En 1959, un estudiante del MIT llamado Peter Samson recopiló el diccionario de jerga del Tech Model Railroad Club, un club de trenes en miniatura con unos 1.200 relés. Allí, "hack" significaba una solución ingeniosa. Nadie pensaba en robar datos. Así empieza la historia de una palabra que hoy aparece en casi cada noticia de delitos informáticos.
La diferencia entre hacker y cracker nació en un club de trenes
El Jargon File, el glosario clásico de la cultura técnica, describe al Tech Model Railroad Club como una de las fuentes de la cultura hacker. Varios miembros de su comité de señales y energía pasaron después a programar las primeras computadoras PDP-1 y formaron el núcleo del laboratorio de inteligencia artificial del MIT.
La primera acepción de hacker en ese glosario no tiene nada de delictivo: "una persona que disfruta explorando los detalles de los sistemas programables y cómo ampliar sus capacidades, a diferencia de la mayoría de los usuarios, que prefieren aprender solo lo mínimo necesario". Las siguientes hablan de programar con entusiasmo y de dominar una herramienta.
La octava acepción es la que llegó a los periódicos: "un entrometido malicioso que intenta descubrir información sensible husmeando". El propio glosario la marca como desaconsejada: el término correcto es cracker. Según su entrada, la palabra cracker la acuñaron hacia 1985 los propios hackers para defenderse del uso periodístico que los confundía con delincuentes.
El RFC 1983, glosario de usuarios de Internet publicado en agosto de 1996, recogió la misma separación. Su definición de hacker dice que el término "a menudo se usa mal en un contexto peyorativo, donde cracker sería el término correcto". Y define al cracker como "un individuo que intenta acceder a sistemas informáticos sin autorización", a menudo con intención maliciosa.
Qué dice la RAE: hacker, jáquer y pirata informático
El Diccionario de la lengua española acepta las dos lecturas. La entrada hacker aparece como voz inglesa y remite a jáquer, la forma adaptada al español. Jáquer tiene dos acepciones: "pirata informático" y "persona con grandes habilidades en el manejo de computadoras que investiga un sistema informático para avisar de los fallos y desarrollar técnicas de mejora".
La entrada cracker es más breve y menos ambigua: voz inglesa con una sola acepción, "pirata informático". Y el diccionario define pirata informático como la "persona que accede ilegalmente a sistemas informáticos ajenos para apropiárselos u obtener información secreta". Para la Academia, entonces, el cracker siempre es pirata, mientras el hacker puede serlo o no según el contexto.
Esa doble acepción explica buena parte de la confusión en español. Un titular que dice "hackers atacan un ministerio" no está equivocado según el diccionario, pero para la comunidad técnica describe a crackers. Para efectos prácticos, la diferencia entre hacker y cracker no depende de la habilidad, que puede ser la misma, sino de la autorización y la intención.
Qué es un cracker y qué hace exactamente
Para responder qué es un cracker hay que separar dos oficios que comparten nombre. El primero es el de quien entra en sistemas ajenos sin permiso: servidores de empresas, cuentas de correo, bases de datos de instituciones públicas. El segundo es el de quien elimina las protecciones de programas comerciales para usarlos o distribuirlos sin pagar la licencia.
El cracking de software produce tres tipos de archivo conocidos. El crack modifica el ejecutable para saltarse la comprobación de licencia. El keygen, o generador de claves, imita el algoritmo que usa el fabricante para crear números de serie válidos. El parche aplica cambios sobre un programa ya instalado. Los tres circulan en foros y sitios de descargas.
Desde la seguridad, un crack tiene un problema que va más allá de lo legal: es un ejecutable de origen desconocido que el usuario lanza voluntariamente, a menudo como administrador y con el antivirus desactivado porque "da un falso positivo". Esa combinación es exactamente lo que necesita un atacante para instalar un troyano. Ese ahorro de licencia sale caro.
Existe una tercera acepción técnica: el cracking de contraseñas. Consiste en recuperar contraseñas a partir de los hashes, los resúmenes criptográficos que guardan los sistemas. Los auditores lo usan con permiso para medir la fortaleza de las claves de una empresa. Los delincuentes lo usan sobre bases de datos robadas para entrar en otras cuentas.
