Cadre théorique
Introduction à la stéganographie

On peut tout d'abord faire trois remarques valables en toute généralité pour la stéganographie, mais particulièrement pertinentes pour les formats numériques. Premièrement, l'information sera d'autant plus facile à dissimuler et d'autant mieux dissimulée qu'elle sera réduite en taille. Il relève donc du bon sens de la compresser avant de l'insérer dans un médium quelconque.

Ensuite, il est prudent de chiffrer ces données après la compression. Cela présente deux avantages notables. Le premier est évident : si la communication vient à être détectée, son contenu reste protégé ; le second est un peu plus subtil : un « bon » chiffrement doit rendre les données chiffrées aussi indistinguables que possible de données purement aléatoires (cf. article sur la Cryptographie appliquée [H 5 210]). Théoriquement, la compression doit aussi avoir un effet de ce type, mais dans la pratique, cette propriété est bien mieux assurée par le chiffrement. L'emplacement utilisé pour dissimuler le message est souvent une partie des données ressemblant, en première approximation, à du bruit : y mettre autre chose que de l'aléa pourrait faciliter la détection.

Enfin, il est également prudent d'appliquer à la stéganographie la seconde règle de Kerckhoffs définie à l'origine pour les systèmes de chiffrement  : « il faut qu'il [le système] n'exige pas le secret, et qu'il puisse sans inconvénient tomber entre les mains de l'ennemi ». En d'autres termes, il ne faut pas baser la sécurité du système stéganographique utilisé sur sa non-divulgation : l'algorithme doit pouvoir être rendu public, il doit dépendre d'une clef sur laquelle réside toute la...