取证学：计算机足迹 第五部分
为法律服务的网络犯罪分子：神话与现实
在网络空间威胁日益增长的背景下，利用网络犯罪分子打击网络犯罪这一话题，引发了大量争议和讨论。乍一看，这个想法似乎很有吸引力：谁比那些曾在黑暗网络中活动过的人更了解它的运作？但实践表明，这种方法远没有看起来那么简单和安全。
许多人认为，前黑客拥有独特的知识和技能，这些技能可以成为执法部门的重要武器。他了解犯罪分子的思维和行为，熟悉黑市、系统漏洞、黑客技术以及绕过防御的方法。然而，知识只是等式的一部分，另一部分是个人的性格、信念和动机。这正是问题的核心所在。
知识可以通过教育和实践获得，但改变一个人的内在动机、反叛倾向或违反规则的行为却极为困难。网络犯罪分子往往不仅仅是为了利益而犯罪——他们享受破解系统的快感，享受对规则的挑战和对系统掌控的成就感。这些性格特征并不会因为他们换了立场而轻易消失。
因此，全球普遍的做法是，不会将犯罪分子长期雇佣到执法机构。最多，他们只被允许执行一次性的任务，作为线人或顾问，且始终处于严格监控之下。前盗贼维多克成为法国警察局长，并组织前罪犯团队的例子，更像是历史的特例，而非现代社会的典范。他的成就虽然令人钦佩，但在现代法治体系下，这种方式所带来的信任危机与风险代价过于高昂。
曾几何时，笔者也考虑过让黑客参与信息系统的防护。但实践表明，真正有能力的网络犯罪分子凤毛麟角。大多数人仅具备基础技能，难以胜任真正的信息安全工作。而且在当时，合法IT从业者的收入远高于大多数网络犯罪分子。唯有信用卡诈骗者例外，但他们的活动并不需要复杂的技术知识。
如今，情况发生了变化。互联网上的资金流动量大幅增加，非法获利的机会也相应增多。网络犯罪变得更为专业，真正的技术专家开始投身于此。然而，这也意味着IT行业和在线业务中的合法收入同样水涨船高。正当的工作依旧是有吸引力的替代选择。
我们必须意识到，我们可能正面对一代不仅掌握技术，还具备天赋、系统思维和宏大野心的网络犯罪分子。这不仅威胁到个别公司或用户，甚至可能危及国家系统和金融市场等整个基础设施。
因此，网络犯罪分子参与打击犯罪的角色应受到严格限制：他们可以作为信息来源或临时顾问发挥作用，但不应成为执法机构的正式成员。信任与安全不应为眼前的效率而被牺牲。
总结而言，依赖网络犯罪分子打击网络犯罪是一种高风险的策略。社会应培养自身的人才，加大对教育的投入，倡导IT领域的职业伦理，并营造一种环境，使得诚实劳动至少与犯罪行为同样有利可图。唯有如此，才能确保一个可持续、安全的数字环境。