Цифровые методы хранения SEED.

[satscraper]

Опишу свою свежую "иновацию", которую я стал использовать для хранения своих SEED фраз.

Я использую для этой цели загрузочный флэш-накопитель (8 GB), на котором хранится Tails с заблокированными драйверами связи и постоянным томом, залоченным составным паролем, часть которого хранится в аппаратном ключе, который также содержит мой приватный ed25519 ключ pgp.

Постоянный том содержит базу данных для KeеPassXC,  заблокированную. составным паролем, включающем в себя часть, хранящуюся в аппаратном ключе. Этот пароль отличается от того, которым залочен постоянный том Tails.

В свою очередь, база данных KeePassXC содержит сообщения gpg, соответствующие моим SEED-фразам. Эти сообщения зашифрованы моим аппаратным ключом pgp (смарт-картой), защищенным PIN-кодом. Допускаются только две попытки ввода  неправильнoго PIN-кода. Третья неверная попытка заблокирует доступ к ключу pgp.

Если кому понадобится, привожу gpg код ддля настройки аппаратных ключей

Code:

gpg --allow-secret-key-import --import <path to secret key file>

gpg --expert --edit-key <KeyID>

gpg> toggle

gpg> keytocard

( выбрать Yes и затем 1)

gpg> key 1

gpg>  keytocard

(выбрать Yes и затем 2)

gpg> key 1

gpg> key 2

gpg> keytocard


(выбрать Yes и затем 3)

gpg> quit

Выбрать  No ( Если выбрать Yes, то приватный ключ, импортируемый в аппартный ключ исчезнет из системы 
и вы не сможете использовать его для импорта в другие аппартные ключи с целью бэкапа. 
Это вообщем не страшно, если этот приватный ключ каким-то образом задублирован. 
У меня именно так, он ещё задублирован и gpg зашифрован).

Соответствуюший публичный ключ импортирован в Клеопатру. (База Клеопатры находится тоже в persistent томе Tails)

Таким образом с помощью Клеопатры и аппаратного ключа можно расшифровывать SEED фразы или  шифровать иx и добавлять в зашифрованном виде в базу KeePassXC.

У меня по факту три склонированных Tails  флешки и три аппаратных ключа, каждый из которых является бэкапом остальных двух.


Буду  приветствовать (меритами) любую конструктивная критику по поводу возможных и неизвестных мне точек отказа  моей системы.

Точно также оставляю за собой право удалять  флуд, спам и неконструктивные сообщения общего характера.

[xandry]

Я кажется нашёл самую главную точку отказа в системе и это "KeyPassXC" - похоже на какое-то фишинговое название сайта, где распространяют заразу под видом популярного менеджера паролей "KeePassXC".

К удалению своего сообщения отнесусь с пониманием.

[satscraper]

Я кажется нашёл самую главную точку отказа в системе и это "KeyPassXC" - похоже на какое-то фишинговое название сайта, где распространяют заразу под видом популярного менеджера паролей "KeePassXC".

К удалению своего сообщения отнесусь с пониманием.

Что значит модератор, глаз - алмаз, соринку находит.

Юмор заценил и  исправил опечатку в тесте.

В Tails, KeePassXC уже встроен, точно также как и Клеопатра. Так как моя флешка с Tails предназначена для деликатных операций шифрования ( и соответственно расшировки чувствительной информации) я вообще исключил развёртывание на ней какого-либо софта. На ней только то, что входит в состав дистрибутива. Любые коммуникации с внешним миром отключены.

[Smartprofit]