La defensa frente a ese tercer tipo es sencilla de enunciar. Una contraseña larga y única por servicio resiste mucho más tiempo, y un gestor de contraseñas evita reutilizarla. El doble factor añade una barrera que el cracking de hashes no rompe. Por eso las filtraciones masivas afectan sobre todo a quienes repiten la misma clave en varios sitios.
Tipos de hacker y cracker en una tabla
La jerga creció con los años y hoy circulan más de una docena de etiquetas. La tabla resume las que más se buscan, con su definición práctica y un ejemplo de conducta. Los ejemplos describen actividades, no personas concretas, y la columna central indica si la actividad requiere autorización para ser legal.
| Término | Definición | Ejemplo de conducta |
|---|---|---|
| Hacker | Persona que disfruta entendiendo y ampliando sistemas | Escribe una herramienta libre para analizar tráfico de red |
| Cracker | Rompe la seguridad de un sistema o una protección sin permiso | Entra en el servidor de una empresa para vender sus datos |
| Sombrero blanco | Ataca sistemas con autorización escrita | Pentester contratado que entrega un informe de fallos |
| Sombrero negro | Ataca sin permiso por beneficio o daño | Despliega ransomware y exige un rescate |
| Sombrero gris | Entra sin permiso pero luego avisa del fallo | Reporta una vulnerabilidad tras explotarla sin contrato |
| Hacktivista | Usa intrusiones o bloqueos con fines políticos | Filtra correos de un organismo público |
| Phreaker | Manipula redes telefónicas | Hace llamadas de larga distancia sin pagar |
| Script kiddie o lammer | Usa herramientas ajenas sin entenderlas | Lanza un ataque de denegación de servicio comprado |
Sombreros blancos, negros y grises
La metáfora de los sombreros viene del cine del oeste, donde el bueno llevaba sombrero blanco y el villano, negro. En seguridad informática el criterio que separa los colores no es la técnica, que puede ser idéntica, sino el permiso. Un pentester y un delincuente pueden usar el mismo escáner y la misma vulnerabilidad sobre el mismo servidor.
El sombrero blanco trabaja con un contrato que fija el alcance, las fechas y lo que está prohibido tocar. Muchas empresas abren además programas de recompensas por fallos, donde cualquier investigador puede reportar una vulnerabilidad dentro de unas reglas publicadas y cobrar por ella. Ese marco convierte una actividad que sería delito en un trabajo remunerado y legal.
El sombrero gris es el caso incómodo: encuentra un fallo en un sistema ajeno sin que nadie se lo pida, a veces lo explota y luego avisa. La intención puede ser buena, pero las leyes de Ecuador y España no distinguen intenciones en el acceso no consentido. Quien quiere ayudar tiene vías seguras, como los canales de divulgación responsable.
Hacktivistas, phreakers, lammers y script kiddies
El hacktivista combina técnica y causa política. Un ejemplo documentado en América Latina es Guacamaya, un colectivo surgido en 2022 que filtró documentos de una minera en Guatemala y de fuerzas armadas de varios países, incluida una filtración de unos seis terabytes de correos de la Secretaría de la Defensa Nacional de México, según la información reunida sobre el grupo.
Para las víctimas, el motivo político no cambia nada: los datos personales quedan expuestos igual. Por eso la respuesta defensiva ante un hacktivista es la misma que ante cualquier cracker: parches al día en los servidores expuestos, doble factor en el correo corporativo y un plan para saber qué datos se filtraron y a quién avisar.
El phreaker es el abuelo de todos ellos. Según el Jargon File, el phreaking era el arte de manipular la red telefónica, por ejemplo para llamar gratis a larga distancia, y se toleró un tiempo como juego intelectual. Desde mediados de los años ochenta pasó a depender de actos claramente delictivos, como el robo de números de tarjetas telefónicas.
En el extremo opuesto está el script kiddie, que el Jargon File define como "la forma más baja de cracker": alguien que hace daño con herramientas escritas por otros, a menudo sin entender lo que ejecuta. En español se dice también lammer de quien presume de saber. Ninguno merece el título de hacker.
