Fünf originelle Wege, Dateien zu verstecken

Fünf originelle Wege, Dateien zu verstecken Dateien verschlüsseln mit Truecrypt kann jeder. Kreative Nutzer wandeln Bilder in Töne um, verschmelzen Dateien miteinander oder manipulieren die Dateizuordnungstabelle. Ob Passwortliste, persönliche Dokumente oder private Fotos: Manche Dateien möchte man vor anderen Nutzern des Rechners verbergen. Man könnte dafür ein gewöhnliches Verschlüsselungsprogramm wie Truecrypt nutzen, Teilbereiche des Rechners sperren oder sensible Daten auf einen externen Datenträger verfrachten. Das funktioniert. Ist aber einfallslos. Kompakt Der Artikel beschreibt fünf ausgefallene Methoden, um Dateien unsichtbar zu machen. Die meisten der vorgestellten Tools finden Sie auf Heft-CD und -DVD. Alle Tools lassen sich kostenlos aus dem Internet laden. Der folgende Artikel beschreibt fünf außergewöhnliche Methoden, Dateien zu verstecken. Wie wäre es zum Beispiel, Ihr Foto in eine WAV-Musikdatei umzuwandeln? Oder Sie packen Ihre Geheimdaten in ein JPG-Bild ohne Steganografie-Software, einfach so auf der Kommandozeile. Auch unsichtbare NTFS-Datenströme eignen sich prima als Versteck. 78 Das Computer-Magazin 10/2010

COMPUTER Inhalt Bilder in Musik umwandeln Bilder in Töne konvertieren S.79 Töne in Bilder konvertieren S.79 Dateien verschmelzen Dateien zusammenfügen S.82 Dateien öffnen S.82 Geheime Datenströme S.82 Versteckte Textdatei auslesen S.84 Verstecktes Video auslesen S.84 Alle NTFS-Streams auslesen S.84 Unsichtbarer Ordner Ordner unsichtbar machen S.85 Ordner öffnen S.85 FAT manipulieren Folder Hidden installieren S.85 Daten verstecken und anzeigen S.85 Software-Übersicht S.80 Folder Hidden 1.4.1: Dateien und Ordner verstecken S.80 Streamfinder 1.2: Unsichtbare NTFS-Streams finden S.84 Bilder in Musik umwandeln Das Tool Image2Sound konvertiert Bilder in Musik (kostenlos, http://klaue.net16.net und auf ). Das Programm wandelt helle und dunkle Farbtöne in entsprechende Frequenzen um. Das funktioniert mit Bildern in den Formaten BMP, GIF und JPG. Die Musikdatei, die erzeugt wird, hat das Format WAV. Die Bilder lassen sich später wieder aus der Musik extrahieren allerdings nur schemenhaft. Wandeln Sie also nicht die Originalbilddateien um, sondern Kopien. Am besten eignen sich Bilder mit einfachen Strukturen, weißem Hintergrund und wenigen Farben. Bilder in Töne konvertieren Image2Sound basiert auf Java. Um das Tool auszuführen, muss die Java-Laufzeitumgebung 6.0 auf Ihrem PC installiert sein (kostenlos, http://java.sun.com/javase/downloads und auf ). So überprüfen Sie, ob auf Ihrem Computer Java installiert ist: Drücken Sie [Windows R], geben Sie den Befehl cmd Bild als Musikdatei speichern: Das Tool Image2Sound wandelt Bilder in WAV-Musik um. Helle und dunkle Farben werden dabei in verschiedene Tonfrequenzen übersetzt (Bild A)./k.java. version ein. Bestätigen Sie mit OK. Wenn Java installiert ist, erscheint eine Meldung wie java version ( ) Java (TM) SE Runtime Environment ( ). Falls Sie die Meldung Der Befehl "java" ist entweder falsch geschrieben ( ) erhalten, ist kein Java installiert. Installieren Sie in diesem Fall die Software von der Heft-DVD oder klicken Sie auf der Webseite unter Java Platform, Standard Edition auf den Link Download JRE. Wählen Sie Windows Offline Installation. Installieren Musikdatei als Bild speichern: Das Programm Spectrogram 5.1.7 wandelt den Sound wieder in ein Bild um (Bild B) Sie die Software, indem Sie den Anweisungen des Assistenten folgen und die Voreinstellungen übernehmen. Starten Sie nun Image2Sound: Entpacken Sie dazu das Archiv Image2 Sound.zip. Starten Sie das Tool mit einem Doppelklick auf die Datei Image2Sound.jar. Öffnen Sie ein Bild