Chaya

プライバシーの権利

Chaya は、ステガノグラフィ、暗号技術、圧縮を通じてあなたのプライバシーを保護します。ペイロードを AES-256-GCM 暗号で効果的に暗号化し、LSB-LPS ステガノグラフィ技術で画像に埋め込み、FLIF によるロスレス圧縮で検知を回避します。

Chaya はあなたのプライバシーのためのツールです。Chaya は研究に裏打ちされており（公開版のホワイトペーパーは xerohack.com で公開予定）、他の FOSS 画像ステガノグラフィツールと比較して、最も効果的な画像ステガノグラフィツールであることが証明されています。

なぜ Chaya が他のツールより優れているのか？

• stegExpose など、一般的に入手可能なアンチステガノグラフィツールに対する検出率 0%
• LSB-LPS 技術による標準 LSB とほぼ同じ容量で、データの 100% 保持
• Python が提供する最高レベルの透過的な暗号化

これを標準的なスーパーコンピュータで破ることは不可能です。Python ライブラリや Python 自体にエクスプロイトが存在しない限り、LSB-LPS は大きなグラフ画像に対して指数関数的な時間を要します。なぜなら、すべての X,Y 座標の組み合わせをエラーなく攻撃する必要があるからです。ML を使ってもほとんど無意味であり、自然言語処理（例：どのメッセージが読めるかを見つけて座標を特定する）にしか使えません。さらに、NLP ML は座標を見つけることができません。なぜなら、ブルートフォースの結果は暗号文だからです。何らかの理由で攻撃者がデステガノグラフィを開始する座標を知っていたとしても、AES-GCM-256 を破らなければなりません。GCM は機密性に加えて整合性も提供するため、より優れた AES モードです。

国際連合世界人権宣言（UDHR）1948年 第12条 - 「何人も、そのプライバシー、家族、住居若しくは通信に対する恣意的な干渉又はその名誉及び信用に対する攻撃を受けることはない。何人も、このような干渉又は攻撃に対する法の保護を受ける権利を有する。」

市民的及び政治的権利に関する国際規約（ICCPR）1966年 第1条 - 「何人も、そのプライバシー、家族、住居若しくは通信に対して恣意的又は不法に干渉され、又はその名誉及び信用に対して不法に攻撃されることはない。何人も、このような干渉又は攻撃に対する法の保護を受ける権利を有する。」

機能 v1.2

• AES-256-GCM 暗号対応
• 標準 LSB ステガノグラフィ対応
• LSB-LPS ステガノグラフィ対応
• FLIF ロスレス圧縮対応
• 暗号データの JSON ログ
• 実験用分析サポート
• JSON から CSV への変換対応
• 詳細な暗号データログ
• ワークスペースクリーナー
• 初期設定用の簡単インストーラー
• 簡単アップデーター付属

変更履歴

変更履歴（メインチャンネル）: https://github.com/xerohackcom/Chaya/blob/main/CHANGELOG.md 変更履歴（開発チャンネル）: https://github.com/xerohackcom/Chaya/blob/dev/CHANGELOG.md

インストール

ワンラインセットアップ

高速セットアップには以下のコマンドを使用してください:

Ubuntu 系ディストリビューション向けコマンド

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt-add-repository ppa:linuxuprising/libpng12 && sudo apt update && sudo apt install -y libpng12-0

Debian 系ディストリビューション向けコマンド

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya && pip3 install -r requirements.txt && sudo apt update && sudo apt install build-essential devscripts && cd ~/ && sudo touch /etc/apt/sources.list.d/libpng12.list && echo "deb https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && echo "deb-src https://ppa.launchpadcontent.net/linuxuprising/libpng12/ubuntu hirsute main" | sudo tee -a /etc/apt/sources.list.d/libpng12.list && sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 1CC3D16E460A94EE17FE581CEA8CACC073C3DB2A && sudo apt update && sudo apt install -y libpng12-0

Installer.py を使用する

installer.py スクリプトを使って依存関係をインストールできます。ターミナルで以下のコマンドを実行してください:

sudo apt install python3-pip && sudo apt install git && git clone --depth=1 https://github.com/xerohackcom/Chaya.git && cd Chaya

Ubuntu 系ディストリビューション

python3 installer.py --ubuntu

Debian 系ディストリビューション

python3 installer.py --debian

使い方

ヘルプメニュー

python3 chaya.py --help

自動操作

• まず、いくつかの画像（png 形式）を /autoexp/image_raw/ に追加してください。
• すべての autoexp サブフォルダーから txt ファイルを削除してエラーを防いでください。
• 以下のコマンドを実行します。

python3 chaya.py -enc

出力データ

• 暗号化+ステガノグラフィ画像 -> /autoexp/image_steg/
• 暗号化+ステガノグラフィ+圧縮画像 -> /autoexp/image_steg_comp/
• 暗号データ -> /appdata/cipher_data.json
• 分析データ -> /appdata/analysis_results_enc.json

既知の問題 - v1.2.3

• numpy インポートに関する問題（解決策は issues にあります）
• image-quality ライブラリに関する既知のバグ（未修正）

今後の計画

モジュール式のフレームワークに発展させ、ユーザーが暗号化やステガノグラフィ部分に独自のスクリプトを追加できるようにする予定です。複数の圧縮アルゴリズムのサポートを追加中です。実験中は FLIF がサポートされていましたが、現在は JpegXL (JXL) が新しい最良のロスレスラスター圧縮方式です。ペイロード実行やその他の興味深い機能のサポートも進行中です。コマンドの組み合わせで可能ですが、組み込み機能ではありません。ffmpeg を使ったビデオステガノグラフィもテスト中です。

詳細な機能計画については PLANLOG を参照してください: https://github.com/xerohackcom/Chaya/blob/main/PLANLOG.md

ライセンス

Chaya は AGPLv3 の下でライセンスされています。

コントリビューション

バグ報告や問題修正のための協力を歓迎します。

Chaya をサポート！

Monero XMR の寄付で Chaya をサポートできます: https://xerohack.com/support.php

アドレス: 4BJLkV4GyaHCYgGSqYBAe418jzaUz6FPe8M14U49SzL5GG81YyoVtWABgJszGUdpUf6MNoWL4kJu7KqQFnWxDvXi34QeA7n