प्रैक्टिकल स्टेनोग्राफी

वास्तविक समस्याओं को हल करने के लिए स्टेग्नोग्राफ़ी सिद्धांतों का अनुप्रयोग

दरअसल, "स्टेग्नोग्राफ़ी" शब्द ने लंबे समय तक सवाल नहीं उठाए हैं, और सामान्य मामले में यह स्पष्ट है कि हम दूसरों के अंदर छिपे डेटा को प्रसारित करने के तरीकों के बारे में बात कर रहे हैं जो छिपे नहीं हैं। हालांकि, जब इन तरीकों की प्रयोज्यता के बारे में चर्चा शुरू होती है, तो आमतौर पर कुछ खलनायक जो इसे पहचानना चाहते हैं और इसका उपयोग करना चाहते हैं (इस जानकारी) से जानकारी छिपाने के लिए विभिन्न विकल्पों की पेशकश की जाती है। यह आलेख स्टेग्नोग्राफ़ी को थोड़ा व्यापक रूप से देखने का प्रस्ताव करता है, हालांकि, निस्संदेह, "छिपाने और उपयोग करने से रोकना" का कार्य सबसे स्पष्ट है।

वॉटरमार्क के बारे में कुछ

स्टेग्नोग्राफ़ी के लिए एक अच्छा और काफी प्रसिद्ध उपयोग मामला है - छवि में एक वॉटरमार्क। इसका उपयोग, एक नियम के रूप में, कॉपीराइट सुरक्षा के लिए किया जाता है, जो डिजाइनरों, फोटोग्राफरों, चित्रकारों और अन्य कलाकारों के लिए बहुत महत्वपूर्ण है। इसी तरह के तंत्र अक्सर पहले से ही ग्राफिक संपादकों में निर्मित होते हैं, उसी फ़ोटोशॉप में, यह प्लगइन्स का उपयोग करके किया जाता है। और यह विचार यह है कि जब छवि को निर्यात करना लगभग अस्वीकार्य रूप से संशोधित किया जाता है, और आगे लेखक के पहचानकर्ता शामिल होते हैं, जो आपको दृश्य चित्रों को खोए बिना लगभग डिजिटल छवियों के बिना उपयोग के तथ्यों को "पकड़ने" की अनुमति देता है। सच है, यहाँ मुख्य शब्द "लगभग" है, क्योंकि चित्र अभी भी थोड़ा संशोधित है, जिसका अर्थ है कि यह मूल से अलग है। एक वॉटरमार्क को सजातीय सतहों पर अनाज के रूप में देखा जा सकता है और अक्सर फ़ाइल का आकार बढ़ जाता है, और इसे भी हटाया जा सकता है, उदाहरण के लिए, गौसियन में धुंधला होकर (हालांकि छवि भी थोड़ा तेज हो जाएगी)। और इसलिए कुछ फोटोग्राफर तस्वीरों में सामान्य कॉपीराइट के पक्ष में ऐसे कार्यक्रमों को मना कर देते हैं।
लेकिन अगर हम वॉटरमार्क को सुरक्षा के रूप में नहीं, बल्कि छवि पर अतिरिक्त डेटा को बचाने के लिए मानते हैं, तो इस तकनीक का उपयोग करने के लिए अधिक विकल्प हैं। ऐसी तस्वीर क्लासिक बारकोड को बदल सकती है, जिसका अर्थ है कि इसका उपयोग दुकानों में सामान को चिह्नित करने के लिए किया जा सकता है। यह पैकेजिंग डिजाइनर की गतिविधियों के लिए गुंजाइश खोलता है - आखिरकार, कुछ सार ईएएन -13 (अब हम नियामक आवश्यकताओं के मुद्दे को नहीं लेते हैं) के लिए जगह नहीं छोड़ना संभव होगा, लेकिन पैकेजिंग डिजाइन में आवश्यक जानकारी को सीधे इंगित करने के लिए। कंपनियों में से एक "सब कुछ के बारकोड" के नारे के तहत छवि में स्टेग्नोग्राफ़ी तकनीक प्रदान करता है।

यहां, हालांकि, तकनीकी सीमाएं हैं: एक वॉटरमार्क केवल एक पूर्ण-रंग छवि से सही ढंग से पढ़ा जाएगा, लेकिन एक पाठ दस्तावेज़ के स्कैन पर, जानकारी को अब मान्यता प्राप्त होने की गारंटी नहीं है।

