Allgemeines, Definition

Die Steganographie kann als Verwandte der Kryptographie bezeichnet werden. Die Steganographie ist die Kunst und Wissenschaft der verborgenen Speicherung oder Übermittlung von Informationen [Wikipedia] oder: die Kunst und Wissenschaft der Kommunikation auf eine Art und Weise, die die Existenz einer Kommunikation verbirgt [uni-magdeburg.de].

Anders als bei der Kryptographie liegt das Wesen dieser Methode also darin, dass Aussenstehende überhaupt nicht ahnen, dass sich in einer (unscheinbaren) Nachricht/Trägermedium eine weitere (geheime) Nachricht verbirgt. Als Trägermedien für die rechnergestützte Steganographie bieten sich vor allem Bild- und Audiodateien an.

Die technische Funktionsweise

Prinzip der rechnergestützten Steganographie ist es, die Fehlertoleranz des Trägermediums auszunützen. Das heißt, die ursprüngliche Datei wird beim Verstecken der geheimen Botschaft nur so geringfügig verändert, dass ein Aussenstehender nichts Auffälliges bemerkt.

Aber welche Daten des Trägers werden manipuliert? Es wird das LSB, das least significant bit verändert, das das letzte Bit eines Byteblockes ist und somit nur den Wert 1 ( 2^0) darstellt. Das garantiert dass sich die Originaldatei nur geringfügig ändert. Daraus ergibt sich aber auch weiters, dass die versteckte Nachricht maximal 1/8 des Trägermediums einnehmen kann (ein Bit pro Byte). Verwendet man hingegen mehr als nur das LSB, steigt die Gefahr, dass die Manipulation erkannte wird! [Wikipedia] Der Wert der Sicherheit ist also reziprok zur Größe der Datenmenge, die versteckt werden kann. [Alexandra Weikert]

Was bei der Steganographie zu beachten ist

Entscheidend ist, Verdacht von vornherein zu vermeiden. Weiters soll man keine Bilder verwenden die öffentlich zugänglich sind (Internet). Durch den Vergleich mit der Originaldatei könnte nämlich leicht die vorgenommene Veränderung, und somit die versteckte Nachricht entdeckt werden. Aus dem gleichen Grund darf man auch das gleiche Bild nicht mehrmals verwenen. [www.kuno-kohn.de]
Die Steganographie beabsichtigt nicht, die Kryptologie zu ersetzen, sondern sie zu ergänzen. Sollten z.B. steganographisch versteckte Nachrichten doch entdeckt werden, so wäre es von Vorteil, wenn diese mit einem weiteren Sicherheitsschutz in Form einer Verschlüsselung versehen wären. [Jochen Bauer, www.it.fht-esslingen.de]

Softwarebeispiele mit Links zu Herstellern

Es sind unzählige Steganographie-Programme im Internet verfügbar. Eine Liste ist auf www.stegoarchive.com (unter dem Menüpunkt „Software“) ersichtlich.

Sonja hat das Programm SteganoG 1.0 getestet und die Ergebnisse auf ihrem Weblog erläutert.