Amaga un missatge dins d'un text

Com amagar un missatge

1. Escriu el Text de coberta (el que tothom veu): una frase normal que tindrà exactament el mateix aspecte després.
2. Escriu el Missatge secret.
3. Si vols, introdueix una Contrasenya. El missatge es xifra llavors amb AES-256-GCM abans d’amagar-lo, de manera que conèixer el mètode no n’hi ha prou per llegir-lo.
4. Tria On posar els caràcters amagats: Després de la primera paraula (per defecte), Repartits entre les paraules, Al principi de tot o Al final de tot.
5. Fes clic a Amaga el missatge i copia el Text amb el missatge amagat amb el botó de copiar. Obre Mostra on són els caràcters amagats per veure’ls com a símbols ◆.

Com revelar o eliminar un missatge amagat

1. Enganxa el text a Text per comprovar. El nombre de caràcters d’amplada zero apareix sota el quadre.
2. Fes clic a Revela el missatge. Si el missatge està xifrat, introdueix la Contrasenya (si el missatge està xifrat) i torna a fer clic.
3. Per netejar un text, fes clic a Elimina els caràcters amagats: obtens el mateix text sense les dades amagades. Els emojis com 👨‍👩‍👧, que fan servir legítimament units invisibles, es deixen intactes.

Tot passa al teu navegador; ni el text ni la contrasenya s’envien enlloc.

Com funciona

Unicode conté caràcters que no ocupen espai a la pantalla. Aquesta eina en fa servir quatre com a xifres: ZERO WIDTH SPACE (U+200B) = 00, ZERO WIDTH NON-JOINER (U+200C) = 01, ZERO WIDTH JOINER (U+200D) = 10 i WORD JOINER (U+2060) = 11. El missatge es converteix en bytes UTF-8, i cada byte esdevé quatre caràcters invisibles. El bloc comença i acaba amb un ZERO WIDTH NO-BREAK SPACE (U+FEFF) i porta una capçalera d’un byte que indica si el contingut és text pla o xifrat.

Per tant, la part amagada creix ràpidament: un missatge de 20 lletres afegeix uns 90 caràcters invisibles, i el xifratge hi afegeix 49 bytes de capçalera i etiqueta d’autenticació (uns 200 caràcters més). En UTF-8, cadascun d’aquests caràcters ocupa 3 bytes, cosa que importa en camps amb límit de bytes. La Mida en UTF-8 dels resultats mostra la mida real del text sencer.

Amb una contrasenya, l’eina fa servir el mateix format que l’eina de xifratge de text: PBKDF2-SHA-256 amb 600.000 iteracions deriva la clau, AES-256-GCM xifra, i una contrasenya incorrecta o un sol caràcter alterat fa que el desxifratge falli en lloc de tornar escombraries.

Límits: un truc, no seguretat

• Moltes plataformes eliminen els caràcters d’amplada zero. Algunes aplicacions de missatgeria, xarxes socials, camps de formulari i processadors de textos els eliminen o els normalitzen. Fes una prova primer amb el destí: enganxa-hi el resultat, copia’l de nou i fes clic a Revela el missatge.
• Les còpies parcials trenquen el missatge. Si qui llegeix només copia una part del text, el bloc queda incomplet i l’eina normalment l’informa com a malmès.
• És fàcil de detectar. Qualsevol comprovador de caràcters invisibles, un editor hexadecimal o un simple recompte revela que hi ha alguna cosa. Amagar l’existència d’un missatge a un observador decidit no és possible d’aquesta manera.
• Sense contrasenya és només ofuscació. Qualsevol persona que conegui aquesta tècnica tan comuna el pot descodificar. Fes servir una contrasenya forta per a qualsevol cosa delicada, i comparteix-la per un altre canal.

Per eliminar tot tipus de caràcters invisibles (espais indivisibles, controls bidireccionals, guionets suaus i més), fes servir l’eliminador de caràcters invisibles.