Stéganographie

Du grec Stéganô,Je couvre, et Graphô, J'écris, La stéganographie est la science du secret étudiant la transmission couverte d'un secret sur un canal : là où la cryptographie rend impossible l'exploitation d'une donnée transmise, la stéganographie rend impossible la détection même de cette transmission. Un observateur observant le canal utilisé n'est pas capable de dire si une information secrète est transmise en plus de l'information légitime.

Dans certaines situations, l'utilisation de cryptographie uniquement suffit à montrer que quelque chose se trame. Par exemple, en 1944, l'armée allemande, qui était au courant qu'un débarquement allait avoir lieu, ont pu en connaître la date approximative lorsque, quelques semaines avant le 6 juin, le nombre de messages chiffrés en provenance de l'Angleterre a explosé. Ceci illustre l'intêrét que peut avoir la dissimulation de la transmission même d'information.

La stéganographie en informatique utilise des supports légitimes pour transmettre de l'information secrète. On se base alors sur des images, vidéos, textes, que l'on modifie pour ajouter de l'information que le destinataire retrouvera en sachant où, et comment la chercher. L'utilisation de la cryptographie peut être couplée à celle de la stéganographie afin d'assurer que, même si l'information est découverte, l'adversaire ne sera pas en mesure de la déchiffrée.

Un système stéganographique est en général caractérisé par trois valeurs :

• le taux de communication, définit par le rapport entre le nombre de bits du message secret transmis sur le nombre de bit total transmis;
• l'imperceptibilité, qui caractérise la dégradation de l'objet original par l'injection du message. On la caractérise par la mesure d'une distance perceptive entre l'original et l'objet modifié ;
• la sécurité : un intrus sur le canal ne doit pas être capable de pouvoir décider si un message contient un message caché ou non

Un bon système stéganographique doit donc allier une faible imperceptibilité et une bonne sécurité, pour un rendement le meilleur possible : On fait passer un message le plus gros possible, en s'assurant que la modification apportée à l'objet original est la plus imperceptible possible, et tel qu'un intrus ne peut pas savoir si un message est en train d'être transmis, ou a été transmis, en observant le canal.