Stéganographie et cryptographie

La cryptographie et la stéganographie sont des disciplines complémentaires qui poursuivent des objectifs différents. La cryptographie transforme un message afin que son contenu soit incompréhensible sans la clé, mais l'existence d'un message secret reste évidente. La stéganographie dissimule l'existence même de la communication dans un support porteur d'apparence anodine, de sorte qu'un observateur ne sache pas du tout qu'un message secret est présent.

La communication dissimulée la plus sûre associe les deux techniques : il faut d'abord chiffrer le message afin que, même si les données dissimulées sont détectées, elles ne puissent pas être lues ; il faut ensuite intégrer le texte chiffré dans un support à l'aide de la stéganographie. Un attaquant qui découvre les données dissimulées ne voit que des octets d'apparence aléatoire. Cette approche en couches est utilisée à la fois par des outils légitimes de protection de la vie privée et dans des opérations de renseignement menées par des États.

La stéganographie possède une riche histoire antérieure aux ordinateurs. De l'encre invisible fabriquée à partir de jus de citron ou de lait servait à écrire entre les lignes de lettres anodines. Les chiffrements nuls dissimulaient des messages dans la première lettre de chaque mot d'un texte d'apparence ordinaire. Pendant la Seconde Guerre mondiale, des espions allemands utilisaient des microphotographies : des photographies réduites à la taille d'un point et intégrées dans des documents imprimés.

À l'ère numérique, tout format de fichier contenant des données redondantes ou avec perte peut servir de support porteur. Les supports numériques courants comprennent les images matricielles (JPEG, PNG, BMP), les fichiers audio (WAV, MP3), les fichiers vidéo (AVI, MP4) et même les paquets réseau eux-mêmes. Le choix du support influe à la fois sur la capacité de dissimulation et sur le risque de détection par analyse statistique.

L'exigence fondamentale de la stéganographie est que le fichier servant de support porteur soit impossible à distinguer d'une version normale et non modifiée du même format. Une image de 10 mégaoctets qui contient soudainement 5 mégaoctets de données dissimulées semblera identique à l'œil humain, mais pourra présenter des anomalies statistiques détectables. Une stéganographie efficace maintient la charge utile dissimulée à une taille réduite par rapport à celle du support porteur.

La stéganalyse est l'art de détecter les messages dissimulés, de manière comparable à la cryptanalyse qui vise à casser les chiffrements. Les stéganalystes recherchent des irrégularités statistiques révélant la présence de données dissimulées. Les cryptanalystes tentent de récupérer le texte en clair à partir du texte chiffré. Une stéganalyse réussie révèle que quelque chose est dissimulé ; une cryptanalyse réussie révèle ce que contient ce message. Ces deux disciplines favorisent les progrès dans leurs domaines opposés.

Les images naturelles possèdent des propriétés statistiques prévisibles : les valeurs des pixels suivent des distributions régulières, les pixels adjacents sont corrélés et les motifs de bruit correspondent à ceux du capteur de l'appareil photo. L'intégration stéganographique perturbe ces propriétés. Le test du chi carré, l'analyse RS et l'analyse par paires d'échantillons sont autant de techniques qui mesurent les écarts par rapport aux statistiques attendues afin de signaler un éventuel contenu stéganographique.

Des agents des services de renseignement russes arrêtés aux US en 2010 utilisaient la stéganographie pour intégrer des messages dans des images publiées sur des sites web. Les images semblaient être des photographies ordinaires, mais contenaient des instructions et des renseignements. Ce cas réel a montré que les adversaires modernes associent la stéganographie au chiffrement et à la stéganographie réseau pour créer des communications dissimulées en couches.

La quantité de données pouvant être dissimulées dans un support porteur est limitée par la taille de celui-ci et par la technique stéganographique utilisée. Une technique LSB classique appliquée à une image couleur permet d'intégrer environ 1 bit par canal de couleur et par pixel, soit environ 3 bits par pixel. Le dépassement du seuil de capacité dégrade sensiblement la qualité de l'image ou crée des signatures statistiques que les outils de stéganalyse peuvent détecter.

Au-delà de l'espionnage, la stéganographie a des usages légitimes. Le filigranage intègre des informations de propriété dans les images et les fichiers audio afin de protéger les droits d'auteur. L'empreinte numérique intègre des identifiants uniques pour retracer l'origine des fuites. Les canaux dissimulés dans les protocoles réseau peuvent contourner les filtres de contenu sur des réseaux soumis à la censure. Les chercheurs étudient également la stéganographie afin de concevoir de meilleurs outils de détection et de comprendre les limites des communications dissimulées.

La stéganographie elle-même n'est pas illégale dans la plupart des juridictions, mais son utilisation pour dissimuler une activité criminelle ou contourner une surveillance imposée légalement par les tribunaux soulève des questions éthiques et juridiques. Les filtres de contenu de certains pays tentent de détecter et de bloquer les canaux stéganographiques. Les mêmes techniques que les militants utilisent pour contourner la censure peuvent être employées par des criminels pour dissimuler leurs communications aux forces de l'ordre.

Quel est l'objectif principal qui distingue la stéganographie de la cryptographie ?

La stéganographie dissimule l'existence d'une communication, tandis que la cryptographie en dissimule le sens. Les associer offre une sécurité en couches. Les techniques historiques comprennent l'encre invisible, les chiffrements nuls et les microphotographies. Les supports numériques comprennent les images, les fichiers audio et les vidéos. Le support porteur doit sembler statistiquement normal. La stéganalyse détecte les données dissimulées grâce aux irrégularités statistiques. La capacité du support porteur est fondamentalement limitée par sa taille.