mit einem Klick auf Bild laden. Übernehmen Sie unter Sample-Frequenz die Voreinstellung 22050 Hz 1/2 CD sowie als kleinste Frequenz 200 Hz, als größte Frequenz 11025 Hz und die Länge von drei Sekunden. Belassen Sie die Auswahl bei Linear. Starten Sie das Umwandeln mit einem Klick auf die Schaltfläche Generate (Bild A). Wählen Sie einen Dateinamen und einen Speicherort aus und bestätigen Sie mit Speichern, OK. Der Umwandlungsvorgang dauert einige Minuten. Töne in Bilder konvertieren Das Tool Spectrogram 5.1.7 konvertiert die aus dem Bild generierte Musikdatei wieder in eine Grafikdatei zurück (kostenlos, www.w5big.com/spectrogram.htm). Mit dem Tool Image2Sound lässt sich die Musikdatei nicht mehr in ein Bild zurückwandeln. Entpacken Sie das Archiv Spectro gram517.zip auf Ihrem Rechner. Starten Sie Spectrogram anschließend mit einem Doppelklick auf die Datei gram.exe. Das Computer-Magazin 10/2010 auf CD und DVD nur auf DVD 79

Öffnen Sie die zuvor erstellte Musikdatei: Drücken Sie [F1], wählen Sie die WAV-Datei aus und bestätigen Sie mit Öffnen. Es erscheint das Fenster Analyze File. Übernehmen Sie die Voreinstellungen mit OK (Bild B). Tipp: Wenn das Bild aus der Musikdatei gestaucht erscheint, dann ist die Dauer der Musikdatei zu kurz eingestellt. Wandeln Sie in diesem Fall das Ausgangsbild erneut in eine Musikdatei um. Vergrößern Sie dabei im Tool Image2Sound unter Zeit in Sekunden den Wert zum Beispiel auf 10. Dateien verschmelzen Zwei Dateien lassen sich auch ganz einfach aneinanderkleben. Das geht allerdings nur mit bestimmten Dateitypen. Mit wenigen Klicks hängen Sie etwa ein RAR-Archiv an eine Bilddatei an. Je nachdem, ob Sie dann gerade das Bild oder das Archiv benötigen, ändern Sie die Dateiendung einfach entsprechend auf JPG oder RAR ab. Software-Übersicht Programm Folder Hidden 1.4.1 (Versteckt Dateien und Ordner) GNU Utilities for Win 32 (Kommandozeilen-Tools) Image2Sound (Wandelt Bilder in Musik um) Java-Laufzeitumgebung 6.0 Update 21 (Startet Java-Programme) Spectrogram 5.1.7 (Wandelt Musik in Bilder um) Streamfinder 1.2 (Sucht nach NTFS-Streams) Winrar 3.93 (Packer) Alle Internet www.winmend.com/folder-hidden http://unxutils.sourceforge.net http://klaue.net16.net http://java.sun.com/javase/downloads www.w5big.com/spectrogram.htm www.gaijin.at www.winrar.de -Programme finden Sie auf Heft-CD und -DVD in der Rubrik Computer,. Seite 80 84 79 79 79 84 82 Der Trick nutzt die besonderen Dateistrukturen von JPG- und RAR-Dateien: JPG-Dateien sind in zwei Teile aufgeteilt: Header und Pixelinformationen. Der Header enthält Basisinformationen zu der Datei, etwa Auflösung und Größe des Bildes. Den eigentlichen Dateiinhalt bilden die Pixelinformationen des Bildes. Das Besondere: Im Header der JPG-Datei steht nur die Dateigröße des Bildes, nicht aber die Dateigröße einer angehängten Datei. Der Header beachtet bei der Größenangabe quasi nur die Pixel und ignoriert die Archivgröße. Windows und Bildbearbeitungsprogramme öffnen lediglich das Bild mit der im Header angegebenen Größe, ignorieren also das in der Datei versteckte Archiv. Bei RAR-Archiven ist es umgekehrt: Basisinformationen wie die Archivgröße stehen am Ende der Datei im Footer. Sämtliche Dateien, die vor der ange- Folder Hidden 1.4.1: Dateien und Ordner verstecken Folder Hidden 1.4.1 macht Dateien und Ordner unsichtbar. Das Tool löscht einfach die Einträge in der Dateizuordnungstabelle (kostenlos, www.winmend.com/folder-hidden). 1 Ordner verstecken/ Datei verstecken Hier wählen Sie die Daten aus, die Sie verstecken möchten. 1 2 Zeigen/Verstecken Ein Klick auf diese Schaltflächen macht die ausgewählten Dateien und Ordner unsichtbar oder zeigt sie wieder an. 4 2 3 Passwort ändern Hier ändern Sie das Passwort, mit dem Sie die Software starten. 3 4 Status In dieser Spalte zeigt das Programm an, ob eine Datei oder ein Ordner sichtbar ist. 80 auf CD und DVD nur auf DVD Das Computer-Magazin 10/2010

