Esteganografía frente a criptografía

La criptografía y la esteganografía son disciplinas complementarias con objetivos diferentes. La criptografía transforma un mensaje para que su contenido resulte ininteligible sin la clave, pero la existencia de un mensaje secreto es evidente. La esteganografía oculta la propia existencia de la comunicación dentro de un medio portador de aspecto inocente, de modo que un observador no sabe que hay un mensaje secreto.

La comunicación encubierta más segura combina ambas técnicas: primero se cifra el mensaje para que, aunque se detecten los datos ocultos, no puedan leerse; después se inserta el texto cifrado en un soporte mediante esteganografía. Un atacante que encuentre los datos ocultos solo verá bytes de aspecto aleatorio. Este enfoque por capas se utiliza tanto en herramientas legítimas de privacidad como en operaciones de inteligencia de Estados nación.

La esteganografía tiene una rica historia anterior a los ordenadores. La tinta invisible hecha con zumo de limón o leche se utilizaba para escribir entre las líneas de cartas aparentemente inocentes. Los cifrados nulos ocultaban mensajes en la primera letra de cada palabra de un texto que sonaba normal. Los espías alemanes de la Segunda Guerra Mundial utilizaban micropuntos: fotografías reducidas al tamaño de un punto e insertadas en documentos impresos.

En la era digital, cualquier formato de archivo con datos redundantes o comprimidos con pérdida puede servir como soporte. Entre los soportes digitales habituales se encuentran las imágenes rasterizadas (JPEG, PNG, BMP), los archivos de audio (WAV, MP3), los archivos de vídeo (AVI, MP4) e incluso los propios paquetes de red. La elección del soporte afecta tanto a la capacidad de ocultación como al riesgo de detección mediante análisis estadístico.

El requisito fundamental de la esteganografía es que el archivo portador sea indistinguible de una versión normal y sin modificar del mismo formato. Una imagen de 10 megabytes que de repente contenga 5 megabytes de datos ocultos parecerá idéntica al ojo humano, pero puede presentar anomalías estadísticas detectables. Una esteganografía eficaz mantiene la carga útil oculta pequeña en relación con el tamaño del soporte.

El esteganálisis es el arte de detectar mensajes ocultos, análogo al criptoanálisis para romper cifrados. Los estegoanalistas buscan irregularidades estadísticas que delaten la presencia de datos ocultos. Los criptoanalistas intentan recuperar el texto en claro a partir del texto cifrado. Un esteganálisis satisfactorio revela que hay algo oculto; un criptoanálisis satisfactorio revela qué dice ese algo. Ambas disciplinas impulsan avances en el campo contrario.

Las imágenes naturales tienen propiedades estadísticas predecibles: los valores de los píxeles siguen distribuciones suaves, los píxeles adyacentes están correlacionados y los patrones de ruido coinciden con los del sensor de la cámara. La inserción esteganográfica altera estas propiedades. La prueba de chi-cuadrado, el análisis RS y el análisis de pares de muestras son técnicas que miden las desviaciones respecto a las estadísticas esperadas para detectar posibles contenidos esteganográficos.

En 2010, se descubrió que agentes de inteligencia rusos detenidos en Estados Unidos utilizaban esteganografía para insertar mensajes en imágenes publicadas en sitios web. Las imágenes parecían fotografías normales, pero contenían instrucciones e información de inteligencia. Este caso real demostró que los adversarios modernos combinan la esteganografía con el cifrado y la esteganografía de red para crear comunicaciones encubiertas por capas.

La cantidad de datos que se puede ocultar en un soporte está limitada por el tamaño del soporte y la técnica esteganográfica utilizada. Una técnica LSB típica aplicada a una imagen en color permite aproximadamente 1 bit por canal de color por píxel, es decir, unos 3 bits por píxel. Superar el umbral de capacidad deteriora notablemente la calidad de la imagen o crea firmas estadísticas que las herramientas de esteganálisis pueden detectar.

Más allá del espionaje, la esteganografía tiene usos legítimos. Las marcas de agua incorporan información de propiedad en imágenes y audio para proteger los derechos de autor. La huella digital incorpora identificadores únicos para rastrear el origen de las filtraciones. Los canales encubiertos en protocolos de red pueden eludir los filtros de contenido en redes censuradas. Los investigadores también estudian la esteganografía para crear mejores herramientas de detección y comprender los límites de la comunicación encubierta.

La esteganografía no es ilegal por sí misma en la mayoría de las jurisdicciones, pero su uso para ocultar actividades delictivas o eludir una vigilancia impuesta legalmente por los tribunales plantea cuestiones éticas y jurídicas. En algunos países, los filtros de contenido intentan detectar y bloquear los canales esteganográficos. Las mismas técnicas que utilizan los activistas para eludir la censura pueden ser utilizadas por delincuentes para ocultar comunicaciones a las fuerzas del orden.

¿Cuál es el objetivo principal que distingue la esteganografía de la criptografía?

La esteganografía oculta la existencia de la comunicación, mientras que la criptografía oculta el significado. Combinar ambas proporciona seguridad por capas. Entre las técnicas históricas se incluyen la tinta invisible, los cifrados nulos y los micropuntos. Los soportes digitales incluyen imágenes, audio y vídeo. El soporte debe parecer estadísticamente normal. El esteganálisis detecta datos ocultos mediante irregularidades estadísticas. La capacidad del soporte está fundamentalmente limitada por su tamaño.