Attēla steganogrāfija: teksta slēpšana attēlā

Kā paslēpt ziņu attēlā

1. Ievelciet attēlu nolaišanas zonā vai noklikšķiniet uz tās, lai to izvēlētos. Vislabāk der PNG, taču darbojas jebkurš attēls, ko spēj atvērt jūsu pārlūkprogramma: rezultāts vienmēr tiek saglabāts kā jauns PNG.
2. Sadaļā Paslēpt ziņu ierakstiet tekstu laukā Slepenā ziņa. Rindā Ietilpība redzams, cik baitu aizņem ziņa un cik baitu var ietilpt attēlā.
3. Konfidencialitātei atzīmējiet Šifrēt ziņu ar paroles frāzi (AES-256-GCM) un ievadiet Paroles frāze. Ar Rādīt paroles frāzi varat pārbaudīt, ko ierakstījāt.
4. Noklikšķiniet uz Paslēpt ziņu un lejupielādēt PNG. Fails tiek saglabāts kā name-hidden.png, un statusa rindā redzams, cik krāsu vērtību tika mainītas.

Kā atklāt slēptu ziņu

1. Ievelciet PNG tajā pašā nolaišanas zonā. Ja tajā ir šī rīka paslēpta ziņa, piezīme par to parādās uzreiz pēc attēla ielādes.
2. Ja ziņa bija šifrēta, ievadiet paroles frāzi laukā Paroles frāze (tikai ja ziņa bija šifrēta).
3. Noklikšķiniet uz Atklāt slēpto ziņu. Teksts parādās sadaļā Slēptā ziņa, gatavs kopēšanai.

Viss notiek jūsu pārlūkprogrammā: attēls, ziņa un