Jak wspomniano w odpowiedziach na bardzo podobne pytanie, bazgranie na części obrazu zniszczy oryginalne piksele, zakładając, że Twój edytor nie przechowuje żadnych warstw ani nie cofa historii w zapisanym obrazie . (Paint nie.) Jest jednak kilka rzeczy, na które należy uważać:

• Szerokość pustego obszaru wyznacza górną granicę długości tajnych danych
• Wysokość regionu może powiedzieć atakującym, czy tekstowa reprezentacja danych ma wznoszące się czy opadające (jak litery b i p )
• Wszelkie spacje w pustym regionie dostarczają informacji o względnych długościach części / słów danych (wspomniane w komentarzu Davida Schwartza)

Jeśli używasz raczej rozmycia niż zwykły nieprzezroczysty prostokąt / pędzel, zdeterminowany napastnik może wypróbować wiele różnych możliwości na obrazie, aby zobaczyć, jaki tekst (y) zbliżają się do obrazu po rozmyciu. Niektóre efekty można cofnąć prawie idealnie, więc upewnij się, że ten, którego używasz, wiąże się z dużą przypadkowością lub faktycznym zniszczeniem danych (np. Blokowa pikselizacja). Oczywiście Paint nie ma żadnych efektów specjalnych, więc powinno być w porządku.

Jedną z rzeczy, na które można uważać, są artefakty kompresji JPEG wokół tajnych danych, które można wykorzystać do uzyskania wskazówek na temat kształt tekstu. Nigdy nie boli nadpisywanie większej ilości informacji niż to konieczne, gdy martwisz się o tajemnicę. (Ten atak nie stanowi problemu, jeśli obraz nigdy nie przeszedł kompresji JPEG przed twoją redakcją).

Podobnie jak Ben N, ale pozwólcie, że dodam kilka punktów, które są zbyt długie, aby pasowały do ​​komentarzy.

Podkreśliłbym różnicę między warstwowymi i bezwarstwowymi formatami danych. Narysowanie czarnego pola na fragmencie obrazu GIF, JPG lub PNG niszczy poprzednią zawartość. Narysowanie czarnego pola na części obrazu natywnego programu Photoshop, Corel Draw lub Paint Shop Pro nie powoduje zniszczenia poprzedniej zawartości, jeśli znajduje się ona na innej warstwie.

Byłbym bardzo ostrożny, jeśli chodzi o zamazywanie. Musisz wiedzieć, jak oprogramowanie robi rozmycie. Jeśli rozmycie nie wiąże się z żadną przypadkowością, jeśli jest to algorytm deterministyczny, może być możliwe cofnięcie rozmycia za pomocą odpowiedniego oprogramowania. Nie mógłbym na tym polegać bez dokładnego zrozumienia algorytmu. O ile nie było jakiegoś bardzo dobrego powodu, aby raczej rozmazać niż zaciemnić, po prostu nie zrobiłbym tego.

Oczywiście każda próba redagowania za pomocą pełnych bloków musi całkowicie zakryć oryginalną zawartość, aby była bezpieczna. Chcesz narysować czarne pudełko, a nie bazgrać po nim czarnym długopisem, który może pozostawić luki.

Niektóre formaty mogą prowadzić wewnętrzny dziennik historii. Nie całkiem to samo, ale kiedyś miałem przypadek, w którym moja organizacja tworzyła dokumenty w formacie PDF, a inna firma edytowała te dokumenty, a następnie odsyła do nas. Stwierdziliśmy, że w dokumentach wprowadzono błędy i, mówiąc wprost, obwiniliśmy je. Twierdzili, że dokumenty musiały wyglądać tak od samego początku, ponieważ tego nie zrobili. Najwyraźniej nie zdawali sobie sprawy, że PDF ma wewnętrzny dziennik wszystkich zmian i byłem w stanie dokładnie określić, jaki tekst został zmieniony oraz dokładną godzinę i datę każdej zmiany.

Podczas zaciemniania poufnych informacji w programie Paint oryginalne piksele są niszczone. Jednak użycie Inkscape do zaciemnienia części obrazu wektorowego nie niszczy pikseli, a zamiast tego je zakrywa. Jeśli ktoś zdejmie czarną osłonę, będzie mógł zobaczyć piksele. To samo dotyczy rzeczy takich jak Foxit Reader (prawie wysłałem dokument z poufnymi informacjami, który został zakryty czarnym kwadratem).

Więc używając MS Paint do zaciemnienia poufnych informacji jest bezpieczny. Artefakty JPEG mogą pokazywać część tekstu, jak @BenN mówi.

Po prostu nie rozmazuj, jeśli nie rozmazujesz wystarczająco, a MS Paint i tak nie obsługuje rozmycia.

