¿Se considera la esteganografía encriptación y está sujeta a las restricciones de exportación de EE. UU.?

14

He escrito una aplicación para iOS de Apple que incrusta mensajes en archivos JPEG utilizando esteganografía (consulte enlace ). Para los fines de esta pregunta, asumamos que mi algoritmo de esteganografía es bien conocido, pero también uso ubicaciones de incrustación aleatorias (lo que significa que se necesita una clave para extraer la carga útil).

En mi opinión, esto se clasifica como cifrado, pero ¿qué sucede si no uso la inserción aleatoria (cualquier persona que detecte la imagen de portada podría extraer la carga útil mediante el modo de escaneo ráster)?

Esto es más por mi curiosidad, y completaré el envío de mi solicitud para reclamar la funcionalidad de cifrado independientemente de que ofrezco una capa de cifrado adicional en mi aplicación.

    
pregunta Ben Holland 11.04.2011 - 19:58
fuente

4 respuestas

7

El cifrado se trata de mantener cierta información confidencial a través de una transformación que requiere el conocimiento de una "convención secreta" para desentrañar. Si hay una clave y la clave es necesaria para recuperar los datos, entonces es cifrado.

En la esteganografía sin llave, todavía hay una "clave" pero muy corta. La esteganografía consiste en ocultar datos en un medio de aspecto inocente (por ejemplo, una imagen). La "convención secreta" es entonces que se aplicó su método de esteganografía, y la imagen no es "solo una imagen". Esto se puede ver como una clave de un bit ...

No soy, de ninguna manera, un abogado. Mi opinión es la de un científico. En mi opinión, su esteganografía sin clave no es cifrado per se, porque una "clave de un bit" extiende la definición de clave un poco demasiado para mi gusto.

    
respondido por el Thomas Pornin 11.04.2011 - 23:06
fuente
5

A los efectos de este documento , su aplicación utiliza el cifrado y debe consultarse en consecuencia, comenzando con la sección titulado "¿Mi artículo está clasificado en la Categoría 5, Parte 2 de EAR?" - hay muchas categorías, pero podrás superarlas bastante rápido.

¡Si aparece esta publicación en security stackexchange , es probable que obtenga información de algunos usuarios de cifrado de alto nivel sobre esto!

    
respondido por el Rory Alsop 11.04.2011 - 21:29
fuente
1

La esteganografía se clasificará como un medio para cifrar mensajes. En realidad, estaría más sujeto a la ley de exportación, ya que está destinado a subsistir sin darse cuenta de que es un cifrado. Entonces, sí, está sujeto a las leyes de exportación tanto en la tienda de aplicaciones como en cualquier software destinado a ser vendido fuera de su país. Eso es todo, siempre que su país tenga una ley de exportación de criptografía.

    
respondido por el justausr 11.04.2011 - 20:11
fuente
0

El cifrado es el acto de hacer que los datos sean ininteligibles para terceros no autorizados.

La esteganografía es el acto de ocultar datos para que sea indetectable para los no informados.

Hay una diferencia muy clara, desde el punto de vista académico. Usted no está utilizando el cifrado! Sin embargo, pueden aplicarse restricciones a la exportación. Como en todas las cosas de esta naturaleza, busque asesoría legal profesional.

    
respondido por el user2382 16.09.2011 - 18:26
fuente

Lea otras preguntas en las etiquetas