Steganografi ve Kriptografi Karşılaştırması

Kriptografi ve steganografi, farklı amaçlara sahip birbirini tamamlayan alanlardır. Kriptografi, bir mesajı anahtar olmadan içeriği anlaşılamayacak şekilde dönüştürür; ancak gizli bir mesajın varlığı açıkça belli olur. Steganografi ise iletişimin varlığını tamamen masum görünen bir taşıyıcı ortamın içine gizler; böylece gözlemci, ortada gizli bir mesaj bulunduğunu hiç anlamaz.

En güvenli gizli iletişim, her iki tekniği birleştirir: önce mesajı şifreleyin; böylece gizli veriler tespit edilse bile okunamazlar. Ardından şifreli metni steganografi kullanarak bir taşıyıcının içine yerleştirin. Gizli verileri bulan bir saldırgan yalnızca rastgele görünen baytlar görür. Bu katmanlı yaklaşım, hem meşru gizlilik araçlarında hem de ulus-devlet istihbarat operasyonlarında kullanılır.

Steganografinin bilgisayarlardan önceye uzanan zengin bir geçmişi vardır. Limon suyu veya sütten yapılan görünmez mürekkeple masum mektupların satır aralarına yazı yazılırdı. Boş şifreler, sıradan görünen bir metindeki her sözcüğün ilk harfine mesajlar gizlerdi. II. Dünya Savaşı'nda Alman casuslar, nokta boyutuna küçültülmüş ve basılı belgelere yerleştirilmiş fotoğraflar olan mikronoktaları kullandı.

Dijital çağda, yedekli veya kayıplı veri içeren her dosya biçimi taşıyıcı olarak kullanılabilir. Yaygın dijital taşıyıcılar arasında raster görüntüler (JPEG, PNG, BMP), ses dosyaları (WAV, MP3), video dosyaları (AVI, MP4) ve hatta ağ paketlerinin kendisi bulunur. Taşıyıcı seçimi, hem gizleme kapasitesini hem de istatistiksel analizle saptanma riskini etkiler.

Steganografinin temel gerekliliği, taşıyıcı dosyanın aynı biçimin normal ve değiştirilmemiş bir sürümünden ayırt edilememesidir. Aniden 5 megabayt gizli veri içeren 10 megabaytlık bir görüntü insan gözüne aynı görünebilir; ancak saptanabilir istatistiksel anormalliklere sahip olabilir. Etkili steganografi, gizli veri yükünü taşıyıcının boyutuna kıyasla küçük tutar.

Steganaliz, şifreleri kırmaya yönelik kriptanalize benzer biçimde, gizli mesajları saptama alanıdır. Steganalistler, gizli verilerin varlığını ele veren istatistiksel düzensizlikleri arar. Kriptanalistler, şifreli metinden düz metni kurtarmaya çalışır. Başarılı bir steganaliz bir şeyin gizlendiğini ortaya çıkarır; başarılı bir kriptanaliz ise o şeyin ne söylediğini ortaya çıkarır. Her iki alan da karşıt alanlardaki gelişmeleri hızlandırır.

Doğal görüntülerin öngörülebilir istatistiksel özellikleri vardır: piksel değerleri düzgün dağılımlar izler, bitişik pikseller birbirleriyle ilişkilidir ve gürültü desenleri kamera sensörüyle uyumludur. Steganografik yerleştirme bu özellikleri bozar. Ki-kare testi, RS analizi ve örnek çift analizi, beklenen istatistiklerden sapmaları ölçerek olası gizli içeriği işaretlemek için kullanılan tekniklerdir.

2010'da US'de tutuklanan Rus istihbarat görevlilerinin, web sitelerinde herkese açık olarak paylaşılan görüntülere mesajlar gizlemek için steganografi kullandığı ortaya çıktı. Görüntüler sıradan fotoğraflar gibi görünüyordu; ancak talimatlar ve istihbarat bilgileri içeriyordu. Bu gerçek dünya vakası, modern hasımların katmanlı gizli iletişim için steganografiyi şifreleme ve ağ steganografisiyle birleştirdiğini gösterdi.

Bir taşıyıcıda gizlenebilecek veri miktarı, taşıyıcının boyutu ve kullanılan steganografik teknik tarafından sınırlanır. Renkli bir görüntüde kullanılan tipik bir LSB tekniği, piksel başına renk kanalı başına yaklaşık 1 bit veya piksel başına yaklaşık 3 bit sağlar. Kapasite eşiğinin aşılması, görüntü kalitesini belirgin biçimde düşürür veya steganaliz araçlarının saptayabileceği istatistiksel izler oluşturur.

Steganografinin casusluk dışında da meşru kullanım alanları vardır. Filigran ekleme, telif hakkı koruması için görüntülere ve seslere sahiplik bilgileri yerleştirir. Parmak izi ekleme, sızıntıların kaynağını izlemek için benzersiz tanımlayıcılar yerleştirir. Ağ protokollerindeki gizli kanallar, sansürlü ağlarda içerik filtrelerini aşabilir. Araştırmacılar ayrıca daha iyi saptama araçları geliştirmek ve gizli iletişimin sınırlarını anlamak için steganografiyi inceler.

Steganografinin kendisi çoğu yargı bölgesinde yasa dışı değildir; ancak suç faaliyetlerini gizlemek veya mahkemelerce hukuka uygun biçimde uygulanan gözetimi aşmak için kullanılması etik ve hukuki sorular doğurur. Bazı ülkelerdeki içerik filtreleri, steganografik kanalları saptamaya ve engellemeye çalışır. Aktivistlerin sansürden kaçmak için kullandığı teknikler, suçlular tarafından iletişimlerini kolluk kuvvetlerinden gizlemek için de kullanılabilir.

Steganografiyi kriptografiden ayıran temel amaç nedir?

Steganografi iletişimin varlığını, kriptografi ise anlamını gizler. İkisini birleştirmek katmanlı güvenlik sağlar. Tarihî teknikler arasında görünmez mürekkep, boş şifreler ve mikronoktalar bulunur. Dijital taşıyıcılar arasında görüntüler, ses ve video yer alır. Taşıyıcı istatistiksel olarak normal görünmelidir. Steganaliz, gizli verileri istatistiksel düzensizlikler aracılığıyla saptar. Taşıyıcı kapasitesi, temelde taşıyıcının boyutuyla sınırlıdır.