Хеш-стеганография в dataset-ах. На этот раз быстрая

[alekseev_ap]

Спасибо, что упомянули мой комментарий! А как насчёт моего предложения (померяться пись?? ми) в плане зажать максимум информации в JPEG? Хороший бы конкурс получился! А ещё если скинуться по полтиннику на приз?!

[PavelMSTU]

Вы предлагаете стегодуэль? ))

[alekseev_ap]

Почему бы и нет?

[paluke]

Ну с jpeg можно при квантовании некоторые коэффициенты округлять не к ближайшему целому, а к четному/нечетному в зависимости от передаваемого бита. Старшие коэффициенты наверное трогать не стоит — может быть заметно, младшие обнулятся и насильно переводить их в 1 тоже плохо. Но думаю от 1 до 8 битов, в зависимости от параметра качества, в каждый блок 8х8 пикселов можно запихнуть так, что будет визуально незаметно.

[lancerx]

Что мешает использовать обычный текстовый файл? Можно также брать хэши от строк

[PavelMSTU]

Как вы себе представляете брутфорс?
Я же к паролю добавляю соль, потом получаю ключ с помощью хеширования. Этим ключом шифрую информацию. А уже потом стеганография.

Следовательно если пароль «хороший» (а не 12345) и криптуха «хорошая» и соль «хорошая», то никакого брутфорса быть не может…

[domix32]

Есть мнение что наборы данных вполне могут оказаться упорядоченными, например. Или найти исходный кусок данных и зареверсить видится мне делом техники.

[PavelMSTU]

найти исходный кусок данных

Не должно быть исходных кусков. CSV-донор тоже нужно генерировать самостоятельно. В эпоху BigData это не проблема.

[domix32]

И почему это в таком случае менее заметно нежели котики?

[PavelMSTU]

Ключевая фраза:

И так я делаю для разных «паролей», пока не получу что-то читаемое. Вроде несложно…

А почему вы слово пароль взяли в кавычки?

Ещё раз:
сжатие --> шифрование --> хеш-стеганография.

Предлагаю вам простую комбинаторную задачку.
Дано: неизвестный пароль состоит из 30 символов в алфавите: А-Я, а-я, A-Z, a-z, 0-9, !, @, #, $, %, ^, &, *,, \, `, [, ], ;, :, ', ", <, >, ?, /, |.

Вопрос: сколько потребуется времени для перебора:

1. на вашем ноутбуке?
2. на всех серваках вашей организации?

[TrllServ]

Я вот уже 3й пост смотрю и не могу понять — критерии какие?
Если это все же скрытая передача — тогда не надо мудрить с паролями и солью, это ж не обычное шифрование.
Поставьте конкретное условие, и уже потом решения. Например:
Сделать способ передачи инфы который не заметен человеком, а перебор автоматикой с достаточной точностью делал бессмысленным невозможным по времени. (примерно такое было в прошлых каментах)

Шифрование в таком случае должно терять своё первоначальное назначение и если используется, то для целей энтропии.