Jako program rastrowy, który nie używa warstw ani nie zawiera historii cofania zmian po zapisaniu, nadpisanie wrażliwych pikseli w programie Paint nieodwracalnie zmienia je w zapisanym obrazie.

Więcej powodów:

Microsoft Paint to sprawdzone, proste oprogramowanie o długiej historii i dużej popularności, które działa natywnie w prostych formatach plików obrazów rastrowych. Poważne luki w algorytmach programu Paint zostałyby prawdopodobnie już odkryte.

Podczas redagowania informacji w pliku obrazu rastrowego najlepiej jest użyć prostego formatu, takiego jak .bmp, .jpg. Proste formaty są znacznie łatwiejsze do zbadania i historycznie były odporne na takie ataki kryminalistyczne, jak odzyskiwanie danych.

Oczywiście każda metoda bezpieczeństwa może tylko wykazać, że nie ma żadnej znanej luki w zabezpieczeniach. Ale nie mogłem znaleźć dowodu na pomyślne odzyskanie zaciemnionych lub zaciemnionych informacji w obrazie rastrowym w formatach plików .bmp lub .jpg, które były edytowane za pomocą programu Paint.

Oczyszczanie niewyraźnego lub pikselowanego obrazu spowodowało wykazał podatność na techniki odzyskiwania danych. Ale to nie wchodzi w zakres pytania.

Już tutaj kilka dobrych odpowiedzi, mówiąc, że Paint jest bezpieczny. (Nie mam powodu, by sądzić, że jest inaczej.)

Po prostu chcę dodać, że podczas zaciemniania prostokąta, który w pełni zakrywa obszar i wszystkie otaczające go obszary (zawiera listę, której informacje są częścią itp.) program do edycji obrazów powinien być dość bezpieczny, samo użycie dowolnego edytora obrazów może nie być bezpieczne, jak pokazuje http://www.underhanded-c.org/_page_id_17 .html

Kilka komentarzy do poprzednich odpowiedzi (wszystkie dobre - Wymiana stosów jest jak oglądanie naprawdę dobrych graczy w krzyżówkach). Ciekawy temat, który czasami może mieć znaczenie dla życia i śmierci. (Moja nadaktywna wyobraźnia w pracy, ale maltretowane kobiety w schronisku, którego lokalizacja ma kluczowe znaczenie dla zachowania tajemnicy, to przykład, który przychodzi mi na myśl).

Punkty, których nie uważałem za szczególnie ważne:

1. Redaguj spacje. Oto dlaczego: Zawsze redaguj więcej niż mniej. Gdybym próbował zgadywać, założyłbym, że krótka (tj. Jedno lub dwa słowa) redakcja to imię lub data (jako pierwsze przybliżenie). Więc redaguj dłużej, jeśli to możliwe.

2. Bardzo staraj się unikać redakcji (szczególnie krótkich) o tej samej długości. Prawdopodobnie zawierałyby one te same informacje.

3. Wszystkie podane odpowiedzi są prawdziwe w przypadku aktualnej wersji programu Paint (a nawet obrazu programu Photoshop spłaszczonego i wyeksportowanego jako bmp, png lub jpg), ale każda aktualizacja programu Paint może nagle spowodować cofnięcie zapisu, tworzenie warstw lub automatyczne tworzenie kopii zapasowych. Firma Microsoft faktycznie wprowadziła kilka nowych funkcji programu Paint w systemie Windows 10.

4. Upewnienie się, że czarny jest czarny jest, jak wskazał inny plakat, bardzo ważne - przykład, który pojawia się natychmiast, to zeskanowany tekst (najczęściej w skali szarości), ale w programie Paint jest to łatwe. Upewnij się tylko, że używasz narzędzia Prostokąt, a oba selektory kolorów są ustawione na rzeczywistą czerń. (Chociaż niektóre sztuki związane z narzędziem Pędzel mogą dawać fałszywe informacje o wznoszących i zstępujących. Nie mam pojęcia, czy jest to etyczne, czy legalne).

5. Jako programistę wydaje mi się, że może być zastosowanie narzędzia redakcyjnego, które bierze to wszystko pod uwagę, lub makra wyszukiwania i redagowania w programie Word.

6. Oczywiście , zredaguj nawet subtelne wskazówki kontekstowe - „jego” lub „ona” eliminuje 50% puli wyszukiwania (z grubsza). Ale to wykracza poza zakres pytania.

7. Nie jestem pewien co do redagowania metody do celów prawnych, ale zastąpienie zredagowanego tekstu [ ZREDAGOWANO ] nie pozostawi prawie żadnych wskazówek, jeśli masz dostęp do oryginalnego tekstu. Możesz użyć tej techniki również w programie Paint, ale ukrywanie długości oryginalnego tekstu wymagałoby częstego wycinania i wklejania.