Idee

Anwendung der Steganographie

... in Situationen,

• wo die Tatsache der Kommunikation schon zu Repressionen führen kann,
• wo Social Engineering (Rubber Hose Cryptanalysis) vermieden werden soll.

Beispiele

»Klassisch«

• Unsichtbare Tinte,
• Mikrofilm in Schuhsohle oder »Mikrofilm-Dots« im Text,
• Semagramme: Informationen in Bildern verstecken,
• verdeckte Kommunikationskanäle.

Elektronisch

Verstecken von Bits in

• Textdateien,
• Bilddateien,
• Audiodateien,
• Videokonferenzen,
• verdeckten Kommunikationskanälen [siehe später].

Eigenschaften

• Steganographische Nachrichten sind schwer entdeckbar, das Verfahren ist also prinzipiell sicher - vorausgesetzt
  • (bei den klassischen Verfahren) das Verfahren ist unbekannt,
  • die Nutzinformation ist in riesiger Trägerinformation versteckt,
  • die Nutzinformation ist gut verschlüsselt und somit von zufälligem Rauschen nicht unterscheidbar,
  • auch die Lokation der Nutzinformation ist schlüsselabhängig,
  • die Schlüssel sind nur Sender und Empfänger bekannt.
• Alle elektronischen Verfahren sind sehr ineffizient - man braucht riesige Datenmengen, um einige Bits sicher zu verstecken.
• »Security by Obscurity« ist hier wichtig.
  • Steganographie als Massenanwendung mit einheitlichem Verfahren ist nicht sicher.
  • Eine »steganographische Infrastruktur« analog zur kryptographischen Infrastruktur kann es nicht geben.
• Steganographie ist nur für kurze Botschaften in einer »Verschwörungssituation« geeignet.
• Aktueller Anwendungsversuch: Einbettung von »Wasserzeichen« in Dateien zum Digital Rights Management.