gebenen Größe liegen zum Beispiel ein Bild, ignorieren Windows und Packer-Tools. Dateien zusammenfügen Installieren Sie zunächst den Packer Winrar 3.93 (36 Euro, www.winrar.de). Die auf der Webseite angebotene Testversion lässt sich zeitlich unbegrenzt nutzen. Folgen Sie während der Installation den Anweisungen des Assistenten und übernehmen Sie die Voreinstellungen. Legen Sie ein RAR-Archiv mit den Dateien an, die Sie verstecken möchten: Kopieren Sie dazu alle Dateien in einen gemeinsamen Ordner, zum Beispiel C:\Geheim. Markieren Sie die Dateien, die Sie verstecken wollen. Klicken Sie mit der rechten Maustaste darauf und wählen Sie im Kontextmenü Zum Archiv hinzufügen. Das neue Fenster Archivname und Archivparameter einstellen öffnet sich. Übernehmen Sie bei Archivname die Voreinstellung geheim.rar und bestätigen Sie mit OK. Kopieren Sie in den Ordner C:\ Geheim die GIF- oder JPG-Datei, in der Sie das RAR-Archiv später verstecken wollen. Öffnen Sie die Kommandozeile, indem Sie [Windows R] drücken, cmd eingeben und mit OK bestätigen. Wechseln Sie mit dem Befehl cd.c:\geheim und der Eingabetaste in den Ordner C:\Geheim mit dem zuvor angelegten RAR-Archiv. Mit folgendem Befehl hängen Sie das Archiv an die Bilddatei an (Bild C): 1 copy."bild1.jpg"./b. +."geheim.rar"./b. "bild2.jpg" Ersetzen Sie dabei bild1.jpg durch den Dateinamen Ihrer Bilddatei und bild2.jpg durch den Namen, den die neue Bilddatei mit dem versteckten RAR-Archiv erhalten soll. Der Parameter /b Datei in anderer Datei verstecken: Dieser Befehl versteckt ein RAR-Archiv in einem JPG-Bild (Bild C) sorgt dafür, dass Windows die Dateien als Binärdaten zusammenfügt und sie nicht verändert. Bestätigen Sie mit der Eingabetaste. Dateien öffnen Die neue Bilddatei mit dem versteckten RAR-Archiv lässt sich wie eine normale Bilddatei öffnen. Wenn Sie auf das RAR-Archiv zugreifen möchten, markieren Sie im Windows-Explorer die Bilddatei, drücken [F2] und ändern die Dateiendung auf RAR. Bestätigen Sie mit der Eingabetaste und Ja. Ein Doppelklick öffnet Winrar mit den gepackten Dateien. Um das Archiv wieder zu verstecken, markieren Sie die Datei, drücken [F2] und ändern die Dateiendung auf JPG beziehungsweise GIF. Durchsichtiges Symbol: Wenn Sie einem Ordner dieses Symbol hier rot umrandet zuweisen, ist er im Explorer unsichtbar (Bild F) Achtung: Bearbeiten und speichern Sie die Bilddatei nicht. Dadurch ändert sich die Dateigröße des Bildes. Die Folge: Das Archiv wird unbrauchbar und lässt sich nicht mehr öffnen. Geheime Datenströme Das Dateisystem NTFS von Windows XP, Vista und 7 unterstützt Alternate Data Streams (ADS). Die versteckten Datenströme ermöglichen es, Daten unsichtbar an eine Datei anzuhängen. Die Trägerdatei lässt sich wie ein Ordner nutzen, in dem man eine oder mehrere kann. Diese Versteckmethode hat gleich mehrere Vorteile: Jeder Datei lassen sich beliebig viele unsichtbare Dateien zuweisen. Die im Windows Explorer angezeigte Größe der Trägerdatei ändert sich dabei nicht. Sie können Dateien beliebigen Typs verstecken, zum Beispiel Office-Dokumente, Bilder, Musik oder Videos. Mit den Bordmitteln von Windows lassen sich aber nur versteckte Textdateien auslesen. Für andere Dateiformate benötigen Sie ein zusätzliches Tool. Wenn Sie eine Datei mit angehängten NTFS-Streams auf eine Partition verschieben, die nicht mit dem Dateisystem NTFS formatiert ist, gehen die versteckten Daten verloren. Das ist zum Beispiel der Fall, wenn Sie die Datei auf einen USB-Stick verschieben. Mit Bordmitteln von Windows lassen sich NTFS-Streams nur per Kommandozeile schreiben 82 auf CD und DVD nur auf DVD Das Computer-Magazin 10/2010