Я не сомневаюсь, что у вас все максимально грамотно организовано, видно, что система выстроена мощно!
Что могу попытаться отметить по вашему вопросу? Из моего личного опыта, флешки достаточно легко выходят из строя. Время их жизни ограничено. У меня, к примеру половина всех моих флешек (а их было штук 10) вышла из строя - может хранил недостаточно хорошо, но они сейчас полностью нечитаемы.
Однако я вижу, что тут вы подстраховались и используете целых три флешки - это разумная мера предосторожности.
Может трёх флешек недостаточно, все-таки они легко выходят из строя.
При этом, в качестве гипотетической угрозы можно рассмотреть магнитную бурю, способна единомоментно размагнитить все флешки. Вероятность этого небольшая конечно. Однако последствия фатальны! Поэтому возможно нужно параллельно обеспечить аналоговое хранение сидов.
В отношении программной части вашей системы мне сложно, что-то сказать - видно что вы все хорошо продумали. Для меня ваша  система очень сложная.
Три аппаратных ключа, три флешки ... Предположим вы утратите доступ ко всем шести объектам... Вы тогда потеряете все? Предположим вы выйдете из дома, но вам уже не получится вернуться домой и вообще вернуться в этот город ... Вы потеряете все? Ведь доступ к физическим носителям будет утрачен.
Злоумышленник не может завладеть смарт-картой и понять, что это часть какой-то сложной системы защиты информации? Сам факт, что он об этом догадается не является ли потенциальной угрозой?
KeеPassXC действительно безопасная система или потенциально имеет какую-то вероятность превращения в небезопасную систему? Она может неожиданно прекратить работу по какой-то причине?
У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

[satscraper]

флешки достаточно легко выходят из строя. Время их жизни ограничено. У меня, к примеру половина всех моих флешек (а их было штук 10) вышла из строя - может хранил недостаточно хорошо, но они сейчас полностью нечитаемы.
Однако я вижу, что тут вы подстраховались и используете целых три флешки - это разумная мера предосторожности.

Флешка может выйти из строя из-за дефектов в её электронных компонентах, но три флешки одномоментно (даже в течении нескольких месяцев) очень маловероятно. Поэтому если какая-то из моих флешек окажется неработоспособной она легко будет заменена клоном, донором для которого послужит одна из оставшихся флешек.

При этом, в качестве гипотетической угрозы можно рассмотреть магнитную бурю, способна единомоментно размагнитить все флешки.

Флешки не содержат магнитных носителей информации. Информация здесь записывается путём заполнения определённых электронных уровней полупроводника, входящих в состав её  элементов памяти. Поэтому ни магнитные бури ни любые бытовые магнитные/электромагнитные  поля на эту информацию не влияют.

Поэтому возможно нужно параллельно обеспечить аналоговое хранение сидов.

Обеспечено.

Предположим вы выйдете из дома, но вам уже не получится вернуться домой и вообще вернуться в этот город ... Вы потеряете все? Ведь доступ к физическим носителям будет утрачен.

Да, это потенциальная точка отказа. Спасибо, теперь буду всегда носить одну флешку и один ключ вместе с собой куда бы не пошёл или поехал.

Злоумышленник не может завладеть смарт-картой и понять, что это часть какой-то сложной системы защиты информации? Сам факт, что он об этом догадается не является ли потенциальной угрозой?

Пусть догадывается. Он её не взломает даже если завладеет одновременно  и флешкой и смарт картой, которая блокируется при трёх неправильных вводах шестизначного пина.

KeеPassXC действительно безопасная система или потенциально имеет какую-то вероятность превращения в небезопасную систему? Она может неожиданно прекратить работу по какой-то причине?

КееPassXC у меня на флешке. Обновлять менеджер я не собираюсь. Поэтому с этого бока угрозы не существует.

[satscraper]

Для тех, у кого хватит смелости  взять на вооружение  мой метод, я поделюсь уловкой, позволящей подружить  Клеопатру и аппаратные ключи pgp, содержащие один и тот же секрет, но имеющие  разные идентификаторы.

Проблема в том, что каждый аппаратный  pgp ключ имеет свой уникальный идентификатор. Клеопатра имеет тенденцию сохранять в своём кеше последний использованный идентификатор и отказывается работать с другими клонами ключа.

Решение состоит в следующем.

1. Перед импортом публичного pgp   ключа в Kleopatrу удалите из неё те публичные ключи , которые поставлятся  вместе с  дистрибутивом Tails (они являются ключами разработчика и становятся ненужными для ваших целей)
2. Вставьте в USB порт любой аппаратный ключ из вашего клонированного набора.
3. Импортируйте в Клеоптру соответствующий открытый ключ.
4. При появлении вопроса о сертификации выберите «Отмена».
5. Щелкните правой кнопкой мыши импортированный открытый ключ и выберите «Изменить доверие».
6. Выберите «Это мой сертификат».
7. Продолжайте выполнять свои задачи, связанные с вставленным аппаратным ключом: расшифровка, шифрование, подписание, проверка всего, что вы хотите.
8. После выполнения задач удалите аппаратный ключ HW из порта USB.
9. Щелкните правой кнопкой мыши на публичном  ключе и выберите «Удалить».
10.Закрыть Клеопатру
11. В следующий раз, когда вы откроете Tails, у вас будет чистая нетронутая Клеопатра, которая не помнит  идентификатора последнего вставленного аппаратныго ключа. Таким образом, вы можете продолжить работу с любым ключом из вашего клонированного набора, следуя  пунктам 2–10 из  этого списка.