ऑडियो फ़ाइलें, वैसे, एक "वॉटरमार्क" की मदद से भी संरक्षित किया जा सकता है, ध्वनि के संबंध में यह कितना अजीब लग सकता है। और अधिक वीडियो।

अनुपूरक फाइलें

दूसरी चीज जो अक्सर याद रखी जाती है जब संदेश भेजते समय स्टेग्नोग्राफ़ी पर चर्चा छिपी होती है, लेकिन जासूसों के लिए यह अभी भी एक बहुत ही विशिष्ट कार्य है। सिद्धांत रूप में, कोई भी रोज़मर्रा के संदेशों में अतिरिक्त जानकारी प्रसारित करने के लिए परेशान नहीं करता है - उदाहरण के लिए, उपकरण की स्थिति पर कुछ तकनीकी डेटा - लेकिन यह केवल अप्रासंगिक है, क्योंकि ऐसे कार्यों के लिए विशेष चैनल और संचार सत्र हैं।
लेकिन यहां हमलावरों के लिए विस्तार किया गया है, क्योंकि आप संदेशों में दुर्भावनापूर्ण कोड फैला सकते हैं। और, वैसे, सूचना हस्तांतरण के स्टेग्नोग्राफ़िक तरीकों का उपयोग नेटवर्क लॉक को बायपास करने के लिए किया जाता है, जो अधिक व्यापक हो रहे हैं। हालाँकि, यह विषय इस लेख के दायरे से परे है, इसलिए हम इस पर ध्यान नहीं देंगे।

स्टेग्नोग्राफ़ी के व्यावहारिक अनुप्रयोग के लिए एक अन्य विकल्प फ़ाइलों की सामग्री में अतिरिक्त जानकारी दर्ज करना है। यहां बहुत सारे उपयोग के मामले हैं, मूल रूप से उनमें से सभी कॉपीराइट के विमान संरक्षण में हैं, लेकिन न केवल। अन्य विचार हैं।

उनमें से एक इलेक्ट्रॉनिक दस्तावेज़ के साथ अंतिम क्रिया के बारे में अतिरिक्त डेटा की फ़ाइल में एक छिपा हुआ रिकॉर्ड है: उद्घाटन, प्रतिलिपि, संपादन। यह जानकारी उस उपयोगकर्ता की पहचानकर्ता हो सकती है जिसने आखिरी बार पाठ को संपादित किया था, उस मशीन का नाम, जिस पर इसका उत्पादन किया गया था, और इसी तरह। सुरक्षा लूप के भीतर, यह डेटा निरर्थक लग सकता है, लेकिन अगर फ़ाइल संरक्षित क्षेत्र के बाहर लीक हो जाती है और बाद में खोज की जाती है, तो ऐसी जानकारी इलेक्ट्रॉनिक दस्तावेज़ के वितरण की जांच करना, उन जिम्मेदार लोगों की खोज को सुविधाजनक बनाना और अंततः ऐसी घटनाओं की संभावना को कम करने में मदद करेगी।

यह ध्यान देने योग्य है कि आवश्यक जानकारी फ़ाइल में विभिन्न तरीकों से छिपाई जा सकती है: मेटाडेटा में, फ़ाइल गुणों में, और यदि यह एक छवि है - उसी "वॉटरमार्क" का उपयोग करना। बाद के मामले में, दस्तावेज़ को मुद्रण के दौरान संरक्षित किया जाएगा (बेशक, बशर्ते कि मुद्रित दस्तावेज़ की गुणवत्ता पर्याप्त गुणवत्ता की हो)।

कैसे खोजे और बेअसर करे?

और यहां हम एक अन्य समस्या पर संपर्क करते हैं जिसे स्टेग्नोग्राफ़ी की मदद से हल किया जा सकता है: मुद्रित दस्तावेजों के वितरण के स्रोत का निर्धारण करना। वास्तव में, संरक्षित सर्किट के बाहर एक मुद्रित दस्तावेज़ निकालना आसान होता है, क्योंकि फ़ाइल सी की प्रतिलिपि बनाई गई या मेल द्वारा भेजी गई वास्तविक समय में ट्रैक की जा सकती है। और यह वास्तव में एक समस्या है जो कभी-कभी एक बड़े पैमाने पर ले जाती है। किसी दस्तावेज़ की प्रतिलिपि के गलत हाथों में पड़ने से कभी-कभी कानून में बदलाव हो सकते हैं। क्या मतलब है कि "टॉप सीक्रेट" लेबल वाले कार्डबोर्ड फ़ोल्डर नहीं हैं - सूचना के इस वर्ग की सुरक्षा के लिए अलग-अलग सेवाएं, नियम और तकनीकी साधन हैं - नहीं, हम पहली नज़र के ग्रंथों में काफी सहज के बारे में बात कर रहे हैं। उदाहरण के लिए, एक शीर्ष प्रबंधक की नियुक्ति के लिए कंपनी में एक नए स्थान पर एक आंतरिक आदेश का मसौदा तैयार करें। इस जानकारी का रिसाव उद्यम के शेयरों के मूल्य में गंभीर बदलाव को भड़का सकता है जिसमें कर्मियों के बदलाव की योजना है, इस तथ्य के बावजूद कि यह अभी तक लागू नहीं हुआ है।

हमारे ग्राहक के प्रतिनिधियों में से एक (और यह एक बड़ी संघीय कंपनी है) ने एक निजी बातचीत में किसी तरह की घटना के बारे में बताया: नेटवर्क पर आंतरिक नियमों को बदलने पर मुद्रित और हस्ताक्षरित आदेश की एक प्रति। इससे समस्याओं का सामना करना पड़ा, लेकिन कहानी का सार यह नहीं था। सुरक्षा सेवा ने एक जांच का आयोजन किया, और अधिकांश, यह उस क्षेत्र को निर्धारित करने में सक्षम था जहां दस्तावेज़ को लीक किया गया था। न तो डीएलपी और न ही वेबकैम ने मदद की, कुछ भी नहीं। लेकिन एक नई समस्या को जोड़ा गया: कंपनी के कर्मचारियों को एहसास हुआ कि वे दस्तावेजों को प्रिंट कर सकते हैं और नपुंसकता के साथ प्रस्तुत कर सकते हैं।

अधिक विकल्प

स्टेग्नोग्राफ़ी क्या विकल्प दे सकती है? खैर, उदाहरण के लिए, जब पाठ के अलावा, प्रिंट करने के लिए भेजते हैं, तो यह अतिरिक्त डेटा के साथ एक बारकोड भी प्रदर्शित करता है। लेकिन, सबसे पहले, यह काफी स्टेग्नोग्राफ़ी नहीं है: बारकोड छिपा नहीं है, और, दूसरी बात, - और यह पहली से इस प्रकार है - इससे छुटकारा पाना बहुत सरल है।

आप जेनरेट किए गए प्रिंट पेज पर "वॉटरमार्क" एल्गोरिदम लागू कर सकते हैं, लेकिन हमें याद है कि उनका उपयोग पूर्ण-रंग और छवि संतृप्ति तक सीमित है, जो औसत दस्तावेज़ का दावा नहीं कर सकता है। क्या करें?

कार्यालय उपकरण के निर्माताओं द्वारा प्रस्तावित विकल्पों में से एक। लंबे समय तक, सामान्य रूप से, यह अब एक रहस्य नहीं है कि अधिकांश आधुनिक लेजर प्रिंटर प्रत्येक पृष्ठ पर सूक्ष्म माइक्रोडोट्स डालते हैं, ज्यादातर पीले। मुद्रित दस्तावेज़ पर इन बिंदुओं का उपयोग करते हुए, प्रिंटर के सीरियल नंबर, साथ ही मुद्रण की तारीख और समय के बारे में जानकारी एन्कोडेड है। यह विकल्प फोरेंसिक में काफी उपयोग किया जाता है, मीडिया उदाहरणों का हवाला देता है जब ऐसी जानकारी को वर्गीकृत डेटा के रिसाव की जांच करने और अपराधियों की पहचान करने की अनुमति मिलती है: (http://digg.com/2017/did-intercept-burn-reality-winner)।

वैसे, एक समान तकनीक का उपयोग बैंक नोटों और प्रतिभूतियों की सुरक्षा के लिए भी किया जाता है। आप अपने स्वयं के बटुए में अभी किसी भी बिल को देख सकते हैं - आपको माइक्रोडॉट्स और माइक्रोलैबल्स दोनों मिलेंगे।

