《我是谁：没有绝对安全的系统》我又跑进了“人性”的胡同里

更新描述或海报

导演: Baran bo Odar
编剧: Baran bo Odar / Jantje Friese
主演: 汤姆·希林 / 埃利亚斯·穆巴里克 / 沃坦·维尔克·默林 / 汉娜·赫斯普朗 / 崔娜·迪斯霍尔姆 /更多...
类型: 悬疑 / 惊悚 / 犯罪
官方网站: www.whoami-film.de/site/
制片国家/地区: 德国
语言: 德语
上映日期: 2014-09-25(德国)
片长: 102分钟
又名: Who Am I - No System Is Safe / WhoAmI
IMDb链接: tt3042408

一直以来，黑客给我的感觉就像威震天，黑面夜煞，很天真很神秘很科幻，你若问我，威震天又是什么鬼，大概是像黑客一样的怪物。事实上在谈论《我是谁：没有绝对安全的系统》这部有关黑客的德国电影之前，需要搞清楚“社会工程学”的概念。整合了各种定义、注解，大致可以明白，这是一个与电脑黑客有关的名词词组。是一种黑客攻击的方法，利用欺骗等手段骗取对方信任，获取机密情报。

它涉及信息刺探、心理学应用、反侦察技术。社会工程学攻击往往通过所谓“人类硬件漏洞”即“人脑思维的局限性”产生多种攻击方式，其中一些包括：假托、钓鱼、在线聊天、下饵、等价交换、尾随等等。攻击成功，不论后果严重与否，是网络安全这一领域内的大问题，对国家、集体、个人，摊到谁身上，那就与谁休戚相关。总之，能玩转这种高大上的人，对只会一键重装系统的人来说，是超人一样的存在。

先说我不懂的，在三次元现实世界以外的时空，来自世界各地的黑客高手聚在一个隐秘的地下铁（即网络），在那儿时不时举办黑客沙龙，各路高手穿越时空，敲着键盘滑着网线纷至沓来。彼此砥砺切磋，抑或群雄较量，都想成为可以任意调戏现实世界的“大坏银”，成为响当当的人物。其中有个神秘高手MRX，他在这个沙龙里又是神一样的存在，各种虾兵蟹将以他为标杆，他也嚣张得不可一世，但因为三观有漏洞，黑客的职业道德有漏洞，做人也有漏洞，他的“自作孽不可活”之路悄然铺开，作茧自缚的程序正在编写中。

本杰明与三个猪一样的队友成立了Clay（clown laugh at you的缩写，意思是小丑在嘲笑你。）这个黑客组织，四个人，就本杰明一个是搞专业技术的，其他三位兴趣爱好加玩票，领队基本靠耍嘴皮到处忽悠，纹身舞男撬撬锁活跃活跃气氛，大胡子是尼采那样的思考者时不常泼个冷水什么的。他们以行业新锐崭露头角，成为网络黑客世界的新奇葩。

本杰明一直知道自己不凡的实力，只是低调行事。领队不懂这些，一厢情愿地想要得到MRX的回应，其实也是变相地要MRX承认他们的实力，结果MRX损人利己的品行暴露，讥讽、挖苦、恐吓，各种背后使坏。反正，就是这么一个被MRX挤兑成“笑柄”的团队，最后因为有正义女神帮其开路，且做其护法神。在与MRX的较量中，Clay由被动转为主动，不仅彻底拆穿MRX不堪一击的面具，而且还从MRX设下的圈套里全身而退，成为了真正的赢家。

是哪种赢家呢？当然是从虚拟的网络世界走入现实生活中的大赢家，说到这儿，我就要引出这部电影设计的套层结构里真实世界里的犯罪故事。另外值得一提的是，在网络战役中，电脑高手的炫技表演不是那种敷衍的环保行事风格，这挺让人意外的。屏幕在那儿滚动着，编码嗖嗖嗖地上蹿下跳，你不知道程序有多玄，可是一旦配合可视的画面，比如街道供电系统说瘫痪就瘫痪、说恢复就恢复，再比如整个情报部门的打印机抽风，电脑图文信息被篡改等等，就是装模作样地装饰一些镜头，复杂“腻害”的感觉便出来了。

科技与犯罪合体时，对想象力的要求不是一般的严苛，乱想不行，是要有根有据，它是一只能够上天入地的大鸟，除此还要有技能，需要扑腾出神龙见首不见尾的妖气。到目前为止，好莱坞最擅长制造这种“大鸟”，完全具备了流水线生产的实力，量产之后，不免看到类似统一化的“好莱坞logo”，速度与激情并驾齐驱，脑洞与忽悠纵横交错。现实故事里总是飘散着某种高不可攀的未来元素，看客看一眼退一步，不知不觉便退居于观赏台处，只剩下瞧热闹的心态了。

