Sakrij tekst u sliku

Kako sakriti poruku u slici

1. Prevuci sliku na polje za unos ili klikni na njega da je odabereš. Najbolji je PNG, ali radi svaka slika koju tvoj preglednik može otvoriti: rezultat se uvijek sprema kao novi PNG.
2. Pod Sakrij poruku upiši svoj tekst u Tajna poruka. Red Kapacitet pokazuje koliko bajtova poruka zauzima i koliko ih slika može primiti.
3. Za povjerljivost označi Šifriraj poruku lozinkom (AES-256-GCM) i upiši Lozinka. Pomoću Prikaži lozinku možeš provjeriti šta si upisao.
4. Klikni Sakrij poruku i preuzmi PNG. Datoteka se sprema kao naziv-hidden.png, a statusni red javlja koliko je vrijednosti boja promijenjeno.

Kako otkriti skrivenu poruku

1. Prevuci PNG na isto polje za unos. Ako sadrži poruku sakrivenu ovim alatom, napomena to javlja čim se slika učita.
2. Ako je poruka bila šifrirana, upiši lozinku u polje Lozinka (samo ako je poruka bila šifrirana).
3. Klikni Otkrij skrivenu poruku. Tekst se pojavljuje pod Skrivena poruka, spreman za kopiranje.

Sve se odvija u tvom pregledniku: slika, poruka i lozinka nikada se ne šalju na server.

Kako radi: najmanje značajan bit (LSB)

Svaki piksel pohranjuje crvenu, zelenu i plavu vrijednost između 0 i 255. Ovaj alat zamjenjuje zadnji bit (najmanje značajan bit) tih triju vrijednosti jednim bitom tvoje poruke, piksel za pikselom redoslijedom čitanja. Na primjer, crvena vrijednost 200 u binarnom zapisu je 11001000; upisivanjem bita 1 dobije se 11001001, tj. 201. Vrijednost boje se nikada ne promijeni za više od 1, a tu razliku oko ne može vidjeti.

Koriste se samo potpuno neprozirni pikseli, a alfa kanal se nikada ne dira. Poluprozirni pikseli se preskaču jer preglednici ne mogu tačno sačuvati njihove niže bitove. Prije poruke alat upisuje zaglavlje od 13 bajtova: potpis, oznaku je li poruka šifrirana, dužinu i CRC-32 kontrolni zbir koji otkriva oštećene podatke.

Kapacitet iznosi otprilike (broj neprozirnih piksela × 3 ÷ 8) − 13 bajtova. Fotografija od 1000 × 1000 prima oko 375.000 bajtova, mnogo više od bilo koje tekstualne poruke. Šifriranje dodaje 49 bajtova (verzija, broj iteracija, 16 bajtova soli, 12 bajtova IV-a i 16 bajtova oznake autentikacije). Kod šifriranja se ključ izvodi iz tvoje lozinke pomoću PBKDF2-SHA-256 (600.000 iteracija), a tekst se šifrira AES-256-GCM-om, koji otkriva i svaku izmjenu podataka.

Šta steganografija ne radi

Steganografija skriva činjenicu da poruka postoji; sama po sebi nije jaka zaštita. Sekvencijalno LSB ugrađivanje poput ovog lako se otkriva alatima za steganalizu (hi-kvadrat testovi, analiza LSB ravni), a svako ko otvori sliku u ovom alatu može pročitati nešifriranu poruku. Ako sadržaj mora ostati privatan, koristi opciju šifriranja s dugom, jedinstvenom lozinkom: zaštita je jaka onoliko koliko je jaka lozinka. Čak i tada šifriranje štiti sadržaj, a ne činjenicu da je nešto skriveno.

Skriveni bitovi su i osjetljivi. Ponovno komprimiranje u JPEG ili WebP, promjena veličine, izrezivanje, snimke ekrana, filteri te većina društvenih mreža i aplikacija za dopisivanje (koje ponovo komprimiraju, a često i pretvaraju slike) uništavaju poruku. PNG dijeli kao datoteku: kao privitak e-pošte, kao link na oblak ili opcijom „pošalji kao dokument“ u aplikaciji za dopisivanje.

Odgovorna upotreba

Dobre upotrebe su zagonetke, escape igre i CTF izazovi, označavanje vlastitih slika, podučavanje o tome kako rade digitalne slike i čuvanje privatnih bilješki. Nemoj ga koristiti za zaobilaženje pravila na poslu ili u školi, niti zakona, i poštuj tuđe slike i autorska prava.