Apa Itu Steganografi

Steganografi adalah praktik menyembunyikan keberadaan pesan itu sendiri dengan menyisipkannya ke dalam data yang tampak biasa. Istilah ini berasal dari bahasa Yunani steganos (tertutup) dan graphein (menulis)—tulisan tertutup.

Sebuah rahasia dapat disembunyikan di dalam gambar, berkas audio, dokumen, atau lalu lintas jaringan. Bagi siapa pun yang melihatnya, media pembawa tampak sepenuhnya normal—foto liburan yang tidak mencurigakan, lagu, atau PDF.

Bagi praktisi keamanan, steganografi penting dalam dua hal: para pembela harus memahami cara penyerang menggunakannya untuk menyelundupkan data, dan analis harus mengetahui cara mendeteksinya.

Keduanya sering tertukar, tetapi menyelesaikan masalah yang berbeda:

• Kriptografi menyembunyikan makna pesan. Pengamat melihat bahwa ada rahasia, tetapi tidak dapat membacanya.
• Steganografi menyembunyikan keberadaan pesan. Pengamat bahkan tidak tahu bahwa ada rahasia di dalamnya.

Kriptografi melindungi isi; steganografi melindungi fakta bahwa komunikasi itu terjadi. Berkas terenkripsi menarik perhatian—jelas berisi sesuatu. Pesan steganografis tersembunyi dalam berkas yang tidak dicurigai siapa pun.

Pendekatan terkuat menggabungkan keduanya. Anda mengenkripsi terlebih dahulu, lalu menyembunyikannya:

• Enkripsi memastikan bahwa meskipun data tersembunyi ditemukan, data tersebut tidak dapat dibaca.
• Steganografi memastikan bahwa gumpalan data terenkripsi hampir tidak mungkin ditemukan.

Mengenkripsi sebelum menyembunyikan data juga membantu steganografi itu sendiri: teks tersandi memiliki entropi tinggi dan acak secara statistik, sehingga dapat membaur lebih alami dengan derau data media daripada teks biasa yang terstruktur. Pertahanan berlapis ini disebut pertahanan berlapis.

Steganografi memiliki kosakata khusus yang perlu dipelajari:

• Muatan: data rahasia yang disembunyikan.
• Media penutup (atau media pembawa): berkas biasa yang digunakan untuk menyembunyikannya.
• Objek steganografi: hasilnya, yaitu media penutup ditambah muatan yang disisipkan.
• Kunci steganografi: rahasia opsional yang mengendalikan tempat atau cara muatan disisipkan.
• Penyisipan: tindakan memasukkan muatan.
• Ekstraksi: mengambil kembali muatan dari objek steganografi.

Jadi, menyisipkan muatan ke dalam media penutup, dengan opsi menggunakan kunci steganografi, menghasilkan objek steganografi.

Hampir semua berkas yang memiliki redundansi atau derau dapat menjadi media penutup. Media pembawa yang umum meliputi:

• Gambar: yang paling populer; perubahan warna kecil tidak terlihat oleh mata.
• Audio: perubahan kecil pada amplitudo tidak terdengar.
• Video: kapasitas sangat besar di banyak bingkai.
• Teks dan dokumen: spasi kosong, pemformatan, atau karakter lebar nol.
• Lalu lintas jaringan: bidang tajuk yang tidak digunakan atau waktu pengiriman paket (saluran terselubung).
• Sistem berkas: ruang sisa atau volume tersembunyi.

Media penutup terbaik berukuran besar dan secara alami penuh derau, sehingga data yang disisipkan tersembunyi di antara variasi yang sudah ada.

Setiap metode steganografi menyeimbangkan tiga tujuan yang saling bersaing, yaitu segitiga steganografi:

• Kapasitas: seberapa banyak data yang dapat disembunyikan.
• Ketakterlihatan: seberapa sulit perubahan tersebut dideteksi.
• Ketahanan: seberapa baik muatan bertahan terhadap perubahan (kompresi, pengubahan ukuran).

Meningkatkan salah satunya biasanya melemahkan yang lain. Menyembunyikan lebih banyak data (kapasitas) membuat perubahan statistik lebih mudah dideteksi (ketakterlihatan lebih rendah). Metode yang tahan terhadap kompresi sering kali menyisipkan data dengan lebih terlihat. Keseimbangan yang tepat bergantung pada tujuan—eksfiltrasi diam-diam mengutamakan ketakterlihatan, sedangkan penandaan air mengutamakan ketahanan.

Teknik paling kasar menambahkan muatan setelah akhir berkas yang valid. Banyak format (seperti JPEG) memiliki penanda akhir berkas, sehingga penampil mengabaikan apa pun setelahnya—gambar tetap ditampilkan normal.

