imported>Michaelt1964: /* Abgrenzungen */

2026-03-24T00:23:08Z

Abgrenzungen

Neue Seite

Der Begriff '''Steganographie''' (auch '''Steganografie''') bezeichnet die [[Kunst]] oder [[Wissenschaft]] der verborgenen Speicherung oder [[Kommunikation|Übermittlung]] von [[Information]]en in einem Trägermedium (Container). Das Wort lässt sich auf die [[Griechische Sprache|griechischen]] Bestandteile {{lang|grc|στεγανός}} ''steganós'' ‚bedeckt‚ verborgen‘ und γραφία ''graphía'' ‚Schrift‘ zurückführen,<ref>{{Literatur | Autor=[[Wilhelm Gemoll]] | Titel=Griechisch-Deutsches Schul- und Handwörterbuch | Verlag=G. Freytag Verlag/Hölder-Pichler-Tempsky | Ort=München/Wien | Jahr=1965 }}</ref> bedeutet also wörtlich „bedeckt schreiben“ bzw. „geheimes Schreiben“. Das modifizierte Medium wird als [[Steganogramm]] bezeichnet.

[[Datei:Steganography original.png|mini|Bild eines Baumes (88 [[Byte|kB]]), in das mit [[Computergestützte Steganographie|computergestützten steganographischen Methoden]] ein zusätzliches (nicht sichtbares) Bild einer Katze eingefügt ist]]
[[Datei:Steganography recovered.png|mini|Bild der Katze (19 kB), das im obigen Bild in den beiden niederwertigsten Bits jedes Farbkanals jedes Bildpunkts versteckt ist]]

== Ziele der Steganographie ==
Der Einsatz von Steganographie hat Geheimhaltung und Vertraulichkeit zum Ziel. Informationen werden so verborgen, dass ein Dritter bei Betrachtung des Trägermediums keinen Verdacht schöpft. Damit ist zugleich erreicht, dass die verborgenen Informationen nicht Dritten bekannt werden, d. h., die Geheimhaltung ist (wie bei der Kryptographie) gewährleistet.

Die Einordnung der Steganographie wird in der Regel auf zwei mögliche Weisen vorgenommen: Entweder wird sie als Unterbereich der [[Kryptographie]] betrachtet oder als eigenständiger Wissenschaftsbereich. Für Letzteres spricht, dass die Zielsetzung der Kryptographie (Geheimhaltung) nicht mit der Zielsetzung der Steganographie (vertrauliche Geheimhaltung durch Verbergen der Geheimhaltung) übereinstimmt. In der Praxis werden Kryptographie und Steganographie häufig kombiniert, da zum Beispiel Chiffretexte für die Steganographie interessante statistische Merkmale aufweisen.

== Abgrenzungen ==
Das Funktionsprinzip der Steganographie beruht darauf, dass ein Außenstehender die Existenz der steganographierten Information nicht erkennt. Dadurch unterscheidet Steganographie sich von der [[Kryptographie]], bei der ein Außenstehender zwar um die Existenz von Informationen weiß, aber aufgrund der Verschlüsselung nicht in der Lage ist, den Inhalt zu verstehen.

; Beispiel: Schickt [[Alice und Bob|Alice]] an [[Alice und Bob|Bob]] eine Nachricht, ersetzt aber vor dem Verschicken jeden Buchstaben durch den, der im Alphabet jeweils fünf Stellen weiter steht, so handelt es sich um Kryptographie ([[Verschiebechiffre|Cäsar-Chiffre]]). Walter, ein Außenstehender (vielleicht ein Gefängniswärter), fängt die Nachricht beim Transport ab, kann sie aber ohne Kenntnis des Verschlüsselungsverfahrens nicht verstehen. Er sieht aber, dass eine Nachricht von Alice an Bob gesandt wurde. Wenn es in seiner Macht steht, ändert er die Nachricht oder stellt sie Bob nicht zu.
: Schickt Alice Bob dagegen eine Nachricht in Form eines (belanglosen) Gedichts, bei dem die Anfangsbuchstaben der Zeilen hintereinander gelesen die eigentliche Nachricht bilden, so kann der außenstehende Walter zwar sehen, dass Alice Bob eine Nachricht sendet, der Inhalt, den Walter wahrnimmt, entspricht aber nicht der relevanten Nachricht von Alice an Bob. Die Wahrscheinlichkeit, dass Walter die Nachricht verändert oder blockiert, ist mangels Interesse gering. Dies ist Steganographie.