[satscraper]

Давно не обновлял эту тему и думаю что настала пора это сделать, так как во-первых интерес к методам хранения сид-фраз не пропадает, а наоборот усиливается, а во-вторыхмною были добавлены некоторые детали в мой сетап.

Во-первых, я приобрел очень полезную вещь - USB-тестер FNB58, который ^{как я думаю} поможет избежать возможных повреждений ^{вызванных неисправными USB портами} как для моих аппаратных ключей, так и для носителейTails.

Во-вторых, я пополнил свой боекомплект носителей Tails (то, где хранятся мои SEED и другая конфиденциальная информация) двумя картами памяти Samsung Pro Endurance microSD с ячейками NAND корпоративного класса, устойчивыми  к магнитам, рентгеновскому излучению, воде, падениям и износу.

Сгенерировать приватник для аппартаного ключа можно с момощью Клеопатра, но я делал это в терминале с помощью команд

Code:

gpg --expert --full-gen-key
  
Choose 9

choose 1

choose 0

3

gpg --export-secret-key --armor <KeyID>

[Julien_Olynpic]

У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

Лично я давно и надёжно разочаровался в шифровании. Шифрую разве что отдлеьные флешки, которые вынужден брать с собой в поездки. Да и то, шифрование такое шифрование. Основная проблема шифрования заключается в... назовём это так:" проблема бесконечной вложенности паролей". Вы можете надёжно зашифровать что-либо, но пароль нужно будет шифровать отдельно. Этот пароль вы будете шифровать отдельно, а пароль от этого шифра опять останется незашифрованным и так далее.
    Поэтому я сразу бросил это глупое занятие и сразу перешёл от шифров к стеганографии. Если злоумышленник найдёт мою флешку с сидом, то он вначале очень обрадуется. Но при внимательном рассмотрении он увидит, что сид состоит из 35-40-60.. слов. Иногда, когда шифрую важные сиды, даже часть слов ещё и прячу в другом месте. Аналогично с приватниками.
   Плюс шифрование - это вещь более вымороченная, нужно доверять ПО, риски потерять доступ к своему зашифрованному контенту. Это всё решаемо, но дёготь по каплям капает в бочку мёда.

[satscraper]

У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

Лично я давно и надёжно разочаровался в шифровании. Шифрую разве что отдлеьные флешки, которые вынужден брать с собой в поездки. Да и то, шифрование такое шифрование. Основная проблема шифрования заключается в... назовём это так:" проблема бесконечной вложенности паролей". Вы можете надёжно зашифровать что-либо, но пароль нужно будет шифровать отдельно. Этот пароль вы будете шифровать отдельно, а пароль от этого шифра опять останется незашифрованным и так далее.
    Поэтому я сразу бросил это глупое занятие и сразу перешёл от шифров к стеганографии. Если злоумышленник найдёт мою флешку с сидом, то он вначале очень обрадуется. Но при внимательном рассмотрении он увидит, что сид состоит из 35-40-60.. слов. Иногда, когда шифрую важные сиды, даже часть слов ещё и прячу в другом месте. Аналогично с приватниками.
   Плюс шифрование - это вещь более вымороченная, нужно доверять ПО, риски потерять доступ к своему зашифрованному контенту. Это всё решаемо, но дёготь по каплям капает в бочку мёда.

В методе, который я использую шифрует приватный  ed25519  ключ хранимый внутри SE аппаратного ключа, доступ к которому происходит через ПИН ^{шестизный.}

ПИН действителен только в случае двух неудачных попыток.  После третьей неудачной попытке соответствующий приватный  ed25519  ключ внутри  аппаратного ключа стирается.

Поэтому все эти ваши этажерки паролей не являются даже отдалённой аналогией означенного метода.

