מיקום ביטים אדפטיבי לשימוש ביומטרי כפול באמצעות חתימה וטביעת אצבע עבור סטגנוגרפיה בתמונת DWT-DCT

מדוע חשוב להסתיר תעודת זהות בתוך תמונה

בכל פעם שאנו נפתחים לטלפון עם טביעת אצבע או שולחים חתימה סרוקה ברשת, אנו מוסרים חלקים מזהותנו. אם מישהו לוכד או מעתיק נתונים אלה, הוא יכול להתחזות אלינו בדרכים בעלות השפעה רבה. המאמר חוקר דרך חכמה להסתיר שני סוגי מידע ביומטרי—חתימה בכתב יד וטביעת אצבע—בתוך תמונה אחת שמראה רגיל. המטרה היא להפוך את המידע המוסתר לקשה לזיהוי, קשה להשמדה, ועדיין קל לשחזור לבדיקות אבטחה לגיטימיות.

הפיכת תמונה לנשא סודי

החוקרים מתחילים מתמונה נפוצה ומפורטת, כמו תמונת המבחן המוכרת "Baboon". תמונות צפופות ומרקמיות כאלה הן מקומות אידיאליים להחבאה כי שינויים קטנים נעלמים בעומס הוויזואלי הטבעי. לפני החבאה המידע, התמונה מפורקת מתמטית לשכבות שמייצגות צורות רחבות ופרטים עדינים. זה נעשה בעזרת שני כלי סטנדרטיים מעיבוד תמונה דיגיטלי: אחד שמפריד את התמונה לפסי פרטים נמוכים וגבוהים, ואחר שמחלק את אותם פסים לגורמי בניין בתדירויות שונות. יחד כלים אלה מאפשרים למערכת להחליט היכן שינוי זעיר יהיה הכי פחות נראה לעין האנושית ועדיין ישרוד פעולות תמונה נפוצות כמו דחיסה או רעש.

החבאת שני סימני גוף בו־זמנית

הביומטריה הכפולה—חתימה וטביעת אצבע—מנוקות ומופשטות תחילה כך שכל אחת מהן הופכת לרשת מסודרת של פיקסלים שחורים ולבנים. רשתות אלה מומרות לזרמי ביטים (אפסים ואחדים). במקום פשוט להטמין את הביטים במיקומים קבועים, השיטה מקצה כל סוג ביומטרי לשכבה אחרת של התמונה שעברה המרה: ביטי החתימה הולכים לפס אחד העשיר בפרטים אופקיים, בעוד שביטי טביעת האצבע נוטים לפס אחר העשיר בפרטים אנכיים. ההפרדה הזו משמעותה שגם אם חלק מהתמונה נהרס או שונה, שני הביומטריים יכולים לרוב להישאר ניתנים לשחזור באופן עצמאי, מה שמספק צורת גיבוי ומקשה על תוקף לזייף או למחוק את שניהם בבת אחת.

הנחת הביטים בהתאם לתמונה

הליבה של העבודה היא "מיקום ביטים אדפטיבי". במקום לדרוס את אותן מיקומים בכל מקום, האלגוריתם מודד כמה חזק או חשוב כל מקדם קטן בתמונה הממומטה. הביטים מוחבאים רק שם שבהם הערכים גדולים או שהמרקם המקומי מורכב—מקומות שבהם דחיפות קטנה משתלבת בווריאציה הטבעית. סף, הנגזר מתוך סטטיסטיקות פשוטות של הערכים האלה, מחליט אילו מיקומים בטוחים. עוצמת כל שינוי מכויילת גם היא כך שהפשרה בין חוסר נראות לעמידות ניתנת לשליטה. למעשה, התמונה עצמה מדריכה היכן הסוד נמצא, מה שמקשה משמעותית על זיהוי סטטיסטי וסטגנאליזה מבוססת למידת מכונה.

מבחן השיטה

כדי לבחון האם הגישה אכן עובדת, המחברים מטמיעים את שני הביומטריים במגוון תמונות מבחן סטנדרטיות ואז מודדים שלושה אלמנטים: עד כמה תמונת הסטגו דומה במראה למקור, כמה נתונים היא יכולה לשאת, וכמה טוב הביומטריים המוסתרים שורדים שימושים מזיקים. ההבדלים הוויזואליים קטנים כל כך שהם בפועל בלתי נראים, מאומתים על ידי ציונים גבוהים במדדי איכות שכיחים. השיטה נושאת מעט יותר נתונים מאשר סכמות ביומטריות כפולות קודמות, אף על פי שהיא מסתירה שני תבניות שלמות. כאשר התמונות מסובבות, מוגזמות, דחוסות כ‑JPEG, או מנוקדות ברעש, החתימות וטביעות האצבע המשוחזרות עדיין תואמות קרוב מספיק לאימות אמין, עם שיעורי שגיאה שנמוכים באופן ניכר מאשר בשיטות מתחרות.

מה זה אומר לאבטחה היומיומית

במילים פשוטות, המחקר מראה כיצד תמונה אחת שנראית תמימה יכולה "לנשוא" באופן מאובטח הן את טביעת האצבע והן את החתימה של אדם באופן שקשה להבחין בו וקשה לפרוץ אותו. על ידי כך שהתמונה עצמה תקבע היכן וכיצד להחביא את הביטים, המערכת משאירה את המראה הטבעי של התמונה ובאותו זמן מגנה על הזהות המוטמעת מפני מניפולציות דיגיטליות שכיחות. מסגרת כזו יכולה לחזק בדיקות זהות בסביבות בעלות אבטחה גבוהה—ממשימות הגנה וזוֹתּרוּת ועד מכשירים רפואיים וערים חכמות—שם אובדן או דליפה של נתונים ביומטריים אינם אופציה.

ציטוט: Bhattacharya, A., Welekar, A.R., Sarkar, P. et al. Adaptive bit placement for dual biometric using signature and finger print for DWT-DCT picture steganography. Sci Rep 16, 8758 (2026). https://doi.org/10.1038/s41598-026-37827-x

מילות מפתח: אבטחה ביומטרית, סטגנוגרפיה של תמונה, פרטיות דיגיטלית, זיהוי טביעת אצבע, אימות חתימה