Dateien in NTFS-Datenströmen verstecken: Der erste Befehl lässt eine Textdatei in einem Bild verschwinden. Der zweite Befehl macht die Textdatei wieder sichtbar (Bild D) und lesen. Öffnen Sie die Kommandozeile, indem Sie [Windows R] drücken cmd eingeben und mit OK bestätigen. Um zum Beispiel die Textdatei pass wort.txt in der Bilddatei urlaub.jpg zu verstecken, geben Sie auf der Kommandozeile folgenden Befehl ein (Bild D): 1 type."passwort.txt".>. "urlaub.jpg":geheim Ersetzen Sie dabei passwort.txt durch den Pfad und Dateinamen der Datei, die Sie verstecken möchten. Den Dateinamen urlaub.jpg ersetzen Sie durch den Pfad und Dateinamen der Trägerdatei. Bestätigen Sie mit der Eingabetaste. Versteckte Textdatei auslesen Das Auslesen einer versteckten Datei in einem NTFS-Stream erfolgt ebenfalls über die Kommandozeile: 1 more.<."urlaub.jpg":geheim. >."passwort.txt" Ersetzen Sie urlaub.jpg durch den Namen der Trägerdatei und passwort.txt durch den Namen, unter dem die versteckte Datei gespeichert wird. Drücken Sie die Eingabetaste. Verstecktes Video auslesen Wenn Sie im NTFS-Stream eine andere Datei als eine Textdatei etwa ein Video versteckt haben, benötigen Sie das Kommandozeilen-Tool Cat aus den GNU Utilities für Win32 (kostenlos, http://unxutils.source forge.net und auf ). Entpacken Sie das Archiv UnxUtils.zip und speichern Sie aus dem Unterordner usr\local\wbin die Datei cat.exe im Ordner C:\ Windows\System32. Entpacken Sie die im NTFS-Stream versteckte Datei auf der Kommandozeile mit folgendem Befehl: 1 cat."urlaub.jpg":geheim.>. "video.wmv" Ersetzen Sie auch hier urlaub.jpg durch den Pfad und Dateinamen der Trägerdatei und video.wav durch den Pfad und Dateinamen der Datei, die versteckt ist. Bestätigen Sie mit der Eingabetaste. Alle NTFS-Streams auslesen NTFS-Streams haben den Vorteil, dass sie unsichtbar sind und man so nur gezielt darauf zugreifen kann. Das hat allerdings auch den Nachteil, dass sich Streamfinder 1.2: Unsichtbare NTFS-Streams finden Streamfinder 1.2 sucht auf Ihrem Rechner nach angehängten NTFS-Streams, findet die darin versteckten Dateien und speichert sie (kostenlos, www.gaijin.at und auf ). Streamfinder findet sämtliche versteckten NTFS- Datenströme auf Ihrem Rechner (Bild E). Es lässt sich detailliert festlegen, welche Ordner auf NTFS-Laufwerken durchsucht werden sollen. Entpacken Sie das Archiv auf Ihrem Rechner und klicken Sie doppelt auf die Datei StreamFinder.exe. Das Tool erfordert keine Installation. Speichern Um den an eine Datei angehängten NTFS- Stream zu speichern, markieren Sie in den Suchergebnissen die entsprechende Datei. Wählen Sie anschließend im Menü den Eintrag Stream, Speichern unter. Löschen Mit Streamfinder lassen sich auch angehängte NTFS-Streams löschen. Markieren Sie dazu in den Suchergebnissen eine Datei und wählen Sie im Menü Stream, Löschen. Bestätigen Sie mit einem Klick auf Ja. Suche Wählen Sie in Streamfinder zunächst aus, welche Verzeichnisse das Tool nach NTFS-Streams durchsuchen soll. Klicken Sie dazu unter Suchoptionen, Verzeichnis auf Verzeichnis auswählen. Markieren Sie einen Ordner und bestätigen Sie mit OK. Starten Sie die Suche mit einem Klick auf Start. Streamfinder 1.2: Das Tool sucht versteckte Datenströme auf NTFS-Laufwerken (Bild E) 84 Das Computer-Magazin 10/2010

