Законодательное регулирование разработок и иследований в области стеганографии - Форум по вопросам информационной безопасности

А.Щеглову:
1. Стеганогра́фия (пер. с греч., «тайнопись») — это наука о скрытой передаче информации путём сохранения в тайне самого факта передачи. В отличие от криптографии, которая скрывает содержимое секретного сообщения, стеганография скрывает само его существование.
2. а много ли вы знаете средства контроля, позволяющие обнаружить передачу информации с использованием стеганографических программ?

Во-первых, давайте определимся, что такое сам факт передачи - это факт передачи сигнала, "виден" сигнал - присутствует передача. Передача чего, уже иной вопрос. Если "прятать" информацию в картинке или иным способом - факт передачи присутствует - скрывается непосредственно информация на фоне известного факта передачи.
Во-вторых, "узким" местом в системе связи является пропускная способность канала. Основная проблема криптографии здесь - обеспечить относительное невысокое ее снижение. Отсюда переход к аппаратным средствам шифрования при реализации тунельного шифрования. Терпимой можно считать снижение пропускной способности процентов на 20. А Вы будете передавать текст в картинке и только на этом потеряете процентов 300-500 (если не больше) пропускной способности. Зачем? Это же абсурд. Для каждой технологии должно быть свое осмысленное применение.
Если исходить из того, что в рисунке есть сообщение, то определить, что оно есть, не так сложно, у нас ежегодно на эту тему защищается несколько дипломных проектов. Например, один из них был посвящен анализу командных файлов, обнаружено, что их избыточность около 2%. Т.е. текст можно передать и в нормально функционирующей программе.
Только зачем?

> то определить, что оно есть, не так сложно
с этим я не согласен, так как все зависит от алгоритма встраивания (я не рассматриваю тривиальный метод LSB)
При чем здесь пропускная способность канала связи? Для стеганография важно, чтоб при прослушивании канала связи, не вызвать подозрения; при использовании криптографии, факт наличия зашифрованной информации будет виден моментально.
P.S. я тоже защищал диплом на тему стеганографии.

Коллеги, вы спорите ниочем.

Если вы хотите поспорить о том, что такое стеганография, обращайтесь не к словарям, а к первоисточникам. Есть масса научных статей, посвященных стеганографии, где дается строгое математическое определение.

Господин Щеглов, я грешным делом считал, что потерять больше ста процентов нельзя в принципе :)

Что касается передачи данных стеганографией или скрытыми каналами, РНТ, Криптоком, Голлард и еще пара компаний активно вели разработки в этом направлении. Видимо, это кому-то нужно.

Что касается дипломных, диссертационных и прочих работ, в которых тупо считается энтропия, то их ценность весьма сомнительна. Сам работами по скрытым каналам руководил, знаю, в чем обман заказчиков заключается :)

На:
При чем здесь пропускная способность канала связи? Для стеганография важно, чтоб при прослушивании канала связи, не вызвать подозрения.....

1. Кому нужно средство защиты, даже идеальное, которое не позволит обеспечить нормального функционирования системы? Если Вы в сотни раз нагрузите канал (например, в картинке 1Мб будут передаваться 10 Кб текста)?
2. Если, например, между офисами компании будут передаваться только картинки, не сложно предположить, что в них передается текст. Как следствие, понадобится криптография, как следствие, бессмысленной в этих приложениях становится стеганография.

На:
"Господин Щеглов, я грешным делом считал, что потерять больше ста процентов нельзя в принципе"

Смотря, что принять за 100%. Если это потери (которые могут составлять 1%) от исходного значения, то почему не потерять 500% (5% от исходного значения). Это, к слову.

В отношении Ваше реплики "Коллеги, вы спорите ниочем".
Согласен! "Если звезды зажигают...."

> Смотря, что принять за 100%.

Это точно :) Видимо, имело место взаимное непонимание :)

Что касается "кому нужно". Стеганография - это средство нападения, которое полезнее применять для защиты, чем по прямому назначению. Стеговставки в качестве водяных знаков - это просто классика. Кстати, успешно применяем на практике.

Хотя, если честно, избыточность бинарных форматов офисных документов позволяет вставлять в них что угодно без риска быть пойманым. И без всякой стеганографии.

>Хотя, если честно, избыточность бинарных форматов офисных документов позволяет вставлять в них что угодно без риска быть пойманым. И без всякой стеганографии.
ммм...а вот это как раз есть стеганография :D

> ммм...а вот это как раз есть стеганография :D

Если оперировать определениями из словарей - то да. А так - нет :)

zi:

Под избыточностью и имел в виду возможность создать в файле вордового документа дополнительный поток, не прописанный в корне документа. С точки зрения офисных приложений этого потока и содержащихся в нем данных как бы не существует. Соответственно, средства контроля контента на них тоже внимаиня не обращают.

Назвать это стеганографией у меня язык не поворачивается, потому что используются штатные средства бинарного формата документа.