与好莱坞黑客题材的犯罪类型片不同，《我是谁：没有绝对安全的系统》节奏缓慢，角色的性格特征接地气，剧情发展到高潮处，冲突仍显不愠不火之势，是名副其实的欧洲派。这倒不失为电影的独特之处，新鲜感就这么产生了。看到汤姆.希林，撇开《啊.男孩儿》的德国青年印象，早前“少年希特勒”的形象已挥之不去，德国出品的认知便浮出水面了。事实上，汤姆.希林是这部电影的最大亮点，演技绝对是影帝范儿，颓废的屌丝气质里勾兑着多重人格的假象，那样一个不起眼儿的路人甲，是披萨店的外卖小哥，还是隐世无名的黑客大咖，我没起疑心。

对《搏击俱乐部》的致敬是毫无掩饰之意的，在电影资料里大方告白，剧情中海报多次露脸。有趣的是，这部电影还真不是单纯的模仿，“多重人格”仅仅成为了主人公可以利用的“噱头”。这话怎么讲呢？就是说本杰明的多重人格也是人为设定的，根据已有的案例设计编排，一边给剧中女调查员上眼药水，一边给屏幕外的观众吹耳旁风。这是不是乌龙，看完电影才能了然于胸。

事实上，本杰明完全具备患有“精神分裂症”的条件。弗洛伊德精神分析法所说的“童年创伤”在本杰明的意识及记忆深处有极深的烙印。连他自己都不否认，和那些拥有多重人格的精神病患者一样，他的成长环境是个病灶。饮弹自杀的母亲，她的精神分裂基因也可能存在于本杰明的体内；支离破碎的家庭也可能轻易地塑造出复杂的本杰明。这些假设都有理论依据，本杰明很有可能就是一个患有癔症性身份识别障碍的精神分裂者。

不管是不是障眼法，电影就这么演绎了。在本杰明投案自首时，Clay组合里的四人变成了本杰明的四个灵魂。第一形象是无知、张扬、疲软，到处夸夸其谈仿佛无所不能；第二个是无赖、撒泼、脑残，就像疯狂叫嚣的跟屁虫；第三个怯懦、多疑、蠢笨，但粗莽的外表包裹着娇嗔的心；第四个自卑、自闭、绝望，但有向善的心，懂得思考，会自责。第四个人格往往是“核心人格”，它通常表现为消极，沉默。非核心人格则是敌对、行为古怪、暴戾、反社会性人格。

想象一下这四种灵魂混合在一起，若是真的分裂了，并得不到救助，那么最后的结果便是悲剧，体内的“善”忍受不了“恶”，最终自我厌恶自我唾弃，像《搏击俱乐部》又像《黑天鹅》，自己毁灭自己。在很多影视剧里不难发现，“多重人格”一般分裂成两个（搏击俱乐部），也有分裂成三个（三面夏娃），《致命ID》则分裂成了11个。现实案例中还有分裂成16个，甚至更多的。

回到电影《我是谁，没有绝对的安全系统》。若想到这只是一个被设定的“戏中戏”，是本杰明与他的团队在特定的情境下设计好的棋局，是要一石二鸟的，俘获真正的凶手MRX，同时迷惑自以为是的德国秘密警察，那么这便是本杰明他们利用心理学知识模拟了“精分者”的行为。当然，这也是我从这部电影中所看到的神秘的答案。根据现实社会里存在的“多重人格”的病例，他们玩了一场模仿秀，最后获得满堂彩。这也证明了那句话，他们赢在智慧，善良与智商成正比。

而电影演绎的一切都是为了探讨现实生活里存在的问题，有精神疾患，有生存压力。即便在“多重人格障碍”与“精神分裂者”之间存在差别，管它是一个躯体多个灵魂自我厌恶自我毁灭，还是一个灵魂各种行为借外部归因法，寻求破坏的快感。总之，饱受这种精神痛苦的人始终是病人。进入数字时代，患病人数在逐年递增，随之，专业心理医生的临床经验也在不断丰富，干预的效果亦越来越明显，英国女艺术家Kim Noble就是例子，经过治疗，现今她的人格已保持在固定的12个上，而且都是积极、乐观、善良的。

言归正传，谈及这部电影另一话题网络犯罪，借“多重人格”探讨“人性”，这又是此剧给我的最直观的感受。用黑客这套时髦的交通工具玩出山路十八弯的“反转效果”，这些能赚取口碑的花俏，它们最后点亮的则是电影的主题：我是谁，没有绝对安全的系统，人类自身就是最大的漏洞。因为人不是神，规避不了主观性与利己主义，人只能看到他想要看到的，而且也只愿相信他想要相信的。这种偏见与局限性为守护自身的利益，极易造成无辜者的地狱。

