Nachricht im Text verstecken

So verstecken Sie eine Nachricht

1. Geben Sie den Tarntext (sieht jeder) ein: einen gewöhnlichen Satz, der danach genauso aussieht wie vorher.
2. Geben Sie die Geheime Nachricht ein.
3. Tragen Sie optional eine Passphrase ein. Die Nachricht wird dann vor dem Verstecken mit AES-256-GCM verschlüsselt, sodass es nicht reicht, das Verfahren zu kennen, um sie zu lesen.
4. Wählen Sie unter Wohin mit den versteckten Zeichen eine Position: Nach dem ersten Wort (Standard), Zwischen den Wörtern verteilt, Ganz am Anfang oder Ganz am Ende.
5. Klicken Sie auf Nachricht verstecken und kopieren Sie den Text mit versteckter Nachricht über die Schaltfläche Kopieren. Öffnen Sie Zeigen, wo die versteckten Zeichen sind, um sie als ◆-Symbole zu sehen.

So decken Sie eine versteckte Nachricht auf oder entfernen sie

1. Fügen Sie den Text in Zu prüfender Text ein. Unter dem Feld erscheint die Zahl der Nullbreitenzeichen.
2. Klicken Sie auf Nachricht aufdecken. Ist die Nachricht verschlüsselt, geben Sie die Passphrase (falls die Nachricht verschlüsselt ist) ein und klicken erneut.
3. Um einen Text zu bereinigen, klicken Sie auf Versteckte Zeichen entfernen: Sie erhalten denselben Text ohne die versteckten Daten. Emojis wie 👨‍👩‍👧, die berechtigterweise unsichtbare Verbinder nutzen, bleiben intakt.

Alles geschieht in Ihrem Browser; weder der Text noch die Passphrase werden irgendwohin gesendet.

So funktioniert es

Unicode enthält Zeichen, die auf dem Bildschirm keinen Platz einnehmen. Dieses Tool nutzt vier davon als Ziffern: ZERO WIDTH SPACE (U+200B) = 00, ZERO WIDTH NON-JOINER (U+200C) = 01, ZERO WIDTH JOINER (U+200D) = 10 und WORD JOINER (U+2060) = 11. Ihre Nachricht wird in UTF-8-Bytes umgewandelt, und jedes Byte wird zu vier unsichtbaren Zeichen. Der Block beginnt und endet mit einem ZERO WIDTH NO-BREAK SPACE (U+FEFF) und enthält einen Ein-Byte-Header, der angibt, ob der Inhalt Klartext oder verschlüsselt ist.

Der versteckte Teil wächst deshalb schnell: Eine Nachricht mit 20 Buchstaben fügt etwa 90 unsichtbare Zeichen hinzu. Umlaute und „ß“ belegen in UTF-8 je 2 Bytes und damit 8 unsichtbare Zeichen. Die Verschlüsselung ergänzt 49 Bytes für Header und Authentifizierungs-Tag (rund 200 weitere Zeichen). In UTF-8 belegt jedes dieser Zeichen 3 Bytes, was bei Feldern mit Byte-Limit zählt. Größe in UTF-8 in den Ergebnissen zeigt die tatsächliche Größe des gesamten Textes.

Mit Passphrase nutzt das Tool dasselbe Format wie das Tool zur Textverschlüsselung: PBKDF2-SHA-256 mit 600.000 Iterationen leitet den Schlüssel ab, AES-256-GCM verschlüsselt, und eine falsche Passphrase oder ein einziges verändertes Zeichen lässt die Entschlüsselung scheitern, statt Zeichensalat zu liefern.

Grenzen: ein Trick, keine Sicherheit

• Viele Plattformen entfernen Nullbreitenzeichen. Manche Messenger, soziale Netzwerke, Formularfelder und Textverarbeitungen entfernen oder normalisieren sie. Testen Sie vorher am Ziel: Ergebnis dort einfügen, wieder herauskopieren und auf Nachricht aufdecken klicken.
• Teilkopien zerstören die Nachricht. Kopiert der Empfänger nur einen Teil des Textes, ist der Block unvollständig, und das Tool meldet ihn meist als beschädigt.
• Die Methode ist leicht zu erkennen. Jede Prüfung auf unsichtbare Zeichen, ein Hex-Editor oder eine einfache Zählung verrät, dass etwas da ist. Die Existenz einer Nachricht vor einem entschlossenen Beobachter zu verbergen, gelingt so nicht.
• Ohne Passphrase ist es nur Verschleierung. Wer diese verbreitete Technik kennt, kann die Nachricht dekodieren. Verwenden Sie für alles Sensible eine starke Passphrase und teilen Sie sie über einen anderen Kanal.

Um jede Art von unsichtbarem Zeichen zu entfernen (geschützte Leerzeichen, bidirektionale Steuerzeichen, weiche Trennstriche und mehr), verwenden Sie das Tool „Unsichtbare Zeichen entfernen“.