Obrana je easy. Vkladat do komunikatoru uz jinde zasifrovany text a vice versa. Pres clipboard to neni idealni, spis asi vyuzit qr kod a dve zarizeni, jedno s kamerou, ale bez pripojeni k sitim a bez sim. K sifrovani pouzit opensource a'la pgp.
Pak teprv ma smysl hrat si na bezpeci s komunikatorem, ktery jste si sami nenaprogramovali, na mobilu, ktery jste si nenaprogramovali a je pripojeny k siti provozovane pod statni kuratelou.
Ještě jedna steganografická rada (zjednodušená pro lepší pochopení):
Vezmete pěkný obrázek/fotku a převedete to do poloviční palety barev (128 pro GIF...); paletu zkopírujete 2× za sebou. Zkombinujete s obyčejným QR-kódem šifrované zprávy, tak, že černá odpovídá dolní(půl)paletě, bílá horní (půl)paletě. Pošlete obvyklým komunikačním kanálem.
Dokud nevzbudíte podezření, že komunikujete
, nikdo se nesnaží rozlousknout jak komunikujete,
Napisat nastroj ktory ti do spodnej casti farby strci nejake info je uplne trivialne. Kludne to moze byt 1-N bitov. Na to nepride nikdy nikto.
Problem je ale v tom zariadeni. Toto by si musel robit v OFFLINE lebo cokolvek ONLINE je napadnutelne cez broadband chip tvojho telefonu ktory sa dostane kamkolvek.
Jasně. Těch steganografických triků
je spousta a dá se jich také spousta vymyslet. A nemusíte (neměl byste) na to používat zrovna to obvyklé komunikační zařízení.
Nicméně pointa je v tom, že ani nemusíte. Jakmile máte (řekněme, pro jednoduchost) připravený obrázek se zprávou, je nejjednodušší to prostě hodit někam na naprosto veřejné místo, o kterém víte, že ho protistrana sleduje.
Vtip spočívá v tom, tvářit se, že žádná komunikace - natož utajovaná - neprobíhá.
Takže třípísmenkové agentury
budou třebas odposlouchávat/dešifrovat váš WhatsApp, Signal, Telegram, e-maily... - a pravděpodobně je ani nenapadne, že zprávy odesíláte na svůj fotoblog na Instagramu mezi fotkami jídla, a odpovědi si čtete z roztomilých koťátek ve spamové složce e-mailu.
"Těch "steganografických triků" je spousta a dá se jich také spousta vymyslet."
Jen pozor na to, že třípísmenkové agentury některé z těch triků znají neboť rozvědka podobné věci také používá.
Také je vtipné předstírat utajovanou komunikaci, která ve skutečnosti žádné informace neobsahuje. Třeba použijete náhodná slova z různých knih a ať si to klidně dešifrují :-)
Ono kouzlo steganografie je právě v tom, že když to děláte správně
a začnete s tím včas, tak nikdo, ani třípísmenkové agentury
, nezjistí, že něco takového děláte.
Třebas když máte profil fotek svých snídaní za 10 let dozadu, protože tenkrát to vypadalo jako dobrý nápad
a teď jen držíte časosběrnou řadu, nikoho ani nenapadne, že poslední rok to má i další využití.
Nikdo neodposlouchává komunikaci, o které neví.
"Třebas když máte profil fotek svých snídaní za 10 let dozadu"
V praxi mi to připadá příliš překombinované, jako z románu od Agathy Christie :-)
Podle mne se o vás začnou zajímat když provedete něco divného, pak teprve začnou sledovat vaše komunikační kanály. Když získají komunikaci za delší období, umím si představit, že neuronová síť jim v tom najde nestandardní věci. Pak je užitečné chovat se nestandardně a nepředvídatelně, jenže kdo tohle dokáže? :-)
Jinak, bylo by zajímavé, kdyby zločinný úmysl poznali z fyziologických změn naměřených "chytrými" hodinkami. To by snad ani Agatha nevymyslela :-)