氛围。

“你居然是女生!”身边的人经常这样看你,可能是女生学计算机、做安全跟男生最不一样的地方。另外也有一些很现实的问题,比如找工作的时候,对方觉得你是女生,会更多地考虑家庭,个人精力会不如男生,诸如此类。不过这类问题也不仅仅是针对安全相关岗位,很多专业的女生都会遇到,更多地是社会环境使然吧。

(隐私护卫队:对其他想学计算机或网络安全的女生有什么建议吗?)好好去学,不会后悔的。你会变成一个特别酷的人!

工作人员/北京/百度安全员工后厂村第一

王昭君:女生在安全工作中有自己的优势

这次我在蓝队部落(Blue Team Village)做翻译工作,印象最深的就是有很多大企业的安全从业者来参加。在网络安全的语境里,红方代表攻击者,蓝方代表防御者。人们平时听说攻击者会比较多,但其实防御者也特别重要,在企业里,负责安全保障的团队就是“蓝队”。这些从业者对安全问题有很多研究,所以他们会带着自己的思考来,跟主讲人热烈地讨论。其中有个女生,已经是一家大企业的安全部门主管,她每天都来,对很多议题都感兴趣。而且她英语很好,跟主讲人可以说是“无缝交流”,完全不用翻译,太让人佩服了。

我的专业跟网络安全并不算太相关,是工作以后才开始关注这块的。安全吸引我的地方就是有很多很酷的技术,并且这些技术每一天都在更新。比如漏洞挖掘,你的思路可以很活跃,漏洞在发展,相关的技术也在发展,每一个新案例都会带来新的思路。

上学的时候我们班男女比例大概1:1,涉及到实验、编程之类的课程,还是感觉男生比较擅长。但女生在安全工作中有自己的优势。企业的安全建设不仅是安全防御能力的研发,还包括安全制度和安全策略的制定。技术团队埋头于技术,他们可能不太会和各种业务方打交道,女生可以作为二者的联结者,这个角色是必不可少的。

(隐私护卫队:对其他想做安全工作的女生有什么建议吗?)我大学里有信息安全专业,学得好的女生真的很多。现在的团队也有技术做得很好的女生同事。所以,如果有女生对这方面感兴趣的话,不要觉得自己的性别是阻碍。其实都一样。

工作人员/北京/百度安全员工木木

王木木:我一个学英语的,现在不也来做设计嘛 

我本科学的是英语,硕士研究生学英语翻译,现在百度安全做设计方面的工作。(隐私护卫队:跨度好大。)我小时候学过画画。设计工作的门槛可能没有人们想象得那么高,只要你准备好作品集,还是有机会的。

这次大会我承担了一些翻译工作。别看我是英语翻译硕士,很多专业词汇还是难倒我了……还好我的搭档是安全实验室的RD(Research and Development,开发人员),有很强的计算机背景。而且大会的氛围真的很好,当我有什么词翻不出来的时候,其他参会者也会帮我。我听他们说这个就是 DEF CON 的理念,轻松、开放,遇到问题解决问题,大家一起来解决。

(隐私护卫队:对其他想做安全工作的女生有什么建议吗?)你想做什么就做什么,不要想太多。回头看都是你的经历,一定是有用的。我一个学英语的,现在不也来做设计嘛。(笑)

工作人员/北京/百度员工

运营古月喵:这些黑客和我以前想象得不一样

我的工作是产品国际化方面的,所以此前对DEF CON 和极客文化了解得不多,这次参会也算是扫盲了。以前觉得搞技术会比较闷,没想到我在的部落会让大家动手去实际操作,让人很有成就感,很多小朋友也来参加。

部落的两个负责人还挺单纯的,跟我在美剧里、电影里看到的那些反派黑客形象不太一样。他们都有自己的专业,在技术上追求极致,喜欢挑战。比如我们这次的纪念徽章,两个灯本来是绿色的,他们就觉得既然是极客大会,能不能把程序改了,让灯亮别的颜色?这才符合极客精神嘛。然后他们就研究电路板这些东西,最后把灯的颜色改成了一绿一紫。

我总体的感觉就是,来参加 DEF CON CHINA 的人,交流的欲望特别强,喜欢有挑战的事情。能参与进来,对我来说是很不一样的体验。


报料请点击 

推荐阅读:

《空姐遇害案背后:300元可冒充他人注册滴滴 改驾龄被封号都可解决》

DEF CON CHINA上的黑客爱喝可乐,把售卖机都玩坏了

全球知名度最高的黑客大会首次来中国,现场到底有多好玩?

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存