Door Anoniem: "Ik ben een ethische hacker." "Maar niet als ik er even geen wil zijn, maar eens lekker de boel wil vernaggelen." En dit vind ik dus het grote probleem: iedereen kan roepen dat ie ethische hacker is, en toch kan iemand ook eens even een keer "bad hacker" zijn. Garanties zijn er niet. Misschien moeten ethische hackers als zodanig "gecertificeerd" zijn om tegenover anderen meer garantie te bieden over zijn of haar hacking aard. Het zijn toch ook net mensen... Dus komt het neer op het gedrag van het moment. En daarvoor hebben we een aantal concepten: 1. Wanneer iemand die binnen de scope van een verzoek van een bedrijf dat genoemde bedrijf test, is het gedrag per definitie ethisch. 2. Onder bepaalde omstandigheden kunnen hacks onder research, journalistiek of klokkenluiden vallen (bijvoorbeeld Professor Jacobs met de OV-Chipkaart). Indien dat het geval is en binnen de scope blijft, is het gedrag ethisch. 3. Voor 'ongevraagd' hacken kunnen responsible disclosure regels worden afgesproken ...