从女调查员这个角色洞悉社会公正性的困境，因她代表着权利；又有评判对错、扬善惩恶、维护公正的义务，所以这个人物所展现出的多面性，恰是复杂的社会环境的映照。若把她当成个体来分析，就更加直白了。“冷血”的公正转向“感性”的站队，因为中间有一个涉及个人利益的失业问题。

显而易见，人性做出趋利避害的判断，作为旁观者，“相信”的立场是有条件的。角斗场不过是角斗士的噩梦，若不触及人们的自身利益，看台上永远不缺看客，即便有明确的是非判断，为他人发声的可能性也是随机的，当然，只有极少数会做出令多数人绝望的行为，明知是助纣为虐，也会追随天生的恶毒。但大多数会选择沉默，抑或选择围观瞧热闹，所谓事不关己高高挂起。

总之，电影最终朝着正义的方向发展是因为女调查员的“感性选择”，首先她选择了重新找回自己的工作，基于此，她选择相信本杰明，这一步棋促成了共同“钓鱼”的事实。MRX被捕后，女调查员明知手中的“四粒方糖”意味着本杰明的魔术是个骗局，选择放弃追踪本杰明，这是一种对“正义”的笃定。女调查员相信本杰明是善良的，也揭开了一个谜底，本杰明不是患有多重人格障碍的病人，这一切都是一场戏。

说点题外话，有没有发现，网络的虚拟世界成为人们的精神世界之后，这里发生的故事也可以编写成一出出戏剧故事，就算漏洞百出贻笑大方也能供人娱乐消遣，而且写成可以顺藤摸瓜的悬疑喜剧最好玩了。各种网站各种ID，同一个网站的ID下面还可以有无数个ID，总之一个人N种身份N种形象。竭力扮演着另外的自己，但总会在无意中暴露出最真实的自我，而那个自我会让看客跌破眼镜。想象我描绘的场景，这是不是不错的电影素材。

警告：全剧透

这是一部从题材来讲值得鼓励的，可惜智商被编剧拉低了的电影

1

方糖的作用

一颗糖掉到咖啡里，女检查官和男主的谈话开始了。

方糖在本片开头描述男主性格时出场过，但主要作用是最后十分钟的揭谜。意思是，糖一直都是四颗，你以为只剩下一颗了而已。所以谜底是人一直有四个，你以为想清楚了就只看到一个了。

其实非要用魔术梗来解释的话不如用更好看经典的Berglas Effect。给观众的印象深刻而且更切合主题——

参与者以为是自己一步步找出了想要的东西，谁知道一开始就被设计了想法。

2 

女检察官的想法

在一部反复提social engineering的，其实没任何感情戏和生活戏的电影里。一开头就交代女检查官不孕孤独，中间再交代她有升职压力，看不出她会被如何利用还挺难的。

于是主角一边从孤独无子的突破口扮可怜打动她，一边认为最后不会揭穿是因为她要顺利升职。以子之矛攻子之盾，她为什么揭穿你多人格的时候不会看你可怜，放你修改纪录的时候不担心升职？

混到欧洲刑警组织高位的人，决心放跑一个自己手上大案的网络罪犯，因为他最后说抱歉偷了你的资料。

p.s. 说到感情戏，“男主如何有了个女朋友”才是本剧核心谜题。身为女人，要告诉我他们间的感情发展自然的话，我过去肯定date在另一个次元。



3

Social Engineering.

看起来是全片主题的东西出现了几次：拿空盒骗两个甜甜圈，旁若无人地走入极端组织会场，垃圾堆里翻出张贺卡发钓鱼邮件，装迷路学生进刑警组织食堂，最后复杂的女人心理。

说真的，编剧没空看此行科普大师Mitnick的书（Deception, Intrusion, Ghost三本中任意一本，主要是第一本art of deception），找部有骗人剧情的韩剧清醒一下也是好的。

女人上面已经提过了。先不说多大运气顺手捡个访客证，食堂为什么当晚没清洁，门卫不核实一下资料，就算他信了有没有权限夜间带人进去都是问题。

你这样真的伤了很多恐怖组织的心。

所有桥段里只有通过社交关系发钓鱼邮件属于社会工程，入门款的。

再ps一下，拍此片的时候已经2014年了，不是上个世纪90年代。一个敏感机关的人有多大可能因为邮件里小猫图片（先不说发件人过去有没有干过这种事）而去点一个外链？ 导演你是不是忘了Facebook的@功能？明明开头就出现过一个社交网站的啊

