Text in einem Bild verstecken

So verstecken Sie eine Nachricht in einem Bild

1. Ziehen Sie ein Bild auf die Ablagefläche oder klicken Sie darauf, um eines auszuwählen. PNG ist am besten geeignet, aber jedes Bild, das Ihr Browser öffnen kann, funktioniert: Das Ergebnis wird immer als neue PNG-Datei gespeichert.
2. Geben Sie unter Nachricht verstecken Ihren Text in Geheime Nachricht ein. Die Zeile Kapazität zeigt, wie viele Byte die Nachricht belegt und wie viele das Bild aufnehmen kann.
3. Für Vertraulichkeit haken Sie Nachricht mit einer Passphrase verschlüsseln (AES-256-GCM) an und geben eine Passphrase ein. Mit Passphrase anzeigen können Sie Ihre Eingabe kontrollieren.
4. Klicken Sie auf Nachricht verstecken und PNG herunterladen. Die Datei wird als name-hidden.png gespeichert, und die Statuszeile nennt die Zahl der geänderten Farbwerte.

So lesen Sie eine versteckte Nachricht aus

1. Ziehen Sie die PNG-Datei auf dieselbe Ablagefläche. Enthält sie eine mit diesem Tool versteckte Nachricht, weist ein Hinweis direkt nach dem Laden darauf hin.
2. Wurde die Nachricht verschlüsselt, geben Sie die Passphrase in Passphrase (nur bei verschlüsselter Nachricht) ein.
3. Klicken Sie auf Versteckte Nachricht auslesen. Der Text erscheint unter Versteckte Nachricht und kann kopiert werden.

Alles geschieht in Ihrem Browser: Bild, Nachricht und Passphrase werden nie hochgeladen.

So funktioniert es: das niederwertigste Bit (LSB)

Jedes Pixel speichert einen Rot-, Grün- und Blauwert zwischen 0 und 255. Dieses Tool ersetzt das letzte Bit (das niederwertigste Bit, englisch „least significant bit“) dieser drei Werte durch ein Bit Ihrer Nachricht, Pixel für Pixel in Leserichtung. Ein Rotwert von 200 ist binär zum Beispiel 11001000; wird das Bit 1 gespeichert, ergibt sich 11001001, also 201. Ein Farbwert ändert sich nie um mehr als 1 – ein Unterschied, den das Auge nicht wahrnimmt.

Verwendet werden nur vollständig deckende Pixel, der Alphakanal bleibt unangetastet. Halbtransparente Pixel werden übersprungen, weil Browser deren niedrige Bits nicht exakt erhalten können. Vor die Nachricht schreibt das Tool einen 13 Byte langen Header: eine Signatur, ein Flag, ob die Nachricht verschlüsselt ist, die Länge und eine CRC-32-Prüfsumme, die beschädigte Daten erkennt.

Die Kapazität beträgt etwa (Anzahl deckender Pixel × 3 ÷ 8) − 13 Byte. Ein Foto mit 1000 × 1000 Pixeln fasst rund 375.000 Byte, weit mehr als jede Textnachricht. Die Verschlüsselung fügt 49 Byte hinzu (Version, Iterationszahl, 16-Byte-Salt, 12-Byte-IV und 16-Byte-Authentifizierungstag). Bei Verschlüsselung wird der Schlüssel mit PBKDF2-SHA-256 (600.000 Iterationen) aus Ihrer Passphrase abgeleitet und der Text mit AES-256-GCM verschlüsselt, das auch jede Manipulation erkennt.

Was Steganografie nicht leistet

Steganografie verbirgt, dass eine Nachricht existiert; für sich allein ist sie kein starker Schutz. Sequenzielles LSB-Einbetten wie hier lässt sich mit Steganalyse-Werkzeugen (Chi-Quadrat-Tests, Analyse der LSB-Ebene) leicht erkennen, und wer das Bild in diesem Tool öffnet, kann eine unverschlüsselte Nachricht lesen. Muss der Inhalt vertraulich bleiben, nutzen Sie die Verschlüsselung mit einer langen, einzigartigen Passphrase: Der Schutz ist nur so stark wie die Passphrase. Auch dann schützt die Verschlüsselung den Inhalt, nicht die Tatsache, dass etwas versteckt ist.

Die versteckten Bits sind außerdem empfindlich. Neukompression als JPEG oder WebP, Skalieren, Zuschneiden, Screenshots, Filter sowie die meisten sozialen Netzwerke und Messenger (die Bilder neu komprimieren und oft umwandeln) zerstören die Nachricht. Teilen Sie das PNG als Datei: als E-Mail-Anhang, über einen Cloud-Speicher-Link oder im Messenger über „als Dokument senden“.

Verantwortungsvoller Einsatz

Sinnvolle Anwendungen sind Rätsel, Escape-Games und CTF-Aufgaben, das Kennzeichnen eigener Bilder, der Unterricht über digitale Bilder und private Notizen. Nutzen Sie das Tool nicht, um Regeln am Arbeitsplatz oder in der Schule oder Gesetze zu umgehen, und respektieren Sie fremde Bilder und das Urheberrecht.