Steganografie und Metadaten: versteckte Informationen in Dateien

Kurz: Steganografie versteckt Nachrichten unauffällig in Bildern, Audio oder Text; Metadaten wie EXIF verraten dagegen oft ungewollt Ort, Gerät und Zeit. Beides ist für Datenschutz und Forensik wichtig.

Genauer: Kryptografie macht Inhalte unlesbar, Steganografie verbirgt, dass überhaupt eine Nachricht existiert. Metadaten sind Zusatzinformationen in Dateien, die man oft nicht bemerkt.

Im Detail

Steganografie (Prinzip)

• LSB (Least Significant Bit): In Bildern ändert man die niedrigstwertigen Bits der Farbwerte, was das Auge kaum sieht; jedes Pixel kann ein paar Bits einer geheimen Nachricht tragen. Beispiel: Rotwert 10110100 → letztes Bit durch Nachrichtenbit ersetzen.
• Auch in Audio (Echo/Phase), Video, Text (Leerzeichen, Zero-Width-Zeichen), Dateistrukturen (Anhängen hinter EOF), Netzwerkpaketen.
• Wasserzeichen (sichtbar/unsichtbar) für Urheberschutz und KI-Bild-Kennzeichnung (C2PA).
• Grenzen: Kompression (JPEG) zerstört LSB-Daten; Statistik-Analyse (Steganalyse) erkennt Auffälligkeiten; ohne zusätzliche Verschlüsselung ist die Nachricht lesbar, wenn gefunden.
• Verwendung: Datenschutz in repressiven Ländern, aber auch von Malware zum Verstecken von Befehlen; in CTFs eine beliebte Kategorie.

Metadaten: was Dateien verraten

• Fotos (EXIF): GPS-Koordinaten, Aufnahmezeit, Kameramodell, Einstellungen, ggf. Seriennummer. Online gestellte Fotos können den Wohnort verraten.
• Dokumente (Word, PDF): Autor, Firma, Bearbeitungsverlauf, Kommentare, Dateipfade, Software-Version.
• PDF/Office-Anhänge: versteckte Ebenen, geschwärzte Texte nur übermalt (Inhalt bleibt!).
• Audio/Video: Tags, Gerät, Ort.
• Drucker: Tracking-Punkte (Machine Identification Code) auf Ausdrucken.
• Social Media entfernen oft EXIF, aber nicht alle Plattformen/Messenger bei Original-Dateien.

Metadaten entfernen und Datenschutz

• Handy: Kamera-Standort aus, beim Teilen Standort entfernen (iOS/Android-Teilen-Dialog).
• Windows: Eigenschaften → Details → „Eigenschaften und persönliche Informationen entfernen“; macOS/Linux: exiftool -all= bild.jpg, mat2, ImageMagick -strip.
• Dokumente: „Dokument prüfen“ (Office), PDF richtig schwärzen (Redaction-Funktion), als Bild/neu exportieren.
• Vor Veröffentlichung auf der Website/im Shop: Produktfotos ohne GPS (siehe Bildoptimierung).
• DSGVO: Metadaten können personenbezogen sein (Autor, Standort).
• Journalismus/Whistleblower: Metadaten-Hygiene ist Pflicht (MAT2, Tails).

Forensik und Lernen

• Werkzeuge: exiftool, binwalk, strings, steghide, zsteg, Stegsolve, Audacity (Spektrogramm), CyberChef, Hex-Editoren.
• Vorgehen bei CTF: Dateityp (file), Metadaten, strings, angehängte Daten, Farbkanäle/LSB, Spektrogramm.
• Rechtlich: nur eigene Dateien/Übungsaufgaben untersuchen; Malware-Analyse in isolierter VM.
• Verwandt: Kryptografie-Grundlagen, Forensik, Datenschutz, Bildformate, KI-Kennzeichnung (Wasserzeichen), Fingerprinting.

Siehe auch: Bilder im Web optimieren, Browser-Fingerprinting, CTF und legale Übungsplattformen