Steganografi

30 Mac 2020 | Cybrary

Steganografi (sebutan: steh·guh·naa·gruh·fee) ialah teknik menyembunyikan data secara rahsia dalam fail atau mesej biasa, bukan rahsia, untuk mengelakkan pengesanan. Penggunaan steganografi boleh digabungkan dengan penyulitan sebagai langkah tambahan untuk menyembunyikan atau melindungi data. Steganografi boleh digunakan untuk menyembunyikan hampir semua jenis kandungan digital, termasuk teks, imej, video atau kandungan audio; data yang hendak disembunyikan boleh disembunyikan di dalam hampir semua jenis kandungan digital yang lain.

Dalam steganografi digital moden, data sering disulitkan dan kemudian dimasukkan, menggunakan algoritma khas, ke dalam data yang merupakan sebahagian daripada fail tertentu seperti imej JPEG, audio atau fail video. Mesej rahsia boleh dibenamkan ke dalam fail data biasa dalam pelbagai cara. Satu teknik adalah untuk menyembunyikan data dalam bit yang mewakili piksel warna yang sama diulang dalam satu baris dalam fail imej. Dengan menggunakan data yang disulitkan pada data berlebihan ini dalam beberapa cara yang tidak mencolok, hasilnya akan menjadi fail imej yang kelihatan sama dengan imej asal tetapi mempunyai corak "bunyi" data biasa yang tidak disulitkan.

Amalan menambah tera air, tanda dagangan atau data pengenalpastian lain yang tersembunyi dalam multimedia atau fail kandungan lain, adalah satu penggunaan sah steganografi yang biasa. Penanda air ialah teknik yang sering digunakan oleh penerbit dalam talian untuk mengenal pasti bahan sumber mereka sendiri dalam fail media yang didapati dikongsi tanpa kebenaran mereka.

Penggunaan steganografi yang tidak sah termasuk menyembunyikan kandungan lucah haram di dalam fail imej yang tidak berbahaya, mengangkut perisian hasad yang tersembunyi di dalam fail yang sebaliknya selamat, atau bekas penapisan harta intelek yang dicuri daripada syarikat di dalam fail imej yang kelihatan tidak berbahaya.

sumber: SearchSecurity

Membaca tambahan: But semula Penghantaran Peribadi melalui Steganografi

Cara menghantar mesej yang NSA, FBI dan CIA pun tidak boleh baca

Terma Berkaitan: Kriptografi, Penyulitan

Apakah maksud ini untuk SMB?

Banyak organisasi menambah tera air pada multimedia mereka atau fail lain menggunakan steganografi. Tera air ini, yang digunakan oleh penerbit kandungan dalam talian, boleh mengenal pasti sumber fail media yang telah dikongsi secara haram tanpa kebenaran penerbit. SMB yang berurusan dengan penerbitan dan kandungan dalam talian mungkin ingin melabur dalam bentuk penanda air lanjutan ini pada fail mereka.

Bagi purata SMB, steganografi tidak memberikan risiko yang boleh diukur kepada organisasi anda. Penemuan penggunaan fail steganografi adalah sangat sukar, mahal dan tidak selalunya menghasilkan hasil daripada apa yang disulitkan dan dibenamkan dalam fail yang dipersoalkan. Memandangkan kebanyakan SMB mempunyai banyak lubang yang lebih besar di mana data mereka boleh mengalir, adalah dinasihatkan untuk menyedari bahawa teknologi dan teknik ini wujud. SMB harus menumpukan sumber mereka yang sangat terhad pada risiko terbesar yang mereka hadapi: kekurangan latihan pekerja mengenai vektor serangan biasa seperti serangan phishing dan kebersihan kata laluan yang lemah atau lemah. Tangani dua isu kritikal ini dan SMB anda akan menangani dua risiko terbesar yang terlibat dalam, oleh sesetengah akaun, 92% daripada semua pelanggaran SMB.