Допускаю что не поняли о чём речь....

[Smartprofit]

satscraper пишет очень интересные вещи. Однако, он не зря упомянул про смелость. Я бы, правда слово смелость заменил на понимание.

Каждый человек имеет определенный набор навыков и умений, которые происходят из его опыта. Разумеется, свой набор навыков и  умений нужно постоянно дополнять, однако это не происходит слишком быстро. У каждого человека, есть определённый уровень тезнической  компетенции, и сдвинуть его вверх не так просто. Если человек будет создавать систему хранения seed при недостатке уровня технической  компетенции, то это действительно будет для него опасно. Поэтому, на мой взгляд, лучше создать более простую в техническом плане систему, но в которой ты все элементы будешь понимать. Чем пытаться усложнять... Усложнение - это вообще не вариант. satscraper строго говоря не усложняет, сам-то он отлично понимает как всё работает.

То есть, подытожу - читать всё это нужно, осмысливать это нужно, думать об этом нужно. Свою систему можно менять только после того как полностью разобрался и вышел на новый уровень технической компетенции.

А так, не мешает и параллельно запоминать seed, заучивая их наизусть. Ещё и польза от этого будет  в виде развития памяти.

[satscraper]

Подожди, что значит стирается? У тебя нет копии приватника на флешке или бумаге-металле?

Нет. Раньше были, но сейчас я настолько уверен, что всё уничтожил. Цифра форевер...

Пожар, наводнение, взлом и т. д. и т. п.

Застраховано от всего, так как мои клоны хрянятся у 3-х родственников, удалённых друх от друга и от меня от 500 до 1000 км. Вероятность того, что непредвиденное произойдёт у всех одновременно практически нулевая. ^{У кащея скорее всего не было родственников, иначе он бы тоже заклонировал своё драгоценное яйцо и раздал им клоны.} .

Крое того свой СИД помню наизусть ^{елей на душу смартпрофиту} , могу воспроизвести с закрытыми глазами и ночью и днём. Но это так.
 

[satscraper]

Подожди, что значит стирается? У тебя нет копии приватника на флешке или бумаге-металле?

Нет. Раньше были, но сейчас я настолько уверен, что всё уничтожил. Цифра форевер...

Пожар, наводнение, взлом и т. д. и т. п.

Застраховано от всего, так как мои клоны хрянятся у 3-х родственников, удалённых друх от друга и от меня от 500 до 1000 км. Вероятность того, что непредвиденное произойдёт у всех одновременно практически нулевая. ^{У кащея скорее всего не было родственников, иначе он бы тоже заклонировал своё драгоценное яйцо и раздал им клоны.} .

Крое того свой СИД помню наизусть ^{елей на душу смартпрофиту} , могу воспроизвести с закрытыми глазами и ночью и днём. Но это так.
 

Забавный у тебя юмор. Не подумай, что я тебя критикую, мне вообще похер на чужие средства. Просто абстрактный интерес и попытка провести аудит и ревизию своих собственных схем хранения. Лично мне было бы некомфортно отказываться от диверсификации хранения сидов на разных носителях. Я считаю безумием хранить всю инфу на одном носителе ( а равно и все средства на одном сиде) независимо от того как он защищён. Высокая степень защиты от других - это всегда потенциально высокая степень защиты и от себя. Выучивание сида наизусть я вообще защитой не считаю.
   Практика показывает, что наша память ненадёжна. Кроме того, ты можешь выдать свой сид любовнице во сне или медсестре с блокнотом во время отхождения от наркоза, когда не будешь себя контролтровать - привет игле Кощея.

Да не, похоже петросян тут ты.

Носителей то у меня не один, а шесть в нaстоящее время, три из которых в географически удалённых друх от друга местах, ещё один у меня на связке ключей ^{которая всегда со мной, спасибо смартпрофиту за наводку}, два других - дома.

Склонировать их могу любое количество, которое захочу.

Пораздавать клоны могу кому захочу, хоть прохожему на улице, потому что клоны дублируют друг друга и являются невзламываемыми. А вот ты со своими бумажками этого сделать не сможешь. Даже если ты закопаешь где-то свою бумажку, ты будешь просыпаться и дрожать от мысли, что кто-то её уже раскопал и прочитал. Я, в отличие. могу развесить клоны на деревьях и быть спокоен.

