קריפטוגרפיה לעומת סטגנוגרפיה
המחקר של הסתרת מידע נקרא קריפטוגרפיה. כאשר מתקשרים דרך מדיום לא מהימן כמו אינטרנט, חשוב מאוד להגן על מידע ולקריפטוגרפיה תפקיד חשוב בכך. כיום, ההצפנה משתמשת בעקרונות ממספר דיסציפלינות כמו מתמטיקה, מדעי המחשב וכו'. סטגנוגרפיה עוסקת בחיבור מסרים נסתרים כך שרק השולח והמקבל יודעים שהמסר בכלל קיים. מכיוון שאיש מלבד השולח והמקבל אינו יודע את קיומה של ההודעה, היא אינה מושכת תשומת לב בלתי רצויה.
מה זה קריפטוגרפיה?
קריפטוגרפיה היא חקר הסתרת מידע והיא משמשת כאשר מתקשרים במדיום לא מהימן כמו אינטרנט, שבו יש להגן על המידע מפני צדדים שלישיים אחרים. קריפטוגרפיה מודרנית מתמקדת בפיתוח אלגוריתמים קריפטוגרפיים שקשה לשבור על ידי יריב בגלל הקשיות החישובית ולכן לא ניתן היה לשבור אותם באמצעים מעשיים. בקריפטוגרפיה המודרנית, ישנם שלושה סוגים של אלגוריתמים הצפנה שנקראים קריפטוגרפיה מפתח סימטרי, קריפטוגרפיה של מפתח ציבורי ופונקציות גיבוב. הצפנת מפתח סימטרי כוללת שיטות הצפנה שבהן השולח והמקבל חולקים את אותו מפתח המשמש להצפנת הנתונים. בקריפטוגרפיה של מפתח ציבורי, משתמשים בשני מפתחות שונים אך קשורים מתמטית. פונקציות Hash אינן משתמשות במפתח, במקום זאת הן מחשבות ערך hash באורך קבוע מהנתונים. אי אפשר לשחזר את האורך או את הטקסט הפשוט המקורי מערך הגיבוב הזה.
מהי סטגנוגרפיה?
סטגנוגרפיה עוסקת בחיבור הודעות נסתרות כך שרק השולח והמקבל יודעים שההודעה בכלל קיימת. מכיוון שאיש מלבד השולח והמקבל אינו יודע את קיומו של המסר, הוא אינו מושך תשומת לב בלתי רצויה. נעשה שימוש בסטגנוגרפיה אפילו בימי קדם ושיטות עתיקות אלו נקראות סטגנוגרפיה פיזיקלית. כמה דוגמאות לשיטות אלו הן הודעות מוסתרות בגוף ההודעות, הודעות שנכתבו בדיו סודי, הודעות שנכתבו על מעטפות באזורים המכוסים בבולים וכו'. שיטות סטגנוגרפיה מודרניות נקראות סטגנוגרפיה דיגיטלית. שיטות מודרניות אלו כוללות הסתרת הודעות בתוך תמונות רועשות, הטמעת הודעה בתוך נתונים אקראיים, הטבעת תמונות עם ההודעה בתוך קבצי וידאו וכו'. יתר על כן, רשת סטגנוגרפיה משמשת ברשתות טלקומוניקציה. זה כולל טכניקות כמו Steganophony (הסתרת הודעה בשיחות Voice-over-IP) ו-WLAN Steganography (שיטות להעברת סטגנוגרמות ברשתות מקומיות אלחוטיות).
מה ההבדל בין קריפטוגרפיה לסטגנוגרפיה?
קריפטוגרפיה היא חקר הסתרת מידע, בעוד שסטגנוגרפיה עוסקת בחיבור מסרים נסתרים כך שרק השולח והמקבל יודעים שהמסר בכלל קיים. בסטגנוגרפיה רק השולח והמקבל יודעים את קיומו של ההודעה, בעוד שבקריפטוגרפיה קיומו של ההודעה המוצפנת גלוי לעולם. בשל כך, סטגנוגרפיה מסירה את תשומת הלב הלא רצויה שמגיעה למסר החבוי. שיטות קריפטוגרפיות מנסות להגן על תוכן ההודעה, בעוד שסטגנוגרפיה משתמשת בשיטות שיסתירו גם את ההודעה וגם את התוכן. על ידי שילוב של סטגנוגרפיה וקריפטוגרפיה ניתן להשיג אבטחה טובה יותר.
