Steganografie - Prof. Dr. Norbert Pohlmann

Was ist Steganografie?

Die Steganografie ist die Wissenschaft der verborgenen Speicherung oder Übermittlung von vertraulichen Daten.
Eine andere Definition ist: Steganografie ist eine Methode zum Verbergen der Existenz einer Information.

Bei der Kryptografie werden Klartext-Daten für alle unberechtigte Dritte durch die Verschlüsselung unverständlich gemacht, aber offen als Schlüsseltext übermittelt oder gespeichert.
Wie bei der Kryptografie soll mithilfe der Steganografie Vertraulichkeit erzielt werden.

Verstecken statt verschlüsseln

Anders als bei der Kryptografie, bei der ein unberechtigter Dritter von der Existenz von Klartext-Daten weiß, aber aufgrund der Verschlüsselung nicht in der Lage ist, die Klartext-Daten aus dem Schlüsseltext zu extrahieren, werden bei der Steganografie die Daten im Klartext gelassen, aber so „versteckt“, dass ein unberechtigter Dritter diese nicht identifizieren und damit nicht lesen kann.
Da mithilfe der Protokollerkennung der Einsatz von Verschlüsselungsstandards, wie IPSec , TLS/SSL usw., oder der Entropie des Schlüsseltextes, die Verschlüsselung identifiziert und damit die Nutzung durch unbeteiligte/unautorisierte Dritte verhindert werden kann, ist es mit der Steganografie möglich, eine vertrauliche Übertragung zu realisieren, die nicht identifiziert werden kann.

Klassische Beispiele der Steganografie sind: Unsichtbare Tinte, Mikrofilm, Semagramme, Informationen in Bildern verstecken, verdeckte Kommunikationskanäle usw.
Moderne Beispiele der Steganografie sind: Verstecken von Bits in Textdateien, Bilddateien, Audiodateien, Videokonferenzen usw.

Beispiel von Steganografie

Die schmalen Stangen stellen einen Text im Morsealphabet dar. Er werden immer nur die grauen Stangen zwischen den Posten berücksichtigt.

Erste Zeichen „kurz, kurz, kurz“ = S,
das zweite Zeichen „kurz“ = E,
das dritte „lang, kurz, lang, kurz = C,
das vierte „kurz, kurz, lang“ = U,
das fünfte „kurz, lang, kurz“ = R und
das sechste „kurz, kurz“ = I,
das siebte „lang“ = T und
acht „lang, kurz, lang, lang“ = Y.
Insgesamt steht dort „SECURITY“.

Weitere Informationen zum Begriff “Steganografie”:

„Kryptographie: Von der Geheimwissenschaft zur alltäglichen Nutzanwendung“
– Elementare Verschlüsselungsverfahren
– Symmetrische Verschlüsselungsverfahren
– Asymmetrische Verschlüsselungsverfahren
– Prüfsummen, Zertifikate und die elektronische Signatur
– Public Key Infrastruktur (PKI)
– Vertrauensmodelle von Public-Key-Infrastrukturen

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„IT-Sicherheit in Lebensräumen“

„Immer noch nicht sicher? Neue Strategien und Lösungen!“

„Sicher einkaufen und surfen im Netz“

„Betrugsschutz beim Online-Banking“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„Marktplatz IT-Sicherheit: IT-Notfall“

„Marktplatz IT-Sicherheit: IT-Sicherheitstools“

„Marktplatz IT-Sicherheit: Selbstlernangebot“

„Vertrauenswürdigkeits-Plattform“

Summary

Article Name

Steganografie

Description

Die Steganografie ist die Wissenschaft der verborgenen Übermittlung oder Speicherung von vertraulichen Daten oder eine Methode zum Verbergen der Existenz einer Information. Wie bei der Kryptografie soll mit der Steganografie Vertraulichkeit erzielt werden.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo