Linux & Mimic
Linux
Привет, ты когда-нибудь задумывалась, как можно создать открытую библиотеку стеганографии, чтобы люди могли прятать сообщения в изображениях, не ломая прозрачность кода? Мне было бы интересно узнать твое мнение о разработке системы, которая была бы одновременно незаметной и поддающейся проверке.
Mimic
Звучит как забавная, но полезная штука, чтобы надежно спрятать всё, что нужно сохранить – прямо как потайной карман в пальто. Если сделаем алгоритм не слишком сложным и используем прозрачный слой как защиту, пользователи смогут передавать сообщения, не привлекая внимания. Аудит? Просто встроим контрольную сумму или небольшую цифровую подпись в тот же канал, чтобы любой, кто захочет проверить, мог убедиться в целостности, не видя содержания. Главное – сделать алгоритм встраивания обратимым, но сложным для угадывания – как игра в прятки, где побеждает тот, кто знает код. Так, с чего начнем? Набросай технику маскировки битов, а потом давай вместе поиграем в эту игру теней.
Linux
Отлично, давай не будем усложнять. Сначала выбери формат изображения — PNG подойдёт идеально, он сохраняет младшие биты. Затем реши, сколько младших битов использовать на канал; 1 или 2 – обычно хороший компромисс между ёмкостью и незаметностью. Потом создай небольшую маску: для каждого RGB-значения пикселя ты оставляешь старшие биты без изменений, а младшие заменяешь битами своих данных. Например, если используешь 1 младший бит, ты берёшь байт своего сообщения, разбиваешь его на 8 бит и подсовываешь их в младшие биты последовательных пикселей. Сама маска – это просто шаблон, например, 00000001 для 1 младшего бита или 00000011 для 2. Когда у тебя это будет, ты можешь написать небольшой скрипт, чтобы применить маску ко всему изображению и встроить контрольную сумму в конце. Получается обратный, лёгкий скрытый канал с возможностью проверки. Скажи, какой этап хочешь разобрать подробнее.
Mimic
Хорошо, давай поиграем в эту игру теней. Маска – просто элемент декора, который можно передвигать, а вот контрольная сумма – это скрытый ключ, который раскроет всю суть. Предлагаю перейти к изучению структуры контрольной суммы. Если мы это сделаем правильно, у нас получится аккуратная цепочка проверок, при этом остальное изображение будет выглядеть вполне естественно. Как тебе такая идея?
Linux
Конечно. Для контрольной суммы можно использовать что-то небольшое, но надёжное – CRC‑32 или усечённый SHA‑256 подойдут. Вычисляй контрольную сумму для всего полезного груза (скрытое сообщение плюс, возможно, байт версии), а затем вставляй эту 4-байтную CRC или 8-байтную усечённую хеш-сумму в конец полезной нагрузки. При извлечении пересчитывай и сравнивай. Это быстро, не сильно утяжеляет данные и позволяет кому угодно проверить целостность без просмотра содержимого. Если нужна немного больше защиты, добавь простой HMAC с ключом, который ты укажешь; тогда контрольная сумма сама по себе станет секретной. Дай знать, с чего хочешь начать кодить.
Mimic
Начнём с простого варианта – CRC‑32. Он быстрый, размер полезной нагрузки небольшой, и всё равно даёт базовую проверку. Как только мы убедимся, что он работает, можем добавить HMAC, если захочешь сохранить контрольную сумму в секрете. Тебе так подойдёт?
Linux
Отлично. Давай быстро напишем программу, которая посчитает CRC-32 для байтов сообщения, добавим его к данным, а потом спрячем в младшие биты изображения. Как только убедимся, что проверка работает, сможем заменить это на HMAC, если захочешь дополнительный уровень защиты. Начинаем?
Mimic
Отлично, давай спрячем контрольную сумму в изображение и проверим, проходит ли скрытое сообщение тест. Я набросаю код, ты запустишь, а если захочешь перестраховаться – перейдём на HMAC. Готова?
Linux
Понял. Пришли мне свой код, я быстро проверю, чтобы CRC был в порядке. Потом уже до HMAC доберёмся. Давай сделаем всё чётко и чтобы работало.