In der Steganographie verwendet man als Szenario in der Regel den Nachrichtenversand von einem Sender zu einem Empfänger. Auch die Daten''speicherung'' kann darauf abgebildet werden; in dem Fall handelt es sich um Kommunikation mit sich selbst (Sender = Empfänger). Dieser Spezialfall wird aber üblicherweise vernachlässigt.

Sehr ähnlich zur Steganographie sind nicht-wahrnehmbare [[digitale Wasserzeichen]], deren Zielsetzung sich jedoch unterscheidet. Steganographie will Vertraulichkeit sichern, wohingegen digitale Wasserzeichen das Hauptaugenmerk auf Robustheit legen: Je nach Einsatzzweck wird die Robustheitseigenschaft eines Wasserzeichens so gewählt, dass es bereits durch kleine Änderungen zerstört wird (für den Nachweis von verletzter Integrität des Trägers) oder sehr starke Änderungen übersteht (für das Markieren des Trägers, bspw. mit wichtigen Informationen wie Besitzer, Urheber, Aufführungsort o. ä.). Zerstört man das Wasserzeichen im letzteren Fall, so ist der Träger dadurch so degradiert, dass er nicht mehr nutzbar ist. In Abhängigkeit vom Einsatzzweck kann die Robustheit zwischen den beschriebenen Polen variiert werden. Digitale Wasserzeichen verwenden steganographische Techniken und führen daher auch die übrigen Eigenschaften dieser Techniken wie z. B. Vertraulichkeit mit sich. Im Bedarfsfall werden diese übrigen Eigenschaften degradiert, um die Robustheit zu erhalten, genau wie bei Steganographie u. a. die Robustheit gelockert werden kann, um die Vertraulichkeit zu sichern.

== Sicherheit ==
Ein steganographisches Verfahren gilt genau dann als sicher, wenn nach Anwendung des Verfahrens auf ein Medium dritte Personen keinerlei Rückschlüsse ziehen können, ob in einem vorliegenden Medium nichtoffensichtliche [[Information]]en verborgen sind. Ein weiteres, aber nachrangiges Sicherheitsmerkmal ist, dass eingebettete Informationen selbst bei Kenntnis von deren Existenz von Dritten nicht auslesbar sind. Mit dem Aufdecken steganographischer Inhalte und der Analyse steganographischer Verfahren beschäftigt sich die [[Steganalyse]] (analog der [[Kryptoanalyse]] bei der Kryptographie).

Verschlüsselt man ferner die Nachricht ''vor'' dem Einbetten, ist eine chiffrierte Nachricht normalerweise nicht von zufälligen Daten unterscheidbar. Damit ist sie für Uneingeweihte nicht von materiellen Irregularitäten von Bild- und Tonträgern zu unterscheiden (z. B. Textur des Trägergewebes, Hintergrundrauschen u. dergl.).

=== Kerckhoffs’ Prinzip in der Steganographie ===
[[Kerckhoffs’ Prinzip]] besagt, dass die Sicherheit eines Systems nicht von der Geheimhaltung der Algorithmen abhängen darf, sondern nur von der Geheimhaltung eines Schlüssels. Bei sicheren Verfahren ist also nur die Kenntnis des richtigen Schlüssels für die Erkennbarkeit von Bedeutung.