हालांकि, अभी भी सभी प्रिंटर इस तकनीक का समर्थन नहीं करते हैं, खासकर जब से रंग प्रिंटर हमेशा दस्तावेज़ प्रबंधन में उपयोग नहीं किए जाते हैं। और एक नियम के रूप में, एक औसत कंपनी की सुरक्षा सेवा केवल एल्गोरिदम के ज्ञान की कमी के कारण, इस डेटा को डिकोड नहीं कर सकती है। लेकिन सामान्य तौर पर - प्रौद्योगिकी मौजूद है और इसका उपयोग किया जाता है।

आधान परिवर्तन

बाजार पर सॉफ्टवेयर निर्माता हैं जो कि एफाइन ट्रांसफॉर्मेशन का उपयोग करते हुए एक दस्तावेज प्रसंस्करण का विकल्प प्रदान करते हैं।

एफ़िन परिवर्तन एक समतल या अंतरिक्ष का एक ज्यामितीय परिवर्तन है जिसे समन्वय अक्षों की दिशाओं में आंदोलनों, प्रतिबिंबों और समरूपताओं के संयोजन से प्राप्त किया जा सकता है।

सीधे शब्दों में कहें तो एफाइन ट्रांसफ़ॉर्मेशन आपको डॉक्यूमेंट को बदलने की सुविधा देता है, सूक्ष्म रूप से शब्दों और लाइनों को एक-दूसरे के सापेक्ष, और लाइन रिक्ति और शब्द रिक्ति को समायोजित करता है। उपयोगकर्ता को प्रेषित दस्तावेज़ की प्रत्येक प्रति एक समान तरीके से संशोधित की जाती है, अंततः अद्वितीय बन जाती है। और एक कॉपी लीक होने की स्थिति में, आप हमेशा इस लीक के स्रोत के बारे में एक धारणा बना सकते हैं।

यह समाधान आपको न केवल किसी दस्तावेज़ को प्रिंट करते समय, बल्कि स्क्रीन के स्क्रीनशॉट लेने के साथ-साथ स्क्रीन पर फोटो खींचते समय और फिर तस्वीर को इंटरनेट पर अपलोड करने की अनुमति देता है। हालांकि, इस एल्गोरिदम को काम करने के लिए, उपयोगकर्ता को एक छवि के रूप में पहले से तैयार संरक्षित दस्तावेज़ दिया जाना चाहिए। यही है, आप इसे संपादित नहीं कर सकते, जिसका अर्थ है कि ड्राफ्ट ऑर्डर के लीक के साथ ऊपर वर्णित स्थिति में (यहां तक ​​कि निर्माण के चरण में), ऐसा दृष्टिकोण बेकार है।

मक्खी पर अद्वितीय

अद्वितीय दस्तावेज़ के विचार को विकसित करने के लिए जारी रखते हुए, हम संपादन, देखने, साथ ही कॉपी करने और प्रिंट करने के लिए भेजते समय दस्तावेज़ के स्टेग्नोग्राफ़िक कोडिंग के विकल्प पर आते हैं। यहां कोई तैयार औद्योगिक समाधान नहीं हैं, हालांकि नेटवर्क पर ऐसी सेवाएं हैं जो मनमाने ढंग से पाठ में आवश्यक संदेश छिपाने की पेशकश करती हैं (उदाहरण के लिए, www.spammimic.com - उत्पन्न अर्थहीन "स्पैम" में दिए गए संदेश को मास्क; हालांकि, साइट के निर्माता जासूसों द्वारा इसका उपयोग करने के खिलाफ चेतावनी देते हैं)। पहले से ही उल्लेख के रूप में, इसके संशोधन के चरण में दस्तावेज़ के अद्वितीयकरण का वर्तमान में अभाव है।

और बिंदु तकनीकी कार्यान्वयन भी नहीं है, लेकिन इस तरह के कोडिंग के सिद्धांतों का विकास - इस तरह के पाठ में विशिष्टता के लिए विशेषताओं का एक बड़ा सेट है। नेटवर्क पर आप इस विषय पर वैज्ञानिक कागजात पा सकते हैं, लेकिन, एक नियम के रूप में, रेखाओं के अंत में लाइन-स्पेसिंग और रिक्त स्थान वाले गेम से परे चीजें नहीं होती हैं।

हालाँकि, इस विषय पर अनुसंधान सक्रिय रूप से किया जा रहा है, जिसमें हमारी कंपनी भी शामिल है।