Köker GizliBilgi 1.0
Metni resim veya ses taşıyıcı dosyası içine gizleyip daha sonra geri okuyabilen, isteğe bağlı parola koruması sunan erken dönem .NET steganografi uygulaması.
Köker GizliBilgi 1.0, metin bilgisini bir resim veya ses dosyası içinde taşıyabilmek ve daha sonra geri okuyabilmek için geliştirdiğim erken dönem .NET steganografi uygulamasıdır.
Projenin kullanıcı tarafındaki akışı basitti: gizlenecek metin ve taşıyıcı dosya seçiliyor, uygulama yeni bir çıktı dosyası oluşturuyor ve daha önce işlenmiş bir dosyadaki bilgi tekrar okunabiliyordu. İsteğe bağlı parola koruması da bulunuyordu.
Steganografi ile Şifreleme Aynı Şey Değildir
Bu projeyi bugün anlatırken özellikle iki kavramı ayırıyorum. Steganografinin amacı bir mesajın varlığını görünür olmaktan çıkarmaya çalışmaktır. Kriptografi ise mesaj içeriğinin anahtar olmadan anlaşılmasını engellemeyi hedefler.
Bir verinin dosya içine gizlenmiş olması tek başına gizlilik garantisi değildir. Aynı şekilde parola seçeneğinin bulunması da kullanılan eski uygulamayı güncel kriptografik güvenlik standardı haline getirmez.
Kavramın daha genel teknik ve adli bilişim boyutunu Steganografi yazısında ayrı olarak ele alıyorum.
Taşıyıcı Dosya ve Bütünlük
Steganografi uygulamalarında taşıyıcı dosyanın daha sonra yeniden boyutlandırılması, sıkıştırılması veya farklı bir program tarafından yeniden kodlanması gizli veriyi bozabilir. Bu nedenle algoritmanın hangi dosya biçimi ve dönüşümlere dayanabildiği, kullanılabilirliğin parçasıdır.
Bu eski proje sayfasında günümüzde doğrulayamadığım algoritmik ayrıntıları sonradan eklemiyorum. Kamuya açık kayıt, metnin resim/ses dosyasına işlenmesi ve yeniden okunması işlevlerini doğruluyor.
Tarihsel Güvenlik Kaydı
Dönemin dağıtım paketi 330 KB idi ve kayıtlı MD5 değeri:
95366CF3AA816C4D4876C7601C2A1FA2olarak yayımlanmıştı.
MD5'i bugün güvenli bütünlük veya imza mekanizması olarak önermiyorum. Burada yalnız eski sürümün tarihsel yayın bilgisini korumak amacıyla yer alıyor.
Aynı şekilde eski VirusTotal bağlantısı, o tarihte taranan paketin sonucunu gösteren tarihsel bir kayıttır; güncel güvenlik değerlendirmesi yerine geçmez.
Arşiv Kaynakları
