Steganografia a kryptografia

Kryptografia i steganografia to uzupełniające się dziedziny o różnych celach. Kryptografia przekształca wiadomość tak, aby bez klucza jej treść była niezrozumiała, ale samo istnienie tajnej wiadomości pozostaje oczywiste. Steganografia ukrywa samo istnienie komunikacji w niewinnie wyglądającym nośniku, dzięki czemu obserwator nie wie nawet, że znajduje się w nim tajna wiadomość.

Najbezpieczniejsza komunikacja ukryta łączy obie techniki: najpierw szyfruje wiadomość, aby nawet po wykryciu ukrytych danych nie można było jej odczytać, a następnie osadza szyfrogram w nośniku za pomocą steganografii. Atakujący, który znajdzie ukryte dane, zobaczy jedynie bajty wyglądające jak losowe. To warstwowe podejście jest stosowane zarówno w legalnych narzędziach ochrony prywatności, jak i w operacjach wywiadowczych prowadzonych przez służby państwowe.

Steganografia ma bogatą historię sięgającą czasów sprzed komputerów. Niewidzialnego atramentu wytwarzanego z soku cytrynowego lub mleka używano do pisania między wierszami niewinnych listów. Szyfry zerowe ukrywały wiadomości w pierwszych literach każdego słowa zwyczajnie brzmiącego tekstu. Niemieccy szpiedzy podczas II wojny światowej używali mikrokropek: fotografii pomniejszonych do rozmiaru kropki i umieszczanych w drukowanych dokumentach.

W erze cyfrowej nośnikiem może być dowolny format pliku zawierający nadmiarowe dane lub dane poddawane kompresji stratnej. Do typowych cyfrowych nośników należą obrazy rastrowe (JPEG, PNG, BMP), pliki audio (WAV, MP3), pliki wideo (AVI, MP4), a nawet same pakiety sieciowe. Wybór nośnika wpływa zarówno na pojemność ukrywania danych, jak i na ryzyko ich wykrycia za pomocą analizy statystycznej.

Podstawowym wymogiem steganografii jest to, aby pliku pełniącego funkcję nośnika nie dało się odróżnić od zwykłej, niezmodyfikowanej wersji pliku w tym samym formacie. Obraz o rozmiarze 10 megabajtów, który nagle zawiera 5 megabajtów ukrytych danych, może wyglądać identycznie dla ludzkiego oka, ale może wykazywać wykrywalne anomalie statystyczne. Skuteczna steganografia utrzymuje mały rozmiar ukrytego ładunku w stosunku do rozmiaru nośnika.

Steganaliza to sztuka wykrywania ukrytych wiadomości, analogiczna do kryptoanalizy służącej do łamania szyfrów. Steganalitycy szukają nieregularności statystycznych zdradzających obecność ukrytych danych. Kryptoanalitycy próbują odzyskać tekst jawny z szyfrogramu. Udana steganaliza ujawnia, że coś zostało ukryte, a udana kryptoanaliza ujawnia, co to coś mówi. Obie dziedziny napędzają rozwój swoich przeciwnych obszarów.

Naturalne obrazy mają przewidywalne właściwości statystyczne: wartości pikseli tworzą gładkie rozkłady, sąsiednie piksele są skorelowane, a wzorce szumu odpowiadają charakterystyce matrycy aparatu. Osadzanie steganograficzne zakłóca te właściwości. Test chi-kwadrat, analiza RS i analiza par próbek to techniki mierzące odchylenia od oczekiwanych statystyk w celu oznaczenia potencjalnej zawartości steganograficznej.

Rosyjscy agenci wywiadu aresztowani w USA w 2010 roku używali steganografii do osadzania wiadomości w publicznie publikowanych obrazach na stronach internetowych. Obrazy wyglądały jak zwykłe fotografie, ale zawierały instrukcje i informacje wywiadowcze. Ten rzeczywisty przypadek pokazał, że współcześni przeciwnicy łączą steganografię z szyfrowaniem i steganografią sieciową, tworząc warstwową komunikację ukrytą.

Ilość danych, które można ukryć w nośniku, jest ograniczona jego rozmiarem oraz zastosowaną techniką steganograficzną. Typowa technika LSB na kolorowym obrazie pozwala ukryć około 1 bit na kanał kolorów przypadający na piksel, czyli około 3 bitów na piksel. Przekroczenie progu pojemności zauważalnie pogarsza jakość obrazu lub tworzy sygnatury statystyczne, które mogą wykryć narzędzia do steganalizy.

Steganografia ma uzasadnione zastosowania wykraczające poza szpiegostwo. Znak wodny osadza w obrazach i dźwięku informacje o właścicielu w celu ochrony praw autorskich. Odcisk cyfrowy osadza unikatowe identyfikatory umożliwiające ustalenie źródła wycieków. Ukryte kanały w protokołach sieciowych mogą omijać filtry treści w sieciach objętych cenzurą. Badacze analizują również steganografię, aby tworzyć lepsze narzędzia do wykrywania i rozumieć ograniczenia komunikacji ukrytej.

Sama steganografia nie jest nielegalna w większości jurysdykcji, ale jej używanie do ukrywania działalności przestępczej lub omijania zgodnie z prawem narzuconego przez sąd nadzoru rodzi pytania etyczne i prawne. Filtry treści w niektórych krajach próbują wykrywać i blokować kanały steganograficzne. Tych samych technik, których aktywiści używają do omijania cenzury, przestępcy mogą używać do ukrywania komunikacji przed organami ścigania.

Jaki jest główny cel odróżniający steganografię od kryptografii?

Steganografia ukrywa istnienie komunikacji, a kryptografia ukrywa jej znaczenie. Połączenie obu technik zapewnia warstwową ochronę. Do technik historycznych należą niewidzialny atrament, szyfry zerowe i mikrokropki. Cyfrowymi nośnikami mogą być obrazy, dźwięk i wideo. Nośnik musi wyglądać normalnie również pod względem statystycznym. Steganaliza wykrywa ukryte dane na podstawie nieregularności statystycznych. Pojemność nośnika jest zasadniczo ograniczona jego rozmiarem.