स्टेगएनालिसिस की तकनीकें
स्टेगएनालिसिस वह तकनीक है जो छिपे हुए डेटा का पता लगाकर और निकालकर या नष्ट करके स्टेगनोग्राफी को हराने की कोशिश करती है। स्टेगएनालिसिस बिट पैटर्न और असामान्य रूप से उच्च फ़ाइल आकार के बीच अंतर देखकर स्टेगनोग्राफी का पता लगाने की प्रक्रिया है। यह गुप्त संदेशों को खोजने और अर्थहीन बनाने की कला है।
स्टेगएनालिसिस का मुख्य उद्देश्य संदिग्ध डेटा स्ट्रीम को पहचानना, यह निर्धारित करना कि क्या उनमें छिपे हुए संदेश एन्कोडेड हैं, और यदि लागू हो, तो छिपे हुए डेटा को पुनर्प्राप्त करना है।
स्टेगएनालिसिस आमतौर पर कई संदिग्ध डेटा स्ट्रीम के साथ शुरू होता है लेकिन अनिश्चितता होती है कि क्या इनमें से कोई छिपा हुआ संदेश शामिल करता है।
स्टेगएनालिस्ट उन्नत सांख्यिकी तकनीकों का उपयोग करके सांख्यिकीय विश्लेषण के साथ संदिग्ध डेटा स्ट्रीम के समूह को सबसे अधिक संभावित परिवर्तित डेटा स्ट्रीम के सबसेट तक कम करके शुरू करता है।
स्टेगएनालिसिस की विभिन्न तकनीकें निम्नलिखית हैं:
असामान्य पैटर्न (Unusual patterns)
स्टेगो इमेज में असामान्य पैटर्न अविश्वसनीय हैं। उदाहरण के लिए, कुछ डिस्क विश्लेषण सेवा हैं जो स्टोरेज डिवाइस में अनुपयोगी विभाजन में छिपे हुए डेटा को फ़िल्टर कर सकते हैं।
फ़िल्टर का उपयोग TCP/IP पैकेट को पहचानने के लिए भी किया जा सकता है जिनमें पैकेट हेडर में छिपी या अमान्य जानकारी शामिल है। इंटरनेट पर डेटा ट्रांसपोर्ट करने के लिए उपयोग किए जाने वाले TCP/IP पैकेट में पैकेट हेडर में अनुपयोगी या आरक्षित क्षेत्र होते हैं।
दृश्य पहचान (Visual detection)
दोहराव वाले पैटर्न का विश्लेषण स्टेगनोग्राफी टूल या छिपे हुए डेटा की पहचान प्रकट कर सकता है। इन पैटर्न की जांच करने की विधि प्रारंभिक कवर इमेज का स्टेगो इमेज के साथ विश्लेषण करना और पहचान योग्य अंतरों का पता लगाना है। इसे ज्ञात-कैरियर हमले के रूप में जाना जाता है।
कई इमेज की तुलना करके यह संभव है कि पैटर्न स्टेगनोग्राफी टूल के हस्ताक्षर के रूप में प्रकट हों। छिपे हुए डेटा की उपस्थिति के लिए एक और दृश्य सुराग इमेज का पैडिंग या क्रॉपिंग है।
कुछ स्टेगो टूल्स के साथ यदि इमेज एक निश्चित आकार में फिट नहीं होती है तो इसे क्रॉप किया जाता है या काले स्पेस के साथ पैड किया जाता है। स्टेगो-इमेज और कवर इमेज के बीच फ़ाइल आकार में अंतर भी हो सकता है।
एक और संकेतक विशिष्ट रंगों की संख्या में बड़ी वृद्धि या कमी है, या पैलेट में रंग जो रैंडम रूप से बढ़ने के बजाय वृद्धिशील रूप से बढ़ते हैं।
स्टेगनोग्राफी का पता लगाने के उपकरण (Tools to detect Steganography)
इमेज में छिपे हुए डेटा को अक्षम या खत्म करना इमेज प्रोसेसिंग दृष्टिकोण पर आधारित है। उदाहरण के लिए, LSB विधियों के साथ जानकारी डालने के लिए, बस लॉसी संपीड़न का उपयोग करके इमेज को संपीड़ित करना छिपे हुए संदेश को अक्षम या हटाने के लिए पर्याप्त है।
कई उपलब्ध स्टेगनोग्राफिक पहचान उपकरण हैं जिनमें गाइडेंस सॉफ्टवेयर इंक द्वारा Encase, इलेक्ट्रॉनिक अपराध कार्यक्रम द्वारा ILook इन्वेस्टिगेटर, वाशिंगटन DC, कई MD5 हैशिंग सेवा, आदि शामिल हैं।
कई इमेज स्टेगनोग्राफी टूल डेटा छिपाने के लिए लीस्ट सिग्निफिकेंट बिट (LSB) संशोधन का उपयोग करते हैं। कम रिज़ॉल्यूशन इमेज में 8 बिट रंग के साथ, LSB का संशोधन रंग पैलेट में ध्यान देने योग्य परिवर्तन उत्पन्न कर सकता है जिससे छिपी हुई सामग्री की पहचान करना संभव हो जाता है।
