Esteganografia e criptografia

A criptografia e a esteganografia são disciplinas complementares com objetivos diferentes. A criptografia transforma uma mensagem para que seu conteúdo seja ininteligível sem a chave, mas a existência de uma mensagem secreta fica evidente. A esteganografia oculta a própria existência da comunicação dentro de um meio de cobertura com aparência inocente, de modo que um observador nem sequer saiba que há uma mensagem secreta.

A comunicação sigilosa mais segura combina as duas técnicas: primeiro, criptografa-se a mensagem para que, mesmo se os dados ocultos forem detectados, não possam ser lidos; em seguida, insere-se o texto cifrado em um arquivo de cobertura usando esteganografia. Um invasor que encontre os dados ocultos verá apenas bytes com aparência aleatória. Essa abordagem em camadas é usada tanto em ferramentas legítimas de privacidade quanto em operações de inteligência de Estados-nação.

A esteganografia tem uma história rica que antecede os computadores. Tinta invisível feita de suco de limão ou leite era usada para escrever entre as linhas de cartas inocentes. Cifras nulas ocultavam mensagens na primeira letra de cada palavra de um texto com aparência comum. Espiões alemães na Segunda Guerra Mundial usavam micropontos: fotografias reduzidas ao tamanho de um ponto e inseridas em documentos impressos.

Na era digital, qualquer formato de arquivo com dados redundantes ou com perdas pode servir como arquivo de cobertura. Entre os arquivos de cobertura digitais comuns estão imagens matriciais (JPEG, PNG, BMP), arquivos de áudio (WAV, MP3), arquivos de vídeo (AVI, MP4) e até os próprios pacotes de rede. A escolha do arquivo de cobertura afeta tanto a capacidade de ocultação quanto o risco de detecção por análise estatística.

O requisito fundamental da esteganografia é que o arquivo de cobertura seja indistinguível de uma versão normal e não modificada do mesmo formato. Uma imagem de 10 megabytes que de repente contém 5 megabytes de dados ocultos parecerá idêntica ao olho humano, mas poderá ter anomalias estatísticas detectáveis. Uma esteganografia eficaz mantém a carga útil pequena em relação ao tamanho do arquivo de cobertura.

A esteganálise é a arte de detectar mensagens ocultas, análoga à criptoanálise usada para quebrar cifras. Os esteganalistas procuram irregularidades estatísticas que denunciem a presença de dados ocultos. Os criptoanalistas tentam recuperar o texto em claro a partir do texto cifrado. Uma esteganálise bem-sucedida revela que algo está oculto; uma criptoanálise bem-sucedida revela o que esse algo diz. Ambas as disciplinas impulsionam melhorias em seus respectivos campos opostos.

As imagens naturais têm propriedades estatísticas previsíveis: os valores dos pixels seguem distribuições suaves, os pixels adjacentes são correlacionados e os padrões de ruído correspondem ao sensor da câmera. A inserção esteganográfica perturba essas propriedades. O teste qui-quadrado, a análise RS e a análise de pares de amostras são técnicas que medem desvios em relação às estatísticas esperadas para sinalizar a possível presença de conteúdo esteganográfico.

Agentes de inteligência russos detidos nos US em 2010 usavam esteganografia para inserir mensagens em imagens publicadas em sites. As imagens pareciam fotografias comuns, mas continham instruções e informações de inteligência. Esse caso real demonstrou que adversários modernos combinam esteganografia com criptografia e esteganografia de rede para obter comunicações sigilosas em camadas.

A quantidade de dados que pode ser ocultada em um arquivo de cobertura é limitada pelo tamanho do arquivo e pela técnica esteganográfica utilizada. Uma técnica LSB típica em uma imagem colorida permite aproximadamente 1 bit por canal de cor por pixel, ou cerca de 3 bits por pixel. Ultrapassar o limite de capacidade degrada visivelmente a qualidade da imagem ou cria assinaturas estatísticas que as ferramentas de esteganálise conseguem detectar.

Além da espionagem, a esteganografia tem usos legítimos. A marca d'água incorpora informações de propriedade em imagens e áudio para proteção de direitos autorais. A impressão digital incorpora identificadores exclusivos para rastrear a origem de vazamentos. Canais encobertos em protocolos de rede podem contornar filtros de conteúdo em redes censuradas. Pesquisadores também estudam a esteganografia para criar ferramentas de detecção melhores e compreender os limites da comunicação sigilosa.

A esteganografia por si só não é ilegal na maioria das jurisdições, mas seu uso para ocultar atividades criminosas ou contornar uma vigilância imposta legalmente pelos tribunais suscita questões éticas e jurídicas. Filtros de conteúdo em alguns países tentam detectar e bloquear canais esteganográficos. As mesmas técnicas usadas por ativistas para escapar da censura podem ser usadas por criminosos para ocultar comunicações das autoridades policiais.

Qual é o objetivo principal que distingue a esteganografia da criptografia?

A esteganografia oculta a existência da comunicação, enquanto a criptografia oculta o significado. Combinar as duas oferece segurança em camadas. As técnicas históricas incluem tinta invisível, cifras nulas e micropontos. Os arquivos de cobertura digitais incluem imagens, áudio e vídeo. O arquivo de cobertura deve parecer estatisticamente normal. A esteganálise detecta dados ocultos por meio de irregularidades estatísticas. A capacidade do arquivo de cobertura é fundamentalmente limitada pelo tamanho desse arquivo.