STEGANOGRAPHY/ STEGANOGRAFI
Steganografi adalah seni dan ilmu menulis atau menyembunyikan pesan tersembunyi dengan suatu cara sehingga selain si pengirim dan si penerima, dan pihak lain tidak ada yang mengetahui atau menyadari bahwa ada suatu pesan rahasia.
Sebaliknya, kriptografi menyamarkan arti dari suatu pesan, tapi tidak menyembunyikan bahwa ada suatu pesan. Kata steganografi (steganografi) berasal dari bahasa Yunani steganos, yang artinya “tersembunyi atau terselubung”, dan graphein, “menulis”. Steganography termasuk ke dalam security through obscurity. Steganography biasa digunakan oleh teroris, intelijen, atau militer dalam menyampaikan pesan sehingga tidak diketahui orang lain
Istilah steganografi termasuk penyembunyian data digital dalam file-file komputer. Contohnya, si pengirim mulai dengan file gambar biasa, lalu mengatur warna setiap pixel ke-100 untuk menyesuaikan suatu huruf dalam alphabet (perubahannya begitu halus sehingga tidak ada seorangpun yang menyadarinya jika ia tidak benar-benar memperhatikannya).
Teknik steganografi meliputi banyak sekali metode komunikasi untuk menyembunyikan pesan rahasia (teks atau gambar) di dalam file-file lain yang mengandung teks, image, bahkan audio tanpa menunjukkan ciri-ciri perubahan yang nyata atau terlihat dalam kualitas dan struktur dari file semula. Metode ini termasuk tinta yang tidak tampak, microdots, pengaturan kata, tanda tangan digital, jalur tersembunyi dan komunikasi spektrum lebar. Tujuan dari steganografi adalah merahasiakan atau menyembunyikan keberadaan dari sebuah pesan tersembunyi atau sebuah informasi. Dalam prakteknya kebanyakan diselesaikan dengan membuat perubahan tipis terhadap data digital lain yang isinya tidak akan menarik perhatian dari penyerang potensial, sebagai contoh sebuah gambar yang terlihat tidak berbahaya. Perubahan ini bergantung pada kunci (sama pada kriptografi) dan pesan untuk disembunyikan. Orang yang menerima gambar kemudian dapat menyimpulkan informasi terselubung dengan cara mengganti kunci yang benar ke dalam algoritma yang digunakan.
FORMAT
Pada metode steganografi cara ini sangat berguna jika digunakan pada cara steganografi komputer karena banyak format file digital yang dapat dijadikan media untuk menyembunyikan pesan. Format yang biasa digunakan diantaranya:
Format image : bitmap (bmp), gif, pcx, jpeg, dll.
Format audio : wav, voc, mp3, dll.
Format lain : teks file, html, pdf, dll.
1. Metode Steganografi
- Least Significant Bit Insertion (LSB)
- Algorithms and Transformation
- Redundant Pattern Encoding
- Spread Spectrum method
Kebanyakan algoritma steganografi menggunakan sebuah kombinasi dari bidang jenis teknik untuk melakukan sebuah tugas dalam penyelubungan pesan rahasia dalam sebuah selubung file. Sebuah program steganografi dibutuhkan untuk melakukan hal-hal berikut (baik implisit melalui suatu perkiraan maupun eksplisit melalui sebuah perhitungan), menemukan kelebihan bits dalam selubung file yang dapat digunakan untuk menyelubungi pesan rahasia didalamnya, memilih beberapa diantaranya untuk digunakan dalam menyelubungi data dan penyelubungan data dalam bits dipilih sebelumnya.
Berikut metode yang dapat di terapkan untuk melakukan steganografi.
1. Media Gambar:
- LSB (Least Significant Bit)
- LSB (Low Significant Bit)
- Phase Coding
- Spread Spectrum
- Echo
Least significant bit adalah bagian dari barisan data biner (basis dua) yang mempunyai nilai paling tidak berarti/paling kecil. Letaknya adalah paling kanan dari barisan bit. Sedangkan most significant bit adalah sebaliknya, yaitu angka yang paling berarti/paling besar dan letaknya disebelah paling kiri.
Contohnya: bilangan biner dari 255 adalah 11111111 (kadang-kadang diberi huruf b pada akhir bilangan menjadi 1111 1111b). Bilangan tersebut dapat berarti:
Dari barisan angka 1 di atas, angka 1 paling kanan bernilai 1, dan itu adalah yang paling kecil. Bagian tersebut disebut dengan least significant bit (bit yang paling tidak berarti), sedangkan bagian paling kiri bernilai 128 dan disebut dengan most significant bit (bit yang paling berarti).
Least significant bit sering kali digunakan untuk kepentingan penyisipan data ke dalam suatu media digital lain, salah satu yang memanfaatkan Least significant bit sebagai metode penyembunyian adalah steganografi audio.
