علم إخفاء البيانات (Steganography): مقدمة وبعض التطبيقات
هناك طرق عديدة وكثيرة تلعب دوراً مهمًا فيما يتعلق بأمن المعلومات، ومنها الطريقة الأكثر شيوعاً والمعروفة بالتشفير (Cryptography) وهو تغيير/إخفاء البيانات الأساسية وفق أسلوب معين لتصبح غير مقروءة.
هناك فن آخر يهدف إلى إخفاء البيانات كليًا للتواصل مابين جهتين بشكل غير ظاهر لجهة ثالثة، وهذا مايعرف بإخفاء المعلومات (Steganography)، فهي طريقة أو تقنية لحجب و إخفاء البيانات داخل وسيط رقمي، حتى يتم إخفاء أن هناك إتصال أوتبادل معلومات يتم في الخفاء، ولا يكون على علم بهذا الإتصال إلا الأشخاص المعنيين.
أساس علم إخفاء البيانات (Steganography)
كلمة Steganography في الأساس مشتقة من كلمة يونانية تعني “الكتابة المخفية”.
موضوع إرسال رسالة مخفية عن طريق حجب أن هناك شيء مرسل من الأساس هي طريقة (وفكرة) قديمة. ولها قصة تاريخية بدأت أيام الإمبراطورية اليونانية القديمة عندما كانت تكتب الرسائل على رؤوس العبيد آنذاك بعد حلق شعر العبد، حيث يكتب على رأسه رسالة سرية معينة، وعندما يعود شعره للنمو مرة أخرى تختبئ الرسالة السرية تحت شعره الكثيف، وعندها، يتم إرساله للطرف الثاني يقوم بدوره بحلق رأس العبد مرة أخرى حتى يستطيع قرأة الرسالة، وهكذا كانت بدايات استخدام هذة الطريقة لإخفاء رسالة أو معلومة ما تحت غطاء أو شيء ما حتى لا يكون هناك علم أن أي إتصال سري يتم مابين إثنين أو أكثر.
الفرق بين إخفاء البيانات (Steganography) والتشفير (Encryption)
ربما سمعت سابقًا بمصطلح التشفير (Encryption أو Cryptography) وهو – باختصار – تشفير المعلومة لتصبح غير مفهومة وغير قابلة للقرآة إلا من قبل الشخص الذي يمتلك مفتاح التشفير لفك الشفرة وكل من يحصل على هذا المفتاح. التشفير يكون دائمًا لغرض حماية وأمن المعلومات وأسباب تشفير المعلومات كثيرة، منها: تبادل بيانات سرية بين شركات معينة، بين دوائر حكومية معينة، وغيرها. في المقابل، عند الرغبة في إخفاء المعلومات (Steganography) فإننا نقوم بتضمين المعلومات داخل وسيط ما وتحت غطاء معين بحيث لا تظهر هذه الرسالة لمن يستعرض الوسيط الأساسي (سواءً كان صورة أو فيديو) لأنها مخفية تمامًا داخله، وهذا أشبه ما يكون بالتواصل من وراء الكواليس.
بالتالي، نستطيع القول أن الفرق الأساسي بين التشفير وإخفاء المعلومات هو أنه عند تشفير (Encryption أو Cryptography) معلومة ما، يستطيع الطرف الثالث معرفة أن هناك إتصال يتم مابين طرفين (شخصين أو جهتين) لكنه لا يستطيع فهم المعلومات لأنها مشفرة. أما في حالة إخفاء المعلومات (Steganography)، لا يعلم الطرف الثالث بأن هناك شيء مخفي في الخفاء أو أن هناك إتصال بين إثنين يتم من وراء الكواليس لأنه تم استخدام وسيط ما لإخفاء هذا الإتصال تمامًا.
الوسائط المستخدمة في إخفاء البيانات (Steganography)
الوسائط المستخدمة في إخفاء البيانات
أبرز الوسائط التي تستخدم في إخفاء المعلومات أربعة وهي:
- الملفات النصية.
- الصور.
- الملفات الصوتية.
- مقاطع الفيديو.