Die Berücksichtigung des kerckhoffsschen Prinzips in der Steganographie ist historisch betrachtet nur zweitrangig, da es zunächst darum ging, die Nichtdetektierbarkeit gegenüber menschlichen Sinnen herzustellen. Daher sind vor allem ältere Steganographiealgorithmen inhärent unsicher, sobald diese quelloffen zugänglich sind.<ref>[[Auguste Kerckhoffs]]: [https://www.petitcolas.net/fabien/kerckhoffs/ ''La cryptographie militaire.''] In: ''Journal des sciences militaires.'' Bd. 9, S. 5–38 (Jan. 1883), S. 161–191 (Feb. 1883).</ref>

In der Steganographie muss ein höherer Aufwand betrieben werden als in der Kryptographie, um Kerckhoffs’ Prinzip zu erfüllen, ohne das Hauptziel der Steganographie, die Erhaltung der Nichtwahrnehmbarkeit bzw. Nichtdetektierbarkeit, zu verfehlen.

=== Symmetrische Steganographie ===
Ähnlich der [[Symmetrisches Kryptosystem|symmetrischen Kryptographie]] basiert die symmetrische Steganographie darauf, dass Sender und Empfänger einer Nachricht im Vorfeld der verdeckten Kommunikation einen geheimen [[Schlüssel (Kryptologie)|Schlüssel]] ausgetauscht haben. Beide wissen, auf welche Art und Weise und an welcher Stelle eine Nachricht versteckt ist.<ref>{{Literatur|Autor=Stephan Spitz, Michael Pramateftakis, Joachim Swoboda|Titel=Kryptographie und IT-Sicherheit: Grundlagen und Anwendungen|Online=http://books.google.com/books?id=psAhBAAAQBAJ&pg=PA15|Jahr=2011-03-23|Verlag=Springer|ISBN=978-3-8348-8120-5|Seiten=15}}</ref>

=== Asymmetrische Steganographie ===
Die asymmetrische Steganographie (auch ''Public-Key-Steganographie'') basiert – wie die [[Asymmetrisches Kryptosystem|asymmetrische Kryptographie]] – allein darauf, dass jeder potenzielle Empfänger einer verdeckten Nachricht einen (möglichst [[authentisch]]en) öffentlichen Schlüssel zur Verfügung stellt, welcher zum Verstecken einer Nachricht benutzt wird. Mit diesem öffentlichen Schlüssel wird die Nachricht verschlüsselt und eingebettet. Ausgelesen werden kann die Nachricht nur vom Empfänger, der dafür eigens über einen privaten Schlüssel verfügt. Der Sender kann die Nachricht nicht wieder entschlüsseln. Richtet sich der verwendete Algorithmus nach Kerckhoffs’ Prinzip, so ist er nicht einmal in der Lage herauszufinden, ob sich in einem Medium eine Nachricht verbirgt. Die einzige Ausnahme ist, dass er das [[Trägermedium]] direkt mit dem [[Steganogramm]] vergleicht.<ref>{{Literatur|Autor=Günter Müller, Kai Rannenberg, Manfred Reitenspieß|Titel=Verlässliche IT-Systeme: Zwischen Key Escrow und elektronischem Geld|Online=http://books.google.com/books?id=8cyeBgAAQBAJ&pg=PA215|Jahr=2013-04-09|Verlag=Vieweg+Teubner|ISBN=978-3-322-86842-8|Seiten=215}}</ref>

== Arten der Steganographie ==
=== Historisches ===
Ein etwas zeitraubendes Verfahren ist aus der [[Antike]] bekannt: Dort wurde einem [[Sklave]]n der Kopf geschoren und eine Nachricht auf die Kopfhaut tätowiert. Sobald die Haare wieder nachgewachsen waren, wurde der Sklave zum Empfänger geschickt.<ref>Fabien Petitcolas, Stefan Katzenbeisser: ''Information Hiding Techniques for Steganography and Digital Watermarking.'' Artech House, Boston, Mass. 2000, ISBN 978-1-58053-035-4.</ref>

Bekannte Beispiele sind auch [[Wachstafel]]n, die normalerweise in Wachs geritzte Botschaften enthalten. Im Gegensatz dazu wurden die geheimen Botschaften in das Holz darunter geritzt, das Wachs darüber gegossen und mit einer unverdächtigen Botschaft versehen.

Weitere historische Beispiele sind nicht oder schwer erkennbare [[Wasserzeichen]] in Papier oder Banknoten.