2) LSB (Low Significant Bit)
LSB (Low Bit Coding) adalah salah satu metode steganografi yang diterapkan untuk media audio/suara. Pada artikel ini, akan sedikit saya bahas mengenai “sinyal suara dalam dunia digital” dan implementasi penerapan metode LSB pada media audio/suara.
Perbedaannya adalah Least Significant Bit diterapkan untuk media gambar, sedangkan Low Significant Bit diterapkan untuk media suara.
3) Phase Coding
Algorithms and Transformation
Algoritma compression adalah metode steganografi dengan menyembunyikan data dalam fungsi matematika. Dua fungsi tersebut adalah Discrete Cosine Transformation (DCT) dan Wavelet Transformation. Fungsi DCT dan Wavelet yaitu mentransformasi data dari satu tempat (domain) ke tempat (domain) yang lain. Fungsi DCT yaitu mentransformasi data dari tempat spatial (spatial domain) ke tempat frekuensi (frequency domain).
Redundant Pattern Encoding
Redundant Pattern Encoding adalah menggambar pesan kecil pada kebanyakan gambar. Keuntungan dari metode ini adalah dapat bertahan dari cropping (kegagalan). Kerugiannya yaitu tidak dapat menggambar pesan yang lebih besar.
4) Spread Spectrum
Spread Spectrum steganografi terpencar-pencar sebagai pesan yang diacak (encrypted) melalui gambar (tidak seperti dalam LSB). Untuk membaca suatu pesan, penerima memerlukan algoritma yaitu crypto-key dan stego-key. Metode ini juga masih mudah diserang yaitu penghancuran atau pengrusakan dari kompresi dan proses image (gambar).
5) Echo
Digital Steganography
Steganography digital adalah suatu steganography dengan cara menyembunyikan pesan ke dalam suatu file digital. Pesan yang terkirim melalui internet sangat rentan terhadap adanya pencuridengaran paket oleh orang lain. Steganography digital merupakan salah satu cara untuk menjaga aspek confidentiality tersebut.
Berbagai macam steganography digital antara lain menyembunyikan pesan ke dalam file gambar, file audio, file video, dalam percakapan VoIP, dalam kode suatu program, status di social networking, dan masih banyak lagi.
Steganalisis dan Stegosystem
Steganalisis didefinisikan sebagai suatu seni dan ilmu dalam mendeteksi informasi tersembunyi. Sebagai tujuan dari steganografi adalah untuk merahasiakan keberadaan dari sebuah pesan rahasia, satu keberhasilan penyerangan pada sebuah sistem steganografi terdiri dari pendeteksian bahwa sebuah file yang diyakini berisikan data terselubung. Seperti dalam Kriptanalisis diasumsikan bahwa sistem steganografi telah diketahui oleh si penyerang dan maka dari itu keamanan dari sistem steganografi bergantung hanya pada fakta bahwa kunci rahasia tidak diketahui oleh si penyerang.
Stegosystem berisi tentang penyerangan-penyerangan yang dilakukan terhadap suatu sistem steganografi, sebuah perbedaan penting harus dibuat diantara penyerangan-penyerangan pasif dimana penyerang hanya dapat memotong data dan penyerangan-penyerangan aktif dimana penyerang juga dapat memanipulasi data. Pada gambar dibawah ini menunjukkan sebuah diagram untuk menjelaskan sistem stego. Lingkaran-lingkaran menunjukkan tempat-tempat penyerang yang berpotensi memiliki jalan masuk ke satu atau lebih dari tempat-tempat tersebut akibat penyerangan-penyerangan yang berbeda jenis, dan juga berfungsi untuk melakukan sebuah penyerangan aktif. Jika lingkaran tidak terisi, penyerang hanya dapat melakukan penyerangan pasif yaitu menghalangi memotong data.
Penyerangan-penyerangan berikut memungkinkan dalam model dari stegosistem ini :
Stego-Only-Attack (Penyerangan hanya Stego) : Penyerang telah menghalangi stego data dan dapat menganalisisnya.
Stego-Attack (Penyerangan Stego) : Pengirim telah menggunakan cover yang sama berulangkali untuk data terselubung. Penyerang memiliki file stego yang berasal dari cover file yang sama. Dalam setiap file-file stego tersebut, sebuah pesan berbeda disembunyikan.
Cover-Stego-Attack (Penyerangan selubung Stego) : Penyerang telah menghalangi file stego dan mengetahui cover file mana yang digunakan untuk menghasilkan file stego ini. Ini menyediakan sebuah keuntungan melalui penyerangan stego-only untuk si penyerang.
Manipulating the stego data (Memanipulasi data stego) : Penyerang memiliki kemampuan untuk memanipulasi data stego. Jika penyerang hanya ingin menentukan sebuah pesan disembunyikan dalam file-stego ini, biasanya ini tidak memberikan sebuah keuntungan tapi memiliki kemampuan dalam memanipulasi data stego yang berarti si penyerang mampu memindahkan pesan rahasia dalam data stego (jika ada).
