隐写术（发音：steh·guh·naa·gruh·fee）是一种将数据秘密隐藏在普通文件或消息中的技术，目的是避免被发现。隐写术可以与加密结合使用，作为隐藏或保护数据的额外步骤。隐写术几乎可以用于隐藏任何类型的数字内容，包括文本、图像、视频或音频内容；待隐藏的数据可以隐藏在几乎任何其他类型的数字内容中。
在现代数字隐写术中，数据通常被加密，然后使用特殊算法插入到特定文件（例如 JPEG 图像、音频或视频文件）的数据中。秘密信息可以通过多种方式嵌入到普通数据文件中。其中一种技术是将数据隐藏在表示图像文件中一行重复出现的相同颜色像素的位中。通过以某种不显眼的方式将加密数据应用于这些冗余数据，最终会得到一个看起来与原始图像完全相同的图像文件，但其中包含常规未加密数据的“噪声”模式。
在多媒体或其他内容文件中添加水印、商标或其他识别数据，是隐写术的一种常见合法用途。水印技术常被在线出版商用来在未经其许可共享的媒体文件中识别其来源内容。
隐写术的非法使用包括将非法色情内容隐藏在无害的图像文件中、将恶意软件隐藏在原本安全的文件中传输、或将从公司窃取的知识产权泄露到看似无害的图像文件中。
延伸阅读：通过隐写术重启恶意软件传播
如何发送连美国国家安全局、联邦调查局和中央情报局都无法读取的信息
许多组织使用隐写技术为其多媒体文件或其他文件添加水印。在线内容发布者使用这些水印，可以识别未经发布者许可而被非法共享的媒体文件的来源。处理出版物和在线内容的中小企业不妨投资这种先进的文件水印技术。
对于大多数中小企业而言，隐写术不会对组织构成可量化的风险。发现隐写文件的使用极其困难且成本高昂，而且通常无法得知加密和嵌入在相关文件中的具体内容。由于大多数中小企业的数据安全漏洞远大于隐写术，因此建议只需了解这项技术的存在即可。中小企业应该将极其有限的资源集中用于应对最大的风险：员工缺乏对常见攻击手段（例如网络钓鱼攻击）的培训，以及密码安全意识薄弱或不规范。解决这两个关键问题，您的中小企业就能消除导致92%中小企业数据泄露事件的两大主要风险。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
