إخفاء المعلومات في الصوت والمستندات

تخزّن ملفات WAV عينات صوتية غير مضغوطة بتنسيق PCM وبعمق 16 أو 24 بت. وكما في الإخفاء المعلوماتي للصور باستخدام LSB، يمكن استبدال البت الأقل أهمية في كل عينة صوتية ببت مخفي. لا يغير هذا التعديل كل عينة بأكثر من وحدة سعة واحدة من أصل 32768، أي بنسبة 0.003 بالمئة من المدى الكامل، وهو غير مسموع تمامًا للبشر في الظروف العادية.

تقسم تقنية ترميز الطور الإشارة الصوتية إلى مقاطع قصيرة، وتشفّر البتات المخفية عبر إزاحة طور كل مقطع. وتُحافَظ على فروق الطور بين المقاطع المتجاورة لتجنب التشوهات المسموعة. ولأن أذن الإنسان غير حساسة نسبيًا لقيم الطور المطلقة، فإن التعديلات الطفيفة على الطور تحمل بيانات مخفية من دون تغيير الصوت بطريقة يمكن اكتشافها. ويوفر ترميز الطور خفاءً أفضل من LSB عند معدل الحمولة نفسه.

يضمّن الإخفاء باستخدام الصدى البيانات عبر إضافة أصداء خافتة إلى الإشارة الصوتية الأصلية. يُمثَّل الرقم الثنائي 1 بصدى تأخيره d1 مللي ثانية، بينما يُمثَّل الرقم الثنائي 0 بصدى تأخيره d0. وتُختار التأخيرات بحيث تكون أقل من عتبة إدراك الصدى لدى البشر، وعادةً ما تكون أقل من 1 مللي ثانية. ويستخرج المستقبل البتات عبر تحديد تأخير الصدى الموجود في كل مقطع.

تنشر تقنيات الطيف المنتشر طاقة الإشارة المخفية عبر نطاق ترددي واسع، على نحو مشابه لآلية عمل راديو الطيف المنتشر. يضمّن كل بت مخفي متتالية شبه عشوائية تُضاف إلى الصوت بسعة منخفضة جدًا عبر جميع الترددات. وتشبه النتيجة ضوضاء الخلفية، ويصعب فصلها عن الصوت من دون معرفة المفتاح شبه العشوائي، مما يوفر خفاءً ومقاومةً للاكتشاف.

تحتوي مستندات PDF على مواضع متعددة يمكن إخفاء البيانات فيها من دون التأثير في المحتوى المرئي. ويمكن ترميز المسافات البيضاء بين الكلمات باستخدام محارف مسافة مختلفة من Unicode. كما يمكن أن تحتوي تدفقات كائنات PDF على أي بيانات داخل حقول التعليقات. ونادرًا ما تتحقق برامج القراءة من حقول البيانات الوصفية مثل Author وKeywords وCreator. ويسمح هيكل PDF باستخدام كائنات فارغة وإدخالات غير مستخدمة في جدول المراجع المتبادلة لحمل بايتات مخفية.

تُعد مستندات Microsoft Word بتنسيق DOCX أرشيفات ZIP تحتوي على ملفات XML. ويمكن تضمين البيانات المخفية في ملف XML الخاص بخصائص المستند، أو في أجزاء XML مخصصة، أو كنص غير مرئي منسق بخط أبيض على خلفية بيضاء. كما يمكن استغلال تعقّب التغييرات وسجل المراجعات لإخفاء البيانات في البيانات الوصفية للمراجعات. وغالبًا ما تستخدم البرمجيات الخبيثة هذه التقنيات لاستخراج البيانات متخفيةً في هيئة مستندات مكتبية.

يخفي الإخفاء المعلوماتي عبر الشبكة البيانات داخل حركة مرور الشبكة العادية. ويمكن لحقول أرقام التسلسل في TCP ترميز بتات مخفية من دون التأثير في الاتصال. كما تحمل حقول ترويسة IP، مثل أرقام التعريف وقيم مدة البقاء، بيانات مخفية. ويمكن لتر timing بين الحزم ترميز المعلومات عبر تأخيرات متعمدة. وتتجاوز هذه القنوات الخفية جدران الحماية ومرشحات المحتوى التي تفحص محتوى الحمولة فقط ولا تفحص قيم حقول البروتوكول.

المحارف عديمة العرض هي نقاط ترميز في Unicode لا تملك شكلاً مرئيًا، لكنها تشغل مواضع في سلاسل النصوص. ومن خلال إدراج المسافة عديمة العرض (U+200B)، والمحرف غير الواصل عديم العرض (U+200C)، والمحرف الواصل عديم العرض (U+200D) بين المحارف الظاهرة، يمكن ترميز بيانات ثنائية داخل نص يبدو طبيعيًا تمامًا عند عرضه. ويمكن لتغريدة أو رسالة بريد إلكتروني تحتوي على محارف عديمة العرض مخفية أن تحمل مئات البايتات من البيانات الخفية دون أن تُرى.

يشفّر الإخفاء المعلوماتي باستبدال الخطوط البيانات عبر تغيير أشكال المحارف تغييرًا طفيفًا باستخدام نسختين متطابقتين تقريبًا من الخط. تمثل المحارف المكتوبة بالخط A الرقم الثنائي 0، بينما تمثل المحارف المكتوبة بالخط B الرقم الثنائي 1. ويبدو المستند طبيعيًا تمامًا للقارئ. ولاستعادة الرسالة المخفية، يجب معرفة المحارف التي ينبغي مقارنتها ونسخ الخطوط التي تمثل كل قيمة من قيم البت.

تضمّن كثير من طابعات الليزر الملونة نقاطًا صفراء صغيرة لا تراها العين المجردة، وتشفّر الرقم التسلسلي للطابعة وتاريخ الطباعة ووقتها. وقد طُوّرت رموز تعريف الأجهزة هذه بناءً على طلب حكومي لتتبّع مصدر المستندات المطبوعة. وقد حللت EFF هذه الأنماط عكسيًا في عام 2005. ويُعد ذلك شكلًا من أشكال العلامات المائية الخفية التي تفرضها الشركات المصنّعة على جميع المخرجات المطبوعة.

يستخدم مؤلفو البرمجيات الخبيثة الإخفاء المعلوماتي لإخفاء تعليمات التحكم والسيطرة داخل صور تبدو غير ضارة منشورة على منصات التواصل الاجتماعي. وينزّل الجهاز المصاب ما يبدو صورة عادية، ثم يستخرج التعليمات المضمّنة من بتات LSB وينفذها. وتتجاوز هذه التقنية أدوات الأمان التي تفحص عناوين URL وأنواع الحمولات فقط، ولا تفحص محتوى ملفات الصور.

تدعم ملفات WAV الإخفاء الصوتي باستخدام LSB. ويوفر ترميز الطور، والإخفاء باستخدام الصدى، والطيف المنتشر خفاءً أفضل. وتحتوي مستندات PDF وWord على مواضع عديدة لإخفاء البيانات، بما في ذلك البيانات الوصفية والمسافات البيضاء وسجل المراجعات. ويستخدم الإخفاء المعلوماتي عبر الشبكة حقول ترويسات البروتوكول والتوقيت. وتخفي المحارف عديمة العرض البيانات داخل النص العادي. أما النقاط الصفراء في الطابعات فهي علامات مائية خفية إلزامية تفرضها الشركات المصنّعة.