Anda dapat menemukannya dengan mudah karena berkas tersebut lebih besar daripada seharusnya dan berisi data setelah akhir logisnya.

Teknik ini mudah dilakukan dan mudah dideteksi—bukan ketakterlihatan yang sebenarnya, tetapi teknik ini menggambarkan konsep menyembunyikan data yang diabaikan oleh penampil.

Teknik steganografi sejati yang paling terkenal adalah substitusi LSB (bit paling tidak signifikan). Dalam gambar, setiap kanal warna piksel adalah angka (0 hingga 255). Mengubah bit terendah menggeser nilai paling banyak 1—perubahan yang tidak terlihat oleh mata manusia.

Dengan menimpa LSB pada banyak piksel, Anda menyandikan pesan tersembunyi satu bit setiap kali. Gambar RGB berukuran 1 megapiksel dapat menyembunyikan sekitar 375 KB dengan cara ini.

Kita akan membahas LSB lebih mendalam pada pelajaran berikutnya; untuk saat ini, pahami prinsipnya: sembunyikan data di bagian-bagian berkas yang terlalu halus untuk diperhatikan manusia.

Steganografi tidak secara inheren berbahaya; teknologi ini memiliki banyak penggunaan yang sah:

• Penyisipan tanda air digital menyisipkan informasi kepemilikan ke dalam media untuk membuktikan hak cipta atau melacak kebocoran.
• Deteksi perubahan menggunakan tanda air rapuh yang rusak jika berkas diubah.
• Penyisipan metadata membawa data keaslian atau asal-usul.
• Privasi melindungi komunikasi ketika tindakan mengenkripsi itu sendiri dapat berbahaya.

Penyisipan tanda air khususnya mengutamakan ketahanan; tanda tersebut harus bertahan terhadap kompresi dan penyuntingan, kebalikan dari prioritas penyembunyian yang tidak terdeteksi.

Penyerang juga menggunakan steganografi, dan para pembela harus mengantisipasinya:

• Eksfiltrasi data menyelundupkan data curian ke dalam gambar yang lolos dari filter.
• Perintah dan kendali perangkat lunak berbahaya menyembunyikan instruksi dalam gambar yang dipasang di situs publik (perangkat lunak stego).
• Pengiriman muatan menyamarkan kode berbahaya di dalam berkas yang tampak tidak berbahaya.
• Menghindari DLP melewati sistem pencegahan kehilangan data yang memindai rahasia yang mudah dikenali.

Karena steganografi menyembunyikan keberadaan, alat berbasis tanda tangan sering kali tidak mendeteksinya. Pendeteksian memerlukan steganalisis, yang dibahas nanti dalam kursus ini.

Kesalahan umum adalah mengandalkan kerahasiaan metode—keamanan melalui ketidakjelasan. Sesuai prinsip Kerckhoffs, sebuah sistem harus tetap aman meskipun penyerang mengetahui tekniknya.

Dalam steganografi, artinya:

• Jangan menganggap algoritme penyisipan bersifat rahasia; analis mengetahui metode-metode umum.
• Keamanan yang sebenarnya berasal dari kunci stego (yang mengendalikan penempatan) ditambah enkripsi muatan.
• Metodenya boleh diketahui umum; hanya kuncinya yang harus dirahasiakan.

Steganografi menyembunyikan keberadaan, tetapi bukan pengganti enkripsi—gabungkan keduanya.

Uji pemahaman Anda tentang perbedaan inti.

Anda telah mempelajari dasar-dasar menyembunyikan data secara kasatmata.

• Steganografi menyembunyikan keberadaan pesan, sedangkan kriptografi menyembunyikan maknanya; gabungkan keduanya untuk pertahanan berlapis.
• Istilah penting: muatan, media penutup, objek stego, kunci stego, penyisipan, dan ekstraksi.
• Media penutup dapat berupa gambar, audio, video, teks, lalu lintas jaringan, atau sistem berkas; berkas besar dan berderau paling baik untuk menyembunyikan data.
• Setiap metode menyeimbangkan segitiga kapasitas / ketakterlihatan / ketahanan.
• Teknik klasik yang sesungguhnya adalah substitusi LSB; metode yang lebih kasar menambahkan data setelah akhir berkas.
• Penggunaannya berkisar dari penyisipan tanda air yang sah hingga eksfiltrasi dan perangkat lunak stego berbahaya; gunakan kunci stego dan enkripsi, bukan ketidakjelasan.

Selanjutnya, kita akan langsung mempraktikkan penyisipan data ke dalam gambar dan audio.