Ejemplos reales de hackers y crackers
El ejemplo más citado es Kevin Mitnick. Según CSO Online, empezó en 1979, con 16 años, entrando en el sistema que Digital Equipment Corporation usaba para desarrollar su sistema operativo RSTS/E, después de convencer a un administrador de que formaba parte del equipo de desarrollo. Fue ingeniería social pura: la técnica importó menos que la llamada telefónica.
Tras una condena en 1988 y años de fuga, el FBI lo detuvo en 1995 en Raleigh, y pasó cinco años en prisión. Al salir en 2000 fue consultor de seguridad y director de hacking de KnowBe4, empresa de concienciación. Murió el 16 de julio de 2023, a los 59 años. Su trayectoria cruza literalmente las dos columnas.
Los ejemplos de España tienen su propia página, con el caso de José Luis Huertas, conocido como Alcasec, y lo que enseña a las instituciones públicas: casos reales del llamado mejor hacker de España. Según Genbeta, su entrada al Punto Neutro Judicial fue un correo de phishing a un funcionario, no una genialidad técnica.
Ese patrón es la lección práctica de estos ejemplos. La mayoría de las intrusiones que llegan a las noticias empiezan con un correo falso, una contraseña reutilizada o un servidor sin actualizar. Para conocer cómo se encadenan esos pasos y qué perfiles profesionales los combaten, sirve la guía sobre hackers y seguridad informática: cómo atacan y quién defiende.
La diferencia entre hacker y cracker ante la ley de Ecuador y España
En Ecuador, el Código Orgánico Integral Penal fue reformado el 30 de agosto de 2021 en su bloque de delitos informáticos. El artículo 234 castiga con tres a cinco años de prisión a quien acceda sin autorización a un sistema informático, telemático o de telecomunicaciones, o se mantenga dentro contra la voluntad de quien tiene el legítimo derecho sobre él.
El artículo 232 castiga con tres a cinco años el ataque a la integridad de sistemas informáticos y extiende esa pena a quien diseñe, venda o distribuya programas maliciosos. El artículo 234.1 tipifica la falsificación informática. Y el 234.2 agrava en un tercio la pena máxima cuando el ataque perturba sistemas que sostienen salud, abastecimiento o servicios públicos.
En España, el artículo 197 bis del Código Penal castiga con seis meses a dos años a quien, vulnerando medidas de seguridad, acceda sin autorización a un sistema de información o se mantenga en él. El 197 ter alcanza a quien produzca o facilite programas o contraseñas para cometer esos delitos, y el 264 castiga los daños informáticos graves.
El artículo 270.6 del Código Penal español apunta al cracking de software: castiga con seis meses a tres años a quien fabrique, importe, distribuya o posea con fines comerciales medios para neutralizar las protecciones de programas de ordenador. La diferencia entre hacker y cracker, en términos legales, es la diferencia entre investigar con permiso y hacerlo sin él.
Si usted es víctima de un acceso no autorizado en Ecuador, la denuncia se presenta ante la Fiscalía General del Estado, y conviene conservar capturas, correos y registros antes de borrar nada. La guía para denunciar un delito informático en Ecuador explica los pasos. En España, la línea 017 de INCIBE orienta gratis antes de acudir a la Policía.
Cuando alguien ofrece "hackear" una cuenta por dinero
Los anuncios que prometen recuperar una cuenta de WhatsApp ajena, borrar multas o espiar el celular de la pareja son la versión comercial del cracker. Quien contrata ese servicio participa en un delito de acceso no consentido. Y en la práctica, quien paga suele perder el dinero sin recibir nada, porque el supuesto hacker no tiene ningún incentivo para cumplir.
Esa es la forma más útil de aplicar la diferencia entre hacker y cracker en la vida diaria. Un profesional pide un contrato, un alcance y la prueba de que usted es el dueño del sistema. Quien acepta atacar la cuenta de otra persona sin preguntar nada ya respondió qué es: un cracker, aunque se anuncie con otro nombre.
Para quien quiere aprender de verdad, el camino legal está abierto y es gratuito en buena parte: laboratorios propios, retos de captura de bandera y programas de recompensas con reglas publicadas. El glosario de ciberseguridad reúne el resto de la jerga. Y el primer ejercicio sigue siendo el mismo que en 1959: entender a fondo cómo funciona algo propio.