Manipulating the cover data (Memanipulasi data terselubung) : Penyerang dapat memanipulasi data terselubung dan menghalangi hasil data stego. Ini dapat membuat tugas dalam menentukan apakah data stego berisikan sebuah pesan rahasia lebih mudah bagi penyerang.
PERBEDAAN STEGANOGRAPHY dengan CRYPTOGRAPHY, WATERMARK
1. Cryptography
Steganography berbeda dengan cryptograhy. Pada steganography, sniffer tidak dapat melihat pesan yang benar-benar ingin disampaikan, yang terlihat adalah file atau pesan lain yang menjadi persembunyian pesan sebenarnya. Pada cryptography, sniffer menyadari keberadaan pesan tersebut, hanya saja pesan tersebut tidak terbaca karena telah terenkripsi. Dengan enkripsi yang bagus mungkin sniffer akan kesulitan membaca pesan tersebut, tetapi dengan menyadari keberadaan pesan tersebut, sniffer bisa berusaha untuk mendekripsikannya. Dengan steganography, sniffer tidak menyadari keberadaan pesan, namun bila ditemukan, pesan akan mudah dibaca.
Terkadang kedua teknik tersebut dipakai bersamaan. Pesan dienkripsi terlebih dahulu menjadi suatu cipher text, kemudian cipher text tersebut disembunyikan ke dalam file lain. Sniffer akan lebih sulit mengetahui keberadaan pesan karena cipher text hanya terlihat seperti kode-kode ASCII tidak beraturan. Meskipun keberadaannya diketahui, cipher text tersebut harus didekripsi terlebih dahulu.
Kriptografi adalah sebuah ilmu untuk mengamankan data. Cara untuk mengamankan data yang digunakan adalah dengan mengacak data tersebut (scrambled). Ada banyak metode yang dapat digunakan untuk menerapkan steganografi, mungkin yang paling terkenal adalah md5 (sudah build-in di berbagai bahasa pemrograman). Teknik kriptografi ini juga sering sekali dikenal dengan nama teknik enskripsi. Teknik untuk mengembalikan data yang telah di-enkripsi dinamakan dekripsi. Dekripsi digunakan untuk mendapatkan kembali data asli, dari data yang sudah diacak oleh teknik enkripsi.
Kelebihan steganografi daripada kriptografi adalah pesan-pesannya tidak menarik perhatian orang lain. Pesan-pesan berkode dalam kriptografi yang tidak disembunyikan, walaupun tidak dapat dipecahkan, akan menimbulkan kecurigaan. Seringkali, steganografi dan kriptografi digunakan secara bersamaan untuk menjamin keamanan pesan rahasianya.
Sebuah pesan steganografi (plaintext), biasanya pertama-tama dienkripsikan dengan beberapa arti tradisional, yang menghasilkan ciphertext. Kemudian, covertext dimodifikasi dalam beberapa cara sehingga berisi ciphertext, yang menghasilkan stegotext. Contohnya, ukuran huruf, ukuran spasi, jenis huruf, atau karakteristik covertext lainnya dapat dimanipulasi untuk membawa pesan tersembunyi; hanya penerima (yang harus mengetahui teknik yang digunakan) dapat membuka pesan dan mendekripsikannya.
2. Watermark
Watermark dan steganography hampir sama. Hanya saja, maksud dan tujuannya berbeda. Steganography bertujuan menyembunyikan pesan sehingga tidak terlihat selain oleh sang penerima. Watermark bertujuan mengidentifikasi kepemilikan suatu karya, misalnya seorang seniman mengunggah gambarnya (yang telah diberi watermark), kemudian seseorang mengklaim kepemilikan gambar tersebut, sang seniman dapat membantahnya dengan menunjukkan watermark pada gambar tersebut. Pada steganography, yang menjadi pesan utama adalah pesan yang disembunyikan. Sedangkan pada watermark, pesan yang utama tidak disembunyikan, watermark hanya untuk menandai.
Data hiding (hanya ada di English version saja, tidak ada terjemahannya di versi Indonesia) adalah suatu metode pengamanan data, tetapi berbeda dengan kriptografi, cara untuk mengamankan data yang digunakan adalah dengan cara menyembunyikan data tersebut ke dalam suatu media. Media yang digunakan untuk menyembunyikan data ini sangatlah beragam, mulai dari media text, gambar, suara, sampai video. Data hiding ini secara lebih jauh berkembang menjadi 2 buah topik yang lebih spesifik, dibedakan berdasarkan dari tujuan dari penyembunyian data, yaitu: Steganografi dan Watermarking. Secara umum dapat dikatakan bahwa steganografi bertujuan murni untuk menyembunyikan data, sedangkan watermarking menyembunyikan data dengan tujuan agar media yansg ditumpangi tersebut mempunyai digital signature, berkaitan dengan copyright problem.
0 komentar:
Posting Komentar