隐写术与密码学的区别

密码学和隐写术是目标不同但相互补充的学科。密码学会转换消息，使其内容在没有密钥的情况下无法理解，但秘密消息的存在是显而易见的。隐写术则将通信隐藏在看似无害的载体媒介中，连秘密消息存在这一事实本身也会被隐藏，因此观察者完全不知道其中存在秘密消息。

最安全的隐蔽通信会结合两种技术：首先对消息加密，这样即使隐藏的数据被发现，也无法读取；然后使用隐写术将密文嵌入载体中。发现隐藏数据的攻击者看到的只是一串看起来随机的字节。这种分层方案既用于合法的隐私工具，也用于国家级情报行动。

隐写术的历史悠久，早于计算机的出现。人们曾使用柠檬汁或牛奶制成的隐形墨水，在普通信件的字里行间书写内容。空密码会将消息隐藏在一段读起来普通的文本中每个单词的首字母里。第二次世界大战期间，德国间谍使用缩微点：将照片缩小到句号大小，再嵌入印刷文件中。

在数字时代，任何包含冗余数据或有损数据的文件格式都可以充当载体。常见的数字载体包括栅格图像（JPEG、PNG、BMP）、音频文件（WAV、MP3）、视频文件（AVI、MP4），甚至网络数据包本身。载体的选择会同时影响隐藏容量和被统计分析检测出来的风险。

隐写术的基本要求是，载体文件必须与同一格式的正常、未经修改的版本无法区分。一张突然包含 5 兆字节隐藏数据的 10 兆字节图像，肉眼看起来可能完全相同，但可能存在可检测的统计异常。有效的隐写术会让隐藏载荷相对于载体大小保持较小。

隐写分析是检测隐藏消息的技术，类似于用于破解密码的密码分析。隐写分析人员会寻找能够暴露隐藏数据存在的统计不规则性。密码分析人员则试图从密文中恢复明文。成功的隐写分析会揭示有某些内容被隐藏；成功的密码分析会揭示隐藏内容究竟说了什么。这两个学科都推动着各自对立领域的发展。

自然图像具有可预测的统计特性：像素值遵循平滑分布，相邻像素彼此相关，噪声模式也与相机传感器相匹配。隐写嵌入会扰乱这些特性。卡方检验、RS 分析和样本对分析，都是通过测量与预期统计数据之间的偏差来标记潜在隐写内容的技术。

2010 年，在 US 被捕的俄罗斯情报人员被发现使用隐写术，将消息嵌入网站上公开发布的图像中。这些图像看似普通照片，却包含指令和情报。这一真实案例表明，现代对手会将隐写术与加密和网络隐写术结合起来，构建分层的隐蔽通信。

载体能够隐藏的数据量受到载体大小和所使用隐写技术的限制。对彩色图像使用典型的 LSB 技术时，每个像素的每个色彩通道大约可以隐藏 1 位，也就是每个像素约 3 位。超过容量阈值会明显降低图像质量，或产生隐写分析工具能够检测的统计特征。

除了间谍活动之外，隐写术也有合法用途。水印技术会在图像和音频中嵌入所有权信息，以保护版权。指纹标记会嵌入唯一标识符，以追踪泄露源。网络协议中的隐蔽信道可以绕过受审查网络中的内容过滤器。研究人员还在研究隐写术，以构建更好的检测工具并了解隐蔽通信的局限。

隐写术本身在大多数司法管辖区并不违法，但使用隐写术隐藏犯罪活动，或绕过法院依法实施的监控，会引发伦理和法律问题。一些国家的内容过滤器试图检测并阻断隐写信道。活动人士用来规避审查的同一类技术，也可能被犯罪分子用来向执法部门隐藏通信内容。

隐写术区别于密码学的主要目标是什么？

隐写术隐藏通信的存在，而密码学隐藏通信的含义。将两者结合可以提供分层安全性。历史技术包括隐形墨水、空密码和缩微点。数字载体包括图像、音频和视频。载体必须在统计上看起来正常。隐写分析通过统计不规则性检测隐藏数据。载体容量从根本上受到载体大小的限制。