Да, я пару раз об этом думал – подсунуть флаг, замаскировать его в безобидную нагрузку, и посмотреть, как сеть будет гадать, шум это или просто шум. Отличный способ проверить, заметит ли аналитик закономерность до того, как станет поздно. Только помни: чем проще загадка, тем больше шансов, что кто-то разгадает трюк, а если она слишком очевидна – вся затея провалится. Будь ненавязчивым, оставляй возможность решить, и у тебя получится неплохой тест на скрытность и обнаружение.

Отличная доработка. Несколько случайных байтов могут повысить энтропию, не затуманив суть, но сохрани ясность для тебя — иначе будешь бегать по кругу. Журналы должны быть аккуратными; не хочется потерять, что ты изменил, иначе кто-нибудь увидит остатки случайности и решит, что это загадка.

Это единственный способ оставаться честным с самим собой – если что-то пойдет не так, всё развалится. Держи изменения минимальными, и ты точно поймешь, что должен увидеть аналитик. Правильно сделал.