Natürlich wird kaum jemand auf die Idee kommen, seine Urlaubsdias in Megabyte-Grösse per E-mail zu verschicken, um die Freunde per verstecktem Text über die aktuellen Cannabis-Preise zu informieren. Je kleiner die verschickte Graphi, um so kleiner ist auch der Text, den man darin verstecken kann. Einfache steganographische Programme wie Hide and Seek von Colin Maroney für DOS können nur Texte bis 19000 Bytes in GIF-Dateien einbinden. Die Datei vergrössert sich schlicht um die Menge an Bytes, die den Text ausmachen. Ist der Text grösser, wirkt sich das auf die Qualität des Bildes aus. Ähnlich arbeitet Pretty Good Envelope.

Das ist gleichzeitig die Schwäche einfacher Steganographie: Aus der Anzahl der Pixel, die viele Programme schnell ausrechen können, lässt sich eindeutig schliessen, wie gross die Datei sein darf. Hat sie mehr Bytes als errechnet, besteht der Verdacht, dass etwas Geheimes darin verborgen wurde. Kompliziertere Programme lösen das Problem oder umgehen es elegant. MandelSteg von Henry Hastur oder White Noise Storm von Ray Arachelian geben vor, wieviel Text ohne Gefahr versteckt werden kann. MandSteg braucht keine Bilder, sondern erzeugt selbst Fraktale, in die ein Text eingebaut werden kann.

Elegant und benutzerfreundlich ist das steganographische Programm S-Tools (der Favorit des Autors). S-Tools läuft unter Windows und kann gleich mehrere Dinge: 24-Bit-Bilder verarbeiten, Texte in Bitmap-Dateien verstecken, auf einer Diskette mit unverfänglichen Daten einen geheimen Text verbergen und den freien Platz mit Datenschrott auffüllen - und: Texte in Tondateien einarbeiten. Hasser englischer manuals kommen auf ihre Kosten. Keine umständlichen und kryptischen DOS-Formeln mehr: Alle Befehle sind menügesteuert.

White Noise Storm - nur etwas für Fortgeschrittene - empfiehlt, auf mehreren Ebenen zu arbeiten: Zunächst wird ein Text - etwa mit PGP - verschlüsselt. Dann entfernt das kleine steganographische Programm Stealth den von PGP automatisch erzeugten Header - es findet also niemand mehr einen Hinweis darauf, mit welchem Algorithmus oder welcher Verschlüsselungsmethode der kryptische Datensalat erzeugt worden ist. Dann schüttet White Noise Storm den codierten Text mit zufällig erzeugtem Datenmüll zu. Diese Hieroglyphen versteckt man dann noch in einem Bild, am besten im unüblichen PCX-Fomat. Versteht sich, dass man auch noch ein achtstelliges Passwort eingibt. Heraus kommt ein Alptraum für jeden Kryptologen und für jeden elektronischen Scanner. Selbst SIRENE, das leistungsfähigste Abhörsystem der Welt, das sich die europäische Superpolizei Europol geschaffen hatte, würde kläglich versagen. Ganz zu schweigen von der Tatsache, dass es nicht um eine einzelne Nachricht geht, sondern um Datenmengen in Gigabyte-Grösse, die täglich durch den Äther rauschen und einzeln geprüft werden müssten.