COMPUTER auf dem Rechner vorhandene NTFS-Streams nur schwer auffinden lassen. Wie Sie sich sämtliche NTFS-Streams auf Ihrem Rechner anzeigen lassen, steht im Kasten Streamfinder 1.2: Unsichtbare NTFS- Streams finden auf Seite 84. Unsichtbarer Ordner Lassen Sie einen Ordner doch ganz einfach mal im Windows- Explorer verschwinden: Weisen Sie ihm ein unsichtbares Symbol zu und als Dateinamen ein leeres Zeichen. Was Sie dann sehen werden: nichts. Ordner unsichtbar machen Öffnen Sie den Windows-Explorer und markieren Sie den Ordner, den Sie verstecken möchten. Um den Ordner umzubenennen, drücken Sie [F2]. Als Ordnernamen geben Sie ein leeres Zeichen ein. Tippen Sie dazu bei gedrückter Taste [Alt] auf dem Ziffernblock der Tastatur 0160 ein. Bestätigen Sie mit der Eingabetaste. Das leere Zeichen im Ordnernamen sortiert Windows im Alphabet vor Zeichen und Buchstaben ein. Daher erscheint der Ordner in der Verzeichnisliste im Windows-Explorer standardmäßig ganz oben. Nun haben Sie einen scheinbar namenlosen Ordner, der aber noch immer sichtbar ist. Jetzt lassen Sie noch das Ordnersymbol verschwinden: Klicken Sie mit der rechten Maustaste auf das Symbol und wählen Sie im Kontextmenü Eigenschaften. Wechseln Sie auf die Regis- Folder Hidden 1.4.1: Das Zugriffs-Passwort sorgt dafür, dass nur Sie das Tool starten können (Bild H) Versteckter Ordner: Hier im roten Rahmen befindet sich ein Ordner. Der Explorer zeigt aber weder einen Namen noch ein Symbol an (Bild G) terkarte Anpassen und klicken Sie auf die Schaltfläche Anderes Symbol. Wählen Sie ein durchsichtiges Symbol aus. Markieren Sie dazu unter Wählen Sie ein Symbol ( ) in der zweiten Reihe von oben das dreizehnte Symbol (Bild F). Bestätigen Sie mit OK. Ordner öffnen Windows zeigt zwar weder den Ordnernamen noch das Ordnersymbol an. Das Verzeichnis ist aber dennoch ganz normal vorhanden und lässt sich wie üblich nutzen (Bild G). Um den Ordner zu öffnen, klicken Sie im Windows-Explorer doppelt auf die leere Stelle in der Baumstruktur. FAT manipulieren Dateien und Ordner lassen sich auch unsichtbar machen, indem man die entsprechenden Einträge in der Dateizuordnungstabelle (File Allocation Table) löscht. Damit finden Windows und andere Betriebssysteme die Datei oder den Ordner nicht mehr. Auf einfache Weise erledigt diesen Job Folder Hidden 1.4.1 (kostenlos, www.winmend.com/folder-hidden). Damit der entsprechende Speicherbereich nicht überschrieben wird, markiert das Tool die Sektoren als reserviert. Sobald Sie auf die geheimen Dateien zugreifen möchten, trägt Folder Hidden die Dateien wieder in die Dateizuordnungstabelle ein. Folder Hidden installieren Installieren Sie Folder Hidden mit einem Doppelklick auf die Datei WinMend-Folder-Hid den.exe. Folgen Sie den Anweisungen des Installationsassistenten und übernehmen Sie die Voreinstellungen. Starten Sie das Tool mit Start, Alle Programme, WinMend, Folder Hidden. Geben Sie ein Passwort ein. Fortan lässt sich Folder Hidden nur noch mit diesem Passwort starten (Bild H). Daten verstecken und anzeigen Wählen Sie mit einem Klick auf Ordner verstecken beziehungsweise Datei verstecken die Ordner und Dateien aus, die Sie verstecken möchten. Markieren Sie sie anschließend in der Liste und klicken Sie auf Verstecken. Nun sind die Objekte unsichtbar. Um die Daten wieder sichtbar zu machen, starten Sie Folder Hidden. Markieren Sie die Dateien und Ordner und klicken Sie auf Zeigen. Achtung: Die unsichtbaren Daten lassen sich ausschließlich mit Folder Hidden wieder sichtbar machen. Deinstallieren Sie das Tool erst, nachdem Sie alle Daten sichtbar gemacht haben. Zudem sollten Sie an einem sicheren Ort Kopien der Daten ablegen. Weitere Tipps zu dem Tool lesen Sie im Kasten Folder Hidden 1.4.1: Dateien und Ordner verstecken auf Seite 80. Weitere Infos Konstantin Pfliegl computer@com-magazin.de www.gaijin.at/manstreams.php Weitere Details zur Nutzung von alternativen Datenströmen in NTFS Das Computer-Magazin 10/2010 auf CD und DVD nur auf DVD 85