Pull to refresh

Comments 14

Спасибо, что упомянули мой комментарий! А как насчёт моего предложения (померяться пись?? ми) в плане зажать максимум информации в JPEG? Хороший бы конкурс получился! А ещё если скинуться по полтиннику на приз?!
Вы предлагаете стегодуэль? ))
Ну с jpeg можно при квантовании некоторые коэффициенты округлять не к ближайшему целому, а к четному/нечетному в зависимости от передаваемого бита. Старшие коэффициенты наверное трогать не стоит — может быть заметно, младшие обнулятся и насильно переводить их в 1 тоже плохо. Но думаю от 1 до 8 битов, в зависимости от параметра качества, в каждый блок 8х8 пикселов можно запихнуть так, что будет визуально незаметно.
Что мешает использовать обычный текстовый файл? Можно также брать хэши от строк
UFO landed and left these words here
Как вы себе представляете брутфорс?
Я же к паролю добавляю соль, потом получаю ключ с помощью хеширования. Этим ключом шифрую информацию. А уже потом стеганография.

Следовательно если пароль «хороший» (а не 12345) и криптуха «хорошая» и соль «хорошая», то никакого брутфорса быть не может…
Есть мнение что наборы данных вполне могут оказаться упорядоченными, например. Или найти исходный кусок данных и зареверсить видится мне делом техники.
найти исходный кусок данных

Не должно быть исходных кусков. CSV-донор тоже нужно генерировать самостоятельно. В эпоху BigData это не проблема.
И почему это в таком случае менее заметно нежели котики?
UFO landed and left these words here
Ключевая фраза:
И так я делаю для разных «паролей», пока не получу что-то читаемое. Вроде несложно…

А почему вы слово пароль взяли в кавычки?

Ещё раз:
сжатие --> шифрование --> хеш-стеганография.

Предлагаю вам простую комбинаторную задачку.
Дано: неизвестный пароль состоит из 30 символов в алфавите: А-Я, а-я, A-Z, a-z, 0-9, !, @, #, $, %, ^, &, *,, \, `, [, ], ;, :, ', ", <, >, ?, /, |.

Вопрос: сколько потребуется времени для перебора:
  1. на вашем ноутбуке?
  2. на всех серваках вашей организации?

UFO landed and left these words here
Я вот уже 3й пост смотрю и не могу понять — критерии какие?
Если это все же скрытая передача — тогда не надо мудрить с паролями и солью, это ж не обычное шифрование.
Поставьте конкретное условие, и уже потом решения. Например:
Сделать способ передачи инфы который не заметен человеком, а перебор автоматикой с достаточной точностью делал бессмысленным невозможным по времени. (примерно такое было в прошлых каментах)

Шифрование в таком случае должно терять своё первоначальное назначение и если используется, то для целей энтропии.
Sign up to leave a comment.

Articles