Поэтому перечитай ещё раз всю тему и перестань тут флудить насчёт кащеев, медсестёр, памяти и всего прочего. Кстати, насчёт памяти. ,Если у тебя отшибёт память, то твоя бумажка тебя не спасёт, ты просто не будешь знать, что с нею делать. Тебе тогда даже жопу будут подтирать другие люди, если они согласятся конечно. Поверь, я знаю что говорю, потому что неоднакратно всилу своей профессии стыкался с такими людьми. Поэтому в отом отношении бумажка и запоминание равноценны.

И напомню, тема-то самомодерируемая. Замечу ещё раз - поудаляю весь твой флуд.

У тебя есть флудилка - чамби или как там ещё - иди туда и изголяйся.

Думаю, что ответил тебе и всем потенциальным флудерам по всем статьям.

[Julien_Olynpic]

Поэтому перечитай ещё раз всю тему и перестань тут флудить насчёт кащеев, медсестёр, памяти и всего прочего. Кстати, насчёт памяти. ,Если у тебя отшибёт память, то твоя бумажка тебя не спасёт, ты просто не будешь знать, что с нею делать. Тебе тогда даже жопу будут подтирать другие люди, если они согласятся конечно. Поверь, я знаю что говорю, потому что неоднакратно всилу своей профессии стыкался с такими людьми. Поэтому в отом отношении бумажка и запоминание равноценны.

Хорошо, хорошо, откуда у тебя столько агрессии? Да и с чего ты взял, что я агитирую за простую бумагу? Ты сам-то мои посты не читаешь. Я за стеганографическую инфу на флешке.  Если копия на бумаге, то тоже застеганенная.

[satscraper]

Поэтому перечитай ещё раз всю тему и перестань тут флудить насчёт кащеев, медсестёр, памяти и всего прочего. Кстати, насчёт памяти. ,Если у тебя отшибёт память, то твоя бумажка тебя не спасёт, ты просто не будешь знать, что с нею делать. Тебе тогда даже жопу будут подтирать другие люди, если они согласятся конечно. Поверь, я знаю что говорю, потому что неоднакратно всилу своей профессии стыкался с такими людьми. Поэтому в отом отношении бумажка и запоминание равноценны.

Хорошо, хорошо, откуда у тебя столько агрессии? Да и с чего ты взял, что я агитирую за простую бумагу? Ты сам-то мои посты не читаешь. Я за стеганографическую инфу на флешке.  Если копия на бумаге, то тоже застеганенная.

Говоришь за стеганографическую инфу на флешке?

Отлично, тогда я с лёгким сердцем удаляю два твои поста ^{скрины ниже}, которые этому противоречат, а значит являются флудом как к самой теме так и к стенографии нв флешке.

Вообще-то стенография это один из методов, который можно использовать для цифрового храненя СИД как сам по себе, так и в комбинации с криптографией.

Поэтому, если хочешь вписаться в тему, ^{а не просто флудить}, раскажи что ты делаешь, какие меняешь байты, в каких файлах, с помощью каких скриптов, вообщем интересную информацию, которая могла бы быть полезной пользователям и которой можно было бы воспользоваться другим.

[miruha333]

А я заморочился, сохранил сиды в виде цветовых оттенков, то есть, коду слова соответствует оттенок. Как думаете, кто-то додумается расшифровать такой вариант хранения сида? Ну и чтобы вообще безпалевно было, взял изображение высокого качества (4К), увеличил его по-максимуму и в определенном месте втулил 16 цветовых оттенков. Чтобы отыскать этот цветовой код, нужно очень сильно заморочиться на таком качественном изображении)

[satscraper]

А я заморочился, сохранил сиды в виде цветовых оттенков, то есть, коду слова соответствует оттенок. Как думаете, кто-то додумается расшифровать такой вариант хранения сида? Ну и чтобы вообще безпалевно было, взял изображение высокого качества (4К), увеличил его по-максимуму и в определенном месте втулил 16 цветовых оттенков. Чтобы отыскать этот цветовой код, нужно очень сильно заморочиться на таком качественном изображении)

Можно подробнее,  что означает у вас код слова и как он связан с оттенком? С примером, чтобы было понятнее.