أنواع وطرق حجب البيانات
الشكل التالي يوضح عدة أنواع وطرق لحجب البيانات والتي من بينها التشفير (Encryption أو Cryptography) و إخفاء البيانات (Steganography)، وكما هو موضّح، هنالك أقسام فرعية تحت كل نوع.
طرق إخفاء البيانات
أنماط إخفاء البيانات (Types of Steganography)
Pure Steganography
وهو النوع أو النمط العادي والخام من الأنماط المستخدمة لإخفاء المعلومات، هنا يتم تضمين المعلومات أو الرسالة الخفية داخل الوسيط بشكل مباشر وبدون كلمة سرية (شكل ١).
شكل ١: الآلية المتبعة في النوع العادي أو الخام من إخفاء المعلومات
Secret Key Steganography
يعني إخفاء المعلومات بإستخدام مفتاح أو كلمة سرية تضاف للرسالة المخفية عند إخفائها داخل الوسيط المستهدف. وهكذا لا يمكن إسترجاع أو قراءة الرسالة المخفية من قبل الطرف الثاني إلا بمعرفة الكلمة السرية، وبإضافة الكلمة السرية لعملية الإخفاء تكون العملية آمنة ومعقدة أكثر (شكل ٢).
شكل ٢: الآلية المتبعة في إخفاء المعلومات مع إستخدام كلمة سرية
Public Key Steganography
ويعني إخفاء المعلومات بإستخدام مفتاح عام، والعملية هنا تشبة العملية المتبعة في التشفير عن طريق إستخدام مفتاحين، الأول مفتاح “عام” ويستخدمه الشخص الأول عند عملية إخفاء المعلومة، ويتم إستخدام المفتاح الثاني “الخاص” من قبل الشخص المستقبل عند إسترجاعه للمعلومة المخفية، مع العلم أن المفتاح الخاص له علاقة مباشرة مع المفتاح العام (شكل ٣).
شكل ٣: الآلية المتبعة في إخفاء المعلومات مع إستخدام كلمة سرية
التطبيقات المستخدمة في إخفاء البيانات (Steganography)
تستخدم طريقة إخفاء المعلومات (Steganography) في الكثير من التطبيقات المفيدة مثل تعزيز البطاقات التعريفية الذكية، حيث أن طريقة إخفاء المعلومات تلعب دور مهم في إخفاء تفاصيل معينة داخل صور الأفراد، كذلك، في الشبكات في حزم TCP/IP حيث يتم إخفاء أو تضمين كلمة سر غير مكررة داخل صورة ما حتى يتم تحليل حركة مرور الشبكة لمستخدم معين.
الصورة التالية (صورة القطة) تم إستخدامها كغطاء لحجب المعلومة ولإخفاء أن هناك تبادل معلومات يتم بين شخصين في الخفاء. هل يمكنك ملاحظة الفرق؟
هذا ويتم استخدام خورازميات مختلفة لإخفاء معلومة معينة داخل الصور، وكل خوارزمية لها خصائصها وميزاتها وعيوبها، وتختلف طريقة العمل من طريقة لأخرى، و من أشهر برامج إخفاء المعلومات في الصور: Jsteg و Outguess و JPHide، وغيرهم من البرامج التي يمكن تحميلها من الإنترنت.
وبنفس الفكرة، يمكن استخدام الملفات النصية و الصوتية لإخفاء بيانات أو معلومات معينة، في حين لو قرأت النص المعني (الظاهر) أو سمعت مقطع الصوت لوجدته طبيعيًا جداً.
الطرق و الأساليب التي تستخدم لإخفاء المعلومات كثيرة ومختلفة وكلٌ له مزاياه وعيوبه، كما أن هناك الكثير من الطرق و الأساليب لكشف هذة المعلومات المخفية، وسيتم التطرق إليهم جميعا بشكل موسع في مقالات قادمة بإذن الله.
مقاطع تعليمية للاستزادة
معلومات عامة لمن يرغب في بدء تعلم هذا الفن
كيفية إخفاء ملف داخل صورة باستخدام برنامج S-Tools
شكرا يا محترمين
بارك الله فيك
طريقه تشفير بيانات لتطبيق العبه كيف أستطاع اشفر