Mikä on Steganalyysi?

Steganografia – joka tulee kreikan kielestä ja tarkoittaa peitettyä tai piilotettua kirjoitusta – on käytäntö ja tekniikat viestin salaamiseksi millä tahansa välineellä, mukaan lukien digitaalinen viestintä, siltä osin kuin ei edes tiedetä, että viesti on olemassa, ja sitä on harjoitettu muinaisista ajoista lähtien. Steganalyysi on vastine – taide ja tiede steganografian varkainyritysten löytämiseksi, poimimiseksi ja neutraloimiseksi. Laillinen steganalyysi ei tietenkään ole kiinnostunut hyökkäämään kaikentyyppiseen steganografiaan: esimerkiksi ei ole kyse yrittämisestä poistaa tekijänoikeusindikaattoreita alkuperäisistä teoksista. Pikemminkin se käyttää tekniikoitaan lainvalvonnan, erityisesti tietokoneiden rikostekniikan, hyväksi. Tämä ei tarkoita sitä, etteikö varkaat, vakoojat, terroristit ja rikolliset käyttäisi steganalyysiä: he vain soveltavat sen tekniikoita eri tarkoituksiin.

Vaikka sana steganography, kun se tuli englantiin 16 -luvulla, viittasi ensin salakirjoitukseen, se ei nyt viittaa viesteihin, jotka on peitetty lukemattomiksi, vaan viesteihin, jotka on muutettu näkymättömiksi. Nämä viestit voivat olla myös salattuja, mutta steganografian tarkoitus on yrittää varmistaa, ettei kukaan löydä viestiä. Siksi steganalyysiprosessi alkaa havaitsemisella.

Steganografiset tekniikat ovat käytettävissä viestien piilottamiseksi digitaalisissa ääni-, video-, kuvissa, TCP/IP (Transmission Control Protocol/Internet Protocol) -otsikoissa, tekstiasiakirjoissa ja muilla tavoilla. Nämä ovat siis painopisteitä nykyisessä steganalyysitutkimuksessa. Useat yliopistojen tutkimusosastot väittävät, että havaitsemisprosentit ovat yli 98 prosenttia, kun kuvat sisältävät tietyntyyppistä steganografista materiaalia, mutta havaitsemisalgoritmit voivat olla hyödyttömiä uusien tekniikoiden edessä, joten steganalyytikoiden tavoitteena on luoda yleisiä tai yleisiä tekniikoita. On myös vaikeampaa löytää stenografisia viestejä a) jotka ovat lyhyitä/pieniä; b) kun melua on lisätty sen läsnäolon peittämiseksi; ja c) jos ne on upotettu vaikeasti havaittaviin paikkoihin.

Havaitseminen tapahtuu erikoisohjelmistolla, ja tilanteesta riippuen tieto siitä, että on olemassa salainen viesti, voi olla analyysin loppu. Havaitseminen ei kuitenkaan ole viimeinen vaihe, jos viesti on ymmärrettävä ja se on koodattu tai salattu, ja kuinka helposti se voidaan purkaa, riippuu osittain siitä, onko avain mukana. Joissakin tapauksissa itse asiassa tavoitteena ei ole vain purkaa viestin salausta, vaan myös muokata sitä. Olipa lopullinen halu lukea viesti tai muokata sitä ja lähettää se edelleen, se on purettava ehjänä havaitsemisen jälkeen, ja se on myös erillinen asia. Steganalyysin tutkimus jatkuu.