La esteganografía, que proviene del griego y significa escritura cubierta u oculta, es la práctica y técnicas de ocultar un mensaje en cualquier medio, incluidas las comunicaciones digitales, en la medida en que ni siquiera se sabe que hay un mensaje, y se ha practicado. desde la antigüedad. El steganalysis es la contraparte: el arte y la ciencia de descubrir, extraer y neutralizar los intentos furtivos de la esteganografía. Por supuesto, el esteganálisis legítimo no está interesado en atacar todos los tipos de esteganografía: por ejemplo, no se trata de intentar eliminar los indicadores de derechos de autor de las obras originales. Más bien, emplea sus técnicas en interés de la aplicación de la ley, particularmente en la informática forense. Esto no quiere decir que ladrones, espías, terroristas y delincuentes no utilicen el esteganálisis: solo que aplican sus técnicas para diferentes fines.
Aunque la palabra esteganografía, cuando se incorporó al inglés en el siglo XVI, se refirió por primera vez a la criptografía, ahora no se refiere a mensajes que se oscurecen al volverse ilegibles, sino a mensajes que se han vuelto casi invisibles. Estos mensajes también pueden estar encriptados, pero el objetivo de la esteganografía es intentar asegurarse de que nadie encuentre el mensaje en primer lugar. Es por eso que el proceso de esteganálisis comienza con la detección.
Las técnicas esteganográficas están disponibles para ocultar mensajes en audio digital, video, imágenes, encabezados TCP / IP (Protocolo de control de transmisión / Protocolo de Internet), documentos de texto y otras formas. Estas son, por lo tanto, áreas de enfoque en la investigación actual del esteganálisis. Varios departamentos de investigación universitarios afirman tasas altas de detección por encima del 98 por ciento con imágenes que contienen ciertos tipos de material esteganográfico, pero los algoritmos de detección pueden ser inútiles frente a nuevas técnicas, por lo que el objetivo de los esteganalistas es crear técnicas universales o generales. También es más difícil descubrir mensajes taquigráficos a) breves / pequeños; b) cuando se ha añadido ruido para enmascarar su presencia; yc) si están incrustados en ubicaciones difíciles de detectar.
La detección se realiza a través de un software especial y, dependiendo de la situación, saber que hay un mensaje secreto puede ser el final del análisis. Sin embargo, la detección no es el paso final si el mensaje debe entenderse y está codificado o cifrado, y la facilidad con que se descifre dependerá en parte de si se trata de una clave. En algunos casos, de hecho, el objetivo no es solo descifrar el mensaje, sino modificarlo. Ya sea que el deseo final sea leer el mensaje o modificarlo y enviarlo, debe extraerse intacto después de la detección, y eso también es un problema separado. La investigación en esteganálisis está en curso.