4

钓鱼&Who am I

本片上映后不久就被抄袭了，对象是可怜的韩国核电站。

通过社会工程（上帝保佑他们不是在垃圾堆里捡个卡片就猜人际关系的）—>钓鱼邮件—>MBR-wiping手法。最后在屏幕上留下了 who am i 的课后问题。

他们应该再凑齐where am I from , where am I heading的答案，然后去攻击同福客栈，肯定能闯过吕秀才那关。

顺带一提MBR-wiping的方式还被用在了之前对索尼影业的攻击里，索尼影业是该片主要发行商之一。

以上事实是真的，逻辑是笑话。

5

艺术的暗网

这一段真的是在表扬。 艺术化介绍暗网方面做得很不错。

包括不同类型的人物脸谱——主要是小人物主角帮，权威M，俄罗斯黑手党和白脸警察。警察的面部形象很有意思，看起来应该是作为交易者而不是正义一方出现的。

用具体东西比喻的各派关系，大哥给小屁孩的礼物，反叛者的献宝等。

还有形象化的操作过程，非常精彩的马中马设计以及马中马被摔碎的对应片段，还有留下ip的锤子以及最后锤子反被锤子误的杀招。那一招真是很漂亮。

实际上把这些艺术化的片段深入扩展，拍个港产警匪剧一样的黑客交锋片会好看得多。

6 

反转

在结尾实现两次反转是个比较有趣的手法，但是近几年已经很常见了。

主要问题在于，最后的诡计完全没有支撑全片的力度。看着主角解释完一切，也只有个“是这样啊”的想法而已，连感叹号都没法加上去。

真的要玩佳作致敬的话，本片其实有个搏击完全不具备的特性——现实生活和网络身份完全割裂，而暗网人物又不必和真实人物一一对应。

比如可以玩的有：

男n(n∈ ｛2,3,4｝)由于M的身份被人盯上，于是培养出C小队转移焦点然后抽身消失。

或者

K（F队被杀内奸）同时是M，长期以来作为boss和检方交易换发展。男主作为变态粉一直有怀疑，于是故意接近男二取得信任并一步步诱导小队进入德安局（话说这才叫社工吧），在偷的情报里证实猜想于是出卖K并直接取代了M在暗网的身份。。。

总而言之，满地都是可能性，编剧却抬头看到了天上的方糖。

方糖是不够的


－－－

注：此篇影评是看完后顺手敲出来的。本来想改得充实点可惜没有足够兴趣。

另外实在懒得删楼下某位只能提自以为是这种话的什么了～～comments worth responding to are those with THOUGHTS



德国电影处处透着我是谁，我为什么活着，我死了怎么样的哲学问题。你原本以为讲述网络黑客的电影，偏偏翻转成“社会工程学”；原本以为是人格分裂症，最后却还是人性——人们只想要看到他所希望看到的。
没有绝对安全的系统，实际上也是没有绝对值得信赖的人性。

   双重反转真是有点没想到，第一次反的时候我以为是致命ID重现，第二次反尤其是变戏法的那段真是亮得不行，4 -> 1 -> 4 的两次变换表明一切都只是障眼法，你能看到的真相只是魔术师或者黑客让你看到的冰山一角罢了。

    还有细节方面，国外真的是比国内同题材大片专业... 看国内的就是特么一个对话框能把全世界的系统都黑了，偶尔出现对话框的情况大抵就是“DIR溢出”吧... nmap、backdoor以及后面都有涉及到相对真实的命令，至少没有什么尿点。仅此一点我觉得就是5星满分了~
 
    最后，人类真是最大的漏洞，以后会不会发展成基于social engineering对人类的神经网络进行智能级别的渗透攻击呢？ 那也许会很有趣呢。

“没有一个系统是安全的”

 “人不能总藏在他的计算机后面，最大的安全漏洞并不是存在于什么程序或者服务器内，人类才是最大的安全漏洞” 

“所有黑客手段中最有效的、最伟大的幻想艺术——社交工程学”

“你的脸皮要足够厚，那样世界就会在你的脚下”

台词点明主题，这电影要表达的是黑客除了本职技术外，还需要回归到最传统的路子上，要会骗人。

“人类天生胆小且容易受骗” “人们只看到他们愿意看到的”

MRX用的招数是根据对方给自己设的陷阱反过来给对方设置陷阱，男主角学得很快，利用MRX的性格弱点使他落网，利用女调查员的弱点让自己和同伙逃脱，用剧中台词就是“黑掉人类”——每个人也就是更精密但一样有安全漏洞的电脑系统。