Stéganographie ou sténographie
La stéganographie est une méthode permettant de cacher des informations secrètes dans un message ou un fichier ordinaire afin d’éviter toute détection. Les données secrètes sont ensuite récupérées au point de livraison. Il est possible d’utiliser la stéganographie ou la sténographie en conjonction avec le cryptage pour fournir une méthode supplémentaire de protection ou de dissimulation des données. Le mot « stéganographie » vient des mots grecs steganos (qui signifie caché ou couvert) et de la racine graphique grecque (qui signifie écrire).
L’utilisation de la stéganographie permet de dissimuler presque tout type de contenu numérique, qu’il s’agisse de vidéos, d’images, de texte ou de contenu audio. Les données à cacher peuvent être dissimulées dans presque tous les autres contenus numériques. Le contenu qui est caché par l’utilisation de la stéganographie – également connu sous le nom de texte caché – est généralement crypté avant d’être intégré dans le fichier texte ou le flux de données de couverture qui semble inoffensif. S’il n’est pas crypté, le texte caché est généralement traité de manière à rendre plus difficile la détection du contenu secret.
La stéganographie est utilisée par ceux qui veulent envoyer un message ou un code crypté. Bien que la stéganographie soit une méthode de transmission légitime, elle a ses propres utilisations. Il a été observé que les développeurs de logiciels malveillants utilisent la stéganographie afin de dissimuler la transmission de logiciels malveillants.
Différentes formes de stéganographie ou de sténographie sont utilisées depuis des siècles et comprennent presque toutes les méthodes permettant de cacher des secrets dans un contenant autrement sûr. Par exemple, l’utilisation d’encres invisibles pour dissimuler des messages cachés dans des messages autrement innocents, la dissimulation de documents stockés sur des micropoints pouvant être aussi petits qu’un millimètre dans une correspondance d’apparence légitime, et le partage d’informations par le biais de jeux multijoueurs.
Techniques de stéganographie
Dans la stéganographie ou sténographie numérique actuelle, les données sont d’abord cryptées ou obscurcies d’une autre manière, puis ajoutées, à l’aide d’un algorithme spécifique, pour les intégrer à un format de fichier particulier, tel que l’image JPEG ou le fichier audio ou vidéo. Le message secret est intégré dans des fichiers de données normaux de différentes manières. L’une des méthodes consiste à cacher l’information dans des bits qui sont la couleur exacte des pixels d’une succession dans le fichier image. L’application de données cryptées aux données dupliquées de manière distincte produit un fichier image identique à l’image originale mais contenant des motifs de « bruit » typiques des données non cryptées.
La méthode consistant à ajouter un filigrane – un identifiant ou une information de marquage qui est caché dans des fichiers multimédias ou tout autre type de fichier de contenu – est une pratique courante en stéganographie ou en sténographie. Le filigrane est une approche fréquemment employée par les éditeurs de sites Web pour retrouver les sources des fichiers de contenu dont on découvre qu’ils ont été partagés sans autorisation.
La stéganographie a de nombreuses utilisations, notamment l’intégration d’informations sensibles dans des fichiers. L’une des méthodes les plus populaires consiste à intégrer des fichiers texte dans un fichier image. Dans ce cas, la personne qui consulte le fichier image ne sera pas en mesure de discerner les différences entre l’image et le fichier crypté créé par l’enregistrement du texte en petites parties dans le fichier. Cette opération peut être réalisée à la main ou à l’aide d’un outil de stéganographie ou de sténographie.
Avantages par rapport à la cryptographie
La stéganographie, également connue sous le nom de sténographie, est différente de la cryptographie, mais leur utilisation conjointe peut améliorer la sécurité des données protégées et empêcher la détection des communications secrètes. Si les données cachées par le processus de stéganographie sont également cryptées, elles peuvent être protégées contre la détection, mais le canal de communication est protégé contre la détection. L’utilisation de la stéganographie ou de la sténographie en conjonction avec le cryptage présente des avantages par rapport aux communications cryptées seules.
Le principal avantage de l’utilisation des techniques de stéganographie pour dissimuler des données cryptées est qu’elle permet de dissimuler le fait que des informations sensibles sont cachées dans le fichier ou tout autre contenu qui contient les informations cachées. Alors que le fichier ou le paquet réseau crypté est clairement identifiable et marqué comme tel, l’utilisation de techniques stéganographiques peut dissimuler l’existence du canal sécurisé.
Les logiciels de stéganographie et la stéganographie
Les logiciels de stéganographie peuvent effectuer une variété de tâches pour cacher des données. Il s’agit notamment de coder les données afin de les dissimuler dans un fichier différent, de repérer les parties du texte de couverture qui contiennent des informations cachées en codant les données à dissimuler à la vue, et de supprimer les informations des destinataires.
Il existe des applications propriétaires, des programmes open source, ainsi que d’autres qui sont gratuits pour la sténographie ou la stéganographie. OpenStego est un logiciel de stéganographie à code source ouvert. Les autres programmes se distinguent par les types de données qui sont cachées, ainsi que par les types de fichiers dans lesquels les données sont cachées. Les outils logiciels en ligne pour la stéganographie comprennent Xiao Steganography, utilisé pour dissimuler des fichiers secrets dans des images BMP ou des fichiers WAV ; Image Steganography est un programme Javascript qui permet de dissimuler des images dans d’autres fichiers image ; et Crypture, un outil en ligne de commande utilisé pour réaliser la stéganographie.
