DEF CON – coroczny zjazd środowiska hakerskiego i specjalistów od bezpieczeństwa teleinformatycznego, organizowany od 1993 roku w Las Vegas przez Jeffa Mossa(inne języki), znanego pod pseudonimem The Dark Tangent. Największa konferencja hakerska na świecie, uznana za taką przez Księgę rekordów Guinnessa; edycje z ostatnich lat gromadzą około 30 tysięcy uczestników. W odróżnieniu od założonej przez tego samego organizatora konferencji Black Hat, nastawionej na odbiorców korporacyjnych, DEF CON zachował nieformalny charakter i pozostał w rękach założyciela.
Historia
Latem 1993 roku jeden z użytkowników sieci BBS Platinum Net, prowadzonej przez osiemnastoletniego wówczas Mossa, wyprowadzał się z miasta i zaproponowano mu pożegnalne spotkanie. Moss podjął się organizacji w Las Vegas i rozesłał faksem zaproszenia do wszystkich, którzy mogli być zainteresowani internetem – w tym do miejscowej placówki Secret Service, zakładając, że agenci federalni i tak się pojawią. Gość honorowy wyjechał przed terminem, ale na spotkanie przyszło około stu osób.
Nazwa nawiązuje do filmu Gry wojenne z 1983 roku, w którym Las Vegas jest jednym z celów ataku nuklearnego, oraz do wojskowej skali gotowości obronnej DEFCON; człon „DEF” odpowiada też literom przypisanym cyfrze 3 na klawiaturze telefonu, co jest ukłonem w stronę phreakerów. W drugim roku liczba uczestników się podwoiła i zjazd zaczęto organizować corocznie. W latach poprzedzających pandemię COVID-19 przyciągał 25–28 tysięcy osób, a edycja z 2019 roku – rekordowe około 30 tysięcy. W 2020 roku, z powodu pandemii, zjazd odbył się wyłącznie w formie zdalnej pod nazwą DEF CON Safe Mode.
Formuła
Program obejmuje wystąpienia oraz liczne konkursy. Najbardziej znany to trwający 72 godziny turniej Capture the Flag(inne języki) (CTF), w którym zespoły przejmują i bronią serwerów; inne to Hacker Jeopardy, teleturniej rozgrywany przed kilkutysięczną publicznością, oraz Spot the Fed – zabawa w wyłapywanie agentów federalnych wśród uczestników. Zwycięzcy najtrudniejszych konkursów otrzymują tzw. czarną odznakę.
Zjazd kładzie nacisk na anonimowość uczestników: nie prowadzi się rejestracji, a za wstęp można zapłacić gotówką. DEF CON pozostaje wydarzeniem środowiskowym, podczas gdy Black Hat ma charakter branżowo-korporacyjny – w 2013 roku wstęp na pierwszy kosztował około 180 dolarów, na drugi około 2 tysięcy. Obie konferencje odbywają się w Las Vegas w tym samym tygodniu, Black Hat bezpośrednio przed DEF CON-em.
Relacje z administracją federalną
Funkcjonariusze agencji federalnych bywali na zjeździe od pierwszej edycji – początkowo incognito, później jawnie; z czasem DEF CON stał się także miejscem rekrutacji do służb. W 2012 roku wykład główny wygłosił generał Keith Alexander, dyrektor NSA, zachęcając hakerów do pracy w agencji i zaprzeczając, jakoby NSA gromadziła dossier obywateli.
Rok później, po ujawnieniu przez Edwarda Snowdena programów inwigilacji, Moss po raz pierwszy w historii zjazdu poprosił przedstawicieli administracji federalnej, aby nie brali udziału w wydarzeniu. Zaznaczył, że tożsamość uczestników nie będzie weryfikowana przy wejściu, a prośba dotyczy wyłącznie DEF CON-u; zaplanowane na ten sam tydzień wystąpienie Alexandra na Black Hat pozostało w mocy.