Вообщем-то один из методов стеганографии использует замену определённого байта пикселей для скрытия встроенного сообщения. Соответствующие оттенки при этом чуть-чуть меняются. Но одновременно существует масса профессионального ^{и не очень} софта для поиска сообщений скрытых в изображениях.

Поэтому я бы не стал доверять стенанографии без шифрования. Если уж ею пользоваться, то сначала надёжно зашифровать, а потом уже стаганографировать зашифрованное, хоть в музыку, хоть в изображение, хоть куда.

[zasad@]

А я заморочился, сохранил сиды в виде цветовых оттенков, то есть, коду слова соответствует оттенок. Как думаете, кто-то додумается расшифровать такой вариант хранения сида? Ну и чтобы вообще безпалевно было, взял изображение высокого качества (4К), увеличил его по-максимуму и в определенном месте втулил 16 цветовых оттенков. Чтобы отыскать этот цветовой код, нужно очень сильно заморочиться на таком качественном изображении)

У меня статья есть на эту тему
https://bitcointalk.org/index.php?topic=5466467

Когда писал, пробовал и заметил проблему в неправильном распознавании цветов при извлечении.

Этот способ мне кажется надёжнее
https://bitcointalk.org/index.php?topic=5219629

[miruha333]

Когда писал, пробовал и заметил проблему в неправильном распознавании цветов при извлечении.

Этот способ мне кажется надёжнее
https://bitcointalk.org/index.php?topic=5219629

Да, я также ощутил эту проблему, но какой-то закономерности не заметил: один раз все слова расшифровуются правильно, в другом случае — некоторые цвета определяются неправильно. Есть подозрение, что это как-то связано с самим изображением и сохранением его в лучшем качестве без искажений цветопередачи.

Можно подробнее,  что означает у вас код слова и как он связан с оттенком? С примером, чтобы было понятнее.

Я брал слово из сида - четыре цифры, добавлял к ним два нуля (можно другие цифры, чтобы никто не понял при расшифровке), в фотошопе вводил, когда выбираешь цвета, наносил на изображение. Но потом лучше несколько раз проверить, чтобы дешифровать правильно. Но как я сказал выше, не всегда получается, поэтому лучше где-то сохранить в стандартном варианте.

[zasad@]

Когда писал, пробовал и заметил проблему в неправильном распознавании цветов при извлечении.

Этот способ мне кажется надёжнее
https://bitcointalk.org/index.php?topic=5219629

Да, я также ощутил эту проблему, но какой-то закономерности не заметил: один раз все слова расшифровуются правильно, в другом случае — некоторые цвета определяются неправильно. Есть подозрение, что это как-то связано с самим изображением и сохранением его в лучшем качестве без искажений цветопередачи.

Способ хранения должен быть надежен как старый советский АК, а люди порой изобретают систему сложнее, чем в корпоративной безопасности. Можно обойтись простой склейкой шифрованного файла с фото и никто и никогда это не найдет.

[satscraper]

Я брал слово из сида - четыре цифры, добавлял к ним два нуля (можно другие цифры, чтобы никто не понял при расшифровке), в фотошопе вводил, когда выбираешь цвета, наносил на изображение. Но потом лучше несколько раз проверить, чтобы дешифровать правильно. Но как я сказал выше, не всегда получается, поэтому лучше где-то сохранить в стандартном варианте.

Ясно. Т.е.брался порядковый номер слова из BIP 39 и к нему добавлялись два нуля, а потом полученное шестизначное десятичное число разбивылось на три группы по два десятичных знака в каждом, чтобы внести эти группы ^{вручную с помощью фотошопа} в значения RGB каналов, определяющие цветовой оттенок пикселя.

Декодирование проводилось также вручную ^{с помощью пипетки} при этом возникали ошибки, что само по себе не удивительно, ввиду того, цветопередача любого пикселя величина нестабильная и может флуктуировать, для этого есть множество причин, ^{just DYOR}. Кстати соответствующие байты, которые хранят RGB пикселя остаются неизменными, поэтому если бы анализировались эти байты ^{а не считывались значения RGB с помощью пипетки}, то дешифровка была бы правильной.

Вывод - дилетанский метод примитивной стеганографии, который не может быть взят как пример для подражания.