[[Friedrich L. Bauer]] beschreibt einen Soldaten im Krieg, der seinen Eltern in seinen Briefen nach Hause jeweils durch den ersten Buchstaben nach der Anrede einen Buchstaben seines Aufenthaltsortes ''[[Tunis]]'' mitteilt. Dabei beachtet er nicht die (zufällig verschiedenen) Laufzeiten der einzelnen Briefe. Als seine Eltern einige Zeit später nachfragen, wo denn ''Nutsi'' liege, fliegt das an sich unauffällige Verfahren auf.

Es gibt zahlreiche klassische Methoden der Steganographie, u. a.:
* die auf Papier „unsichtbare“ [[Geheimtinte]] (beispielsweise Zitronensaft)
* ein doppelter Boden in Paketen oder Briefumschlägen
* hohle Absätze von Schuhen und ähnliches
* der [[Mikropunkt]]
* geheimes Schreiben mit Licht: [[Stenographia]]
* das Einbetten einer Nachricht in einer anderen unterhalb der Wahrnehmungsschwelle.

=== Technische Steganographie ===
{{Siehe auch|Computergestützte Steganographie}}

Beispiele dazu sind:
* Der Einsatz von [[Mikrofilm]]en ist aus älteren Krimis bekannt, wobei teilweise eine A4-Seite auf der Größe eines [[Schreibmaschine]]npunktes versteckt werden kann. Ein solcher Punkt (in der [[Fachterminologie]] „Mikrat“ oder [[Mikropunkt]] genannt) lässt sich leicht verstecken.
* Versteckte Tätowierung der Antike fällt unter diesen Begriff.
* Kennzeichnung von Kopien oder Ausdrucken durch [[Machine Identification Code]]s.

=== Linguistische Steganographie ===
[[Datei:Trithemius-Polygraphiae-71.jpg|mini|Buchstaben-Wort-Substitutionstabelle zu Beginn von Buch I der ''Polygraphia'' von [[Johannes Trithemius]]<ref name="poly71">{{Internetquelle |url=https://daten.digitale-sammlungen.de/~db/0002/bsb00026190/images/index.html?seite=71 |titel=Digitale Bibliothek - Münchener Digitalisierungszentrum |abruf=2026-02-09}}</ref>]]
In Buch I und II von Johannes Trithemius’ [[Steganographia]] (1499/1500) werden die einzelnen Buchstaben des geheimzuhaltenden Textes, zuerst in nicht substituierter Form, dann mittels monoalphabetischer Substitution, in einem vorgegebenen Rhythmus, oft unter Einschluss von Leeren, zu neuen Wörtern gestreckt, und diese neuen Wörter syntaktisch und grammatikalisch korrekt zu einem thematisch stimmigen Text verbunden. In Buch I und II von Trithemius’ [[Polygraphia]] (1508/1515) müssen die die Buchstaben des Klartexts ersetzenden Wörter vom Chiffrierer nicht länger selbst erfunden werden, sondern werden seitenlang und tabellarisch als syntaktisch und grammatisch aneinanderfügbare linguistische Fertigbauteile vorgegeben: in P I folgen auf 24 Substantive im Nominativ 24 entsprechende Adjektive, dann 24 Partizipien, dann 24 Akkusativobjekte, dann 24 Prädikate, dann 24 Dativobjekte usw. wobei die Worttabellen je einmal pro Buchstabe, von links nach rechts zu benutzen sind. So ergibt z. B. die Chiffrierung von ''lieber'' unmittelbar den Text „Illustrator sapientissimus gubernans celestia concedat requirentibus“. Der Satz „Salvator sapientissimus dirigens angelica deferat nobis charitas potentissimi creatoris“ ist eine Chiffrierung des Wortes ''Wikipedia''.<ref>Richard Eier: ''[http://digilib.happy-security.de/files/Steganographie.pdf Kryptographie und Informationstheorie].'' PDF</ref>

Spammimic<ref>{{Internetquelle |url=https://www.spammimic.com/ |titel=spammimic |abruf=2024-10-04}}</ref> ist ein Programm, das eine kurze eingegebene Nachricht in harmlos aussehenden Text verschlüsselt, der Spam ähnelt.

Nicetext verwandelt eine [[Binärdatei]] in pseudo-natürlichen Text. Dazu benutzt das Programm [[kontextfreie Grammatik]]en. Das Programm enthält ein Wörterbuch und Schreibstile. Das Wörterbuch enthält englische Wörter, die in fünf grammatische Typen klassifiziert sind (Artikel, Substantiv, Verb, Adjektiv, Präposition). Der Stil bestimmt die syntaktischen Regeln für verschiedene Satztypen. Ein einfacher Satz hat z. B. den Aufbau ART-SUBST-VERB-ART-SUBST.

Für die Transformation wählt der Kodierer einen Stil. Die Input-Bits dienen als Pointer auf die Wörter in den verschiedenen Klassen des Wörterbuchs. Die Dekodierung beruht auf einfacher reverser [[Codebuch|Codebook]]-Suche.

Beispiel zum Prinzip: Angenommen das Wörterbuch enthält vier Wörter in der Klasse ART (mit den binären Indizes 00 bis 11) und 32 Wörter in SUBST (mit den binären Indizes 00000 bis 11111). Die Eingabe sei die Bitfolge 0101110. Die ersten zwei Bit der Eingabe (01) werden durch das zweite Wort in ART ersetzt. Das nächste Wort entspricht dem 15. Wort in SUBST.

==== Semagramm ====
Eine Unterklasse der linguistischen Steganographie ist das Semagramm. Dabei werden durch kleine Details in einer an sich unverfänglichen Nachricht, einem Bild oder einer Zeichnung Informationen übertragen.

In einem Text können durch die Wahl unterschiedlicher Schriftarten die Zeichen einer geheimen Nachricht maskiert werden, wie beispielsweise die kodierten Zeichen in der ursprünglichen Form der [[Bacon-Chiffre]]. Allerdings sind diese kleinen Unterschiede auch für ein ungeübtes Auge deutlich sichtbar. Weniger auffällig sind beispielsweise die Verwendung von An- oder Abstrichen, kleinen [[Tinte]]npatzern, scheinbar hängenden Schreibmaschinen-[[Letter|Typen]] und Ähnliches.

Neben Textsemagrammen lassen sich in Bildern Nachrichten verstecken. So könnte die Länge von Grashalmen an einem Bachlauf ein [[Morsecode]] sein, die Zahl und Anordnung der Wolken in einer scheinbar von Kinderhand gezeichneten Landschaft für einen [[Buchstabe]]n stehen. Der Versand einer Kiste mit Uhren kann ein Semagramm sein. Die Anordnung und Zeigerstellung könnten wichtige Informationen enthalten.<ref>Eric Cole: ''Hiding in Plain Sight. Steganography and the art of covert communication.'' Wiley, New York 2003, ISBN 0-471-44449-9.</ref>

==== Open Code ====
Aufwändiger ist es, eine eigene [[Geheimsprache]] zu entwickeln. Zum Beispiel werden Geheimzeichen nach einem bestimmten [[Muster]] eingestreut. Der Vorteil dieser Verfahren ist, dass sie, anders als ein Semagramm, nicht so einfach von Dritten als Geheimnachrichten identifiziert werden können.

===== Maskierte Geheimschrift, Jargon-Code =====
Eine maskierte [[Geheimschrift]] ist eine Art Geheimsprache. Bestimmten [[Floskel]]n, Wörtern oder Zeichen wird eine besondere [[Bedeutung (Sprachphilosophie)|Bedeutung]] zugewiesen, diese muss vorher zwischen den Partnern vereinbart werden. Einige Ausdrücke solcher Geheimsprachen haben als [[Jargon]] auch schon Einzug in die [[Alltagssprache]] gehalten, man denke an:
* „Kohle“, „Kies“ → Geld
* „Loch“, „Häfen“ → Gefängnis
* „Stoff“ → Drogen
* „Ratte“ → Verräter

Unlautere Kartenspieler können durch Handzeichen angeben, ob, mit wem und was sie spielen wollen. Auch möglich sind Hinweise durch Sätze oder Wörter, die mit „H“ beginnen, welche darauf hindeuten könnten, dass „Herz“ gespielt werden soll. Je individueller ein solcher Code ist, desto unauffälliger ist er. Allerdings kann der erstellte oder gesprochene Text leicht gekünstelt und aufgebläht wirken.

Maskierte Geheimschriften sind anfällig gegen [[Zensur (Informationskontrolle)|Zensur]]: Ein Zensor, der Texte inhaltsgleich zum Beispiel durch Verwendung von Synonymen neu schreibt, kann den geheimen Inhalt unwissentlich zerstören.

===== Getarnte Geheimschriften =====
Geheime Nachrichten so in einem Text zu verstecken, dass sie den normalen Textfluss nicht stören, kann aufwendig sein. Die geheimen Zeichen stehen nach einem bestimmten Muster in dem an sich unauffälligen Text, so könnte beispielsweise jedes zweite Zeichen nach einem Komma ein Buchstabe eines Geheimwortes sein. Beim [[Westerlinck-Code|Westerlinck- oder „eins, eins, eins“-Code]] wird die Geheimnachricht durch die Anzahl der Silben der [[Textwort|Textwörter]] codiert.

Schablonen, die über einen Text gelegt werden, deren Öffnungen nur noch die relevanten Geheimwörter durchscheinen lassen, heißen [[Cardan-Gitter]]. Da die Lücken dazwischen geometrisch passgenau mit Text auszufüllen sind, kommt es dadurch meist zu umständlichem Satzbau und eigenartiger Wortwahl.

{{Siehe auch|Bibelcode}}

== Ähnliche Verfahren ==
* [[Spreu-und-Weizen-Algorithmus]]: Ein Verfahren, um geheime Nachrichten wie Nadeln in einem Heuhaufen aus irrelevanten, aber ähnlich aussehenden Daten zu verbergen.
* [[Verdeckter Kanal]]: Ein parasitärer Kommunikationskanal, welcher die Bandbreite eines legitimierten Kommunikationskanals benutzt, um Informationen zu übermitteln.

== Siehe auch ==

* [[Molekularer Schlüssel]]

== Literatur ==
* [[Friedrich L. Bauer]]: ''Entzifferte Geheimnisse. Methoden und Maximen der Kryptologie.'' 3., überarbeitete und erweiterte Auflage. Springer, Berlin u. a. 2000, ISBN 3-540-67931-6, (früherer Titel ''Kryptologie'').
* Neil F. Johnson, Zoran Durić, Sushil Jajodia: ''Information Hiding: Steganography and Watermarking – Attacks and Countermeasures.'' Springer, Berlin u. a. 2001, ISBN 978-0-7923-7204-2.
* Fabien Petitcolas, Stefan Katzenbeisser: ''Information Hiding Techniques for Steganography and Digital Watermarking.'' Artech House, Boston, Mass. 2000, ISBN 978-1-58053-035-4.

== Weblinks ==
{{Wiktionary}}
* [https://www.cl.cam.ac.uk/~fapp2/steganography/ Die „information hiding“-Homepage] (englisch)
* [https://www-2.cs.cmu.edu/~dst/DeCSS/Gallery/Stego/index.html Eine Sammlung ungewöhnlicher Methoden um das mancherorts illegale Programm DeCSS unbemerkt zu verteilen] (englisch)

== Einzelnachweise ==
<references />

{{Gesprochener Artikel
|artikel = Steganographie
|dateiname = De-Steganographie-article.ogg
|dauer = 21:27
|größe = 9,8 MB
|sprecher = Blik
|geschlecht = männlich
|dialekt = Hochdeutsch
|oldid = 141528961
|artikeldatum = 2015-04-28
}}

{{Lesenswert|12. November 2005|10739990}}

{{Normdaten|TYP=s|GND=4617648-2|LCCN=|NDL=|VIAF=}}

[[Kategorie:Steganographie| ]]

Steganographie - Versionsgeschichte

imported>Michaelt1964: /* Abgrenzungen */