Steganografie vs. Kryptografie

Kryptografie und Steganografie sind sich ergänzende Disziplinen mit unterschiedlichen Zielen. Kryptografie transformiert eine Nachricht so, dass ihr Inhalt ohne den Schlüssel unverständlich ist, die Existenz einer geheimen Nachricht jedoch offensichtlich bleibt. Steganografie verbirgt die Existenz der Kommunikation selbst in einem harmlos wirkenden Trägermedium, sodass ein Beobachter überhaupt nicht weiß, dass eine geheime Nachricht vorhanden ist.

Die sicherste verdeckte Kommunikation kombiniert beide Techniken: Zuerst wird die Nachricht verschlüsselt, sodass sie selbst dann nicht gelesen werden kann, wenn die versteckten Daten entdeckt werden. Anschließend wird der Chiffretext mithilfe von Steganografie in ein Trägermedium eingebettet. Ein Angreifer, der die versteckten Daten findet, sieht nur zufällig wirkende Bytes. Dieser mehrschichtige Ansatz wird sowohl in legitimen Datenschutzwerkzeugen als auch bei nachrichtendienstlichen Operationen staatlicher Akteure eingesetzt.

Steganografie hat eine lange Geschichte, die bis in die Zeit vor den Computern zurückreicht. Unsichtbare Tinte aus Zitronensaft oder Milch wurde verwendet, um zwischen den Zeilen harmloser Briefe zu schreiben. Nullchiffren verbargen Nachrichten im ersten Buchstaben jedes Wortes eines gewöhnlich klingenden Textes. Deutsche Spione verwendeten im Zweiten Weltkrieg Mikropunkte: auf die Größe eines Punktes verkleinerte Fotografien, die in gedruckte Dokumente eingebettet wurden.

Im digitalen Zeitalter kann jedes Dateiformat mit redundanten oder verlustbehafteten Daten als Träger dienen. Zu den gängigen digitalen Trägern gehören Rasterbilder (JPEG, PNG, BMP), Audiodateien (WAV, MP3), Videodateien (AVI, MP4) und sogar Netzwerkpakete selbst. Die Wahl des Trägers beeinflusst sowohl die Verbergungskapazität als auch das Risiko, durch statistische Analysen entdeckt zu werden.

Die grundlegende Anforderung an Steganografie besteht darin, dass die Trägerdatei nicht von einer normalen, unveränderten Version desselben Formats zu unterscheiden sein darf. Ein 10 Megabyte großes Bild, das plötzlich 5 Megabyte versteckter Daten enthält, sieht für das menschliche Auge zwar identisch aus, kann aber erkennbare statistische Anomalien aufweisen. Effektive Steganografie hält die versteckte Payload im Verhältnis zur Größe des Trägers klein.

Steganalyse ist die Kunst, versteckte Nachrichten zu erkennen, und entspricht damit der Kryptoanalyse zum Brechen von Chiffren. Steganalysten suchen nach statistischen Unregelmäßigkeiten, die auf das Vorhandensein versteckter Daten hinweisen. Kryptoanalysten versuchen, aus Chiffretext den Klartext wiederherzustellen. Eine erfolgreiche Steganalyse zeigt, dass etwas verborgen ist; eine erfolgreiche Kryptoanalyse zeigt, was dieses Etwas aussagt. Beide Disziplinen treiben die Weiterentwicklung ihrer jeweiligen Gegenbereiche voran.

Natürliche Bilder weisen vorhersehbare statistische Eigenschaften auf: Pixelwerte folgen glatten Verteilungen, benachbarte Pixel sind korreliert und die Rauschmuster entsprechen dem Kamerasensor. Das Einbetten steganografischer Daten stört diese Eigenschaften. Der Chi-Quadrat-Test, die RS-Analyse und die Sample-Pair-Analyse messen Abweichungen von den erwarteten statistischen Werten, um potenzielle Stego-Inhalte zu erkennen.

Russische Geheimdienstmitarbeiter, die 2010 in den USA festgenommen wurden, nutzten Steganografie, um Nachrichten in öffentlich auf Websites veröffentlichten Bildern zu verbergen. Die Bilder wirkten wie gewöhnliche Fotografien, enthielten jedoch Anweisungen und nachrichtendienstliche Informationen. Dieser Fall aus der Praxis zeigte, dass moderne Angreifer Steganografie mit Verschlüsselung und Netzwerksteganografie zu mehrschichtiger verdeckter Kommunikation kombinieren.

Die Datenmenge, die in einem Träger verborgen werden kann, wird durch dessen Größe und die verwendete steganografische Technik begrenzt. Eine typische LSB-Technik in einem Farbbild ermöglicht ungefähr 1 Bit pro Farbkanal und Pixel, also etwa 3 Bit pro Pixel. Wird die Kapazitätsgrenze überschritten, verschlechtert sich die Bildqualität sichtbar oder es entstehen statistische Signaturen, die Steganalysewerkzeuge erkennen können.

Neben der Spionage hat Steganografie auch legitime Einsatzmöglichkeiten. Wasserzeichenbetten Urheberinformationen in Bilder und Audiodateien ein, um Urheberrechte zu schützen. Fingerprinting bettet eindeutige Kennungen ein, um die Quelle von Leaks zurückzuverfolgen. Verdeckte Kanäle in Netzwerkprotokollen können Inhaltsfilter in zensierten Netzwerken umgehen. Forschende untersuchen Steganografie außerdem, um bessere Erkennungswerkzeuge zu entwickeln und die Grenzen verdeckter Kommunikation zu verstehen.

Steganografie ist in den meisten Rechtsordnungen nicht illegal. Ihre Verwendung, um kriminelle Aktivitäten zu verbergen oder eine rechtmäßig von Gerichten angeordnete Überwachung zu umgehen, wirft jedoch ethische und rechtliche Fragen auf. Inhaltsfilter in einigen Ländern versuchen, steganografische Kanäle zu erkennen und zu blockieren. Dieselben Techniken, mit denen Aktivisten Zensur umgehen, können von Kriminellen verwendet werden, um Kommunikation vor Strafverfolgungsbehörden zu verbergen.

Welches primäre Ziel unterscheidet Steganografie von Kryptografie?

Steganografie verbirgt die Existenz einer Kommunikation, während Kryptografie ihre Bedeutung verbirgt. Die Kombination beider Verfahren bietet mehrschichtigen Schutz. Zu den historischen Techniken gehören unsichtbare Tinte, Nullchiffren und Mikropunkte. Zu den digitalen Trägern gehören Bilder, Audio- und Videodateien. Der Träger muss statistisch normal wirken. Steganalyse erkennt versteckte Daten anhand statistischer Unregelmäßigkeiten. Die Trägerkapazität ist grundsätzlich durch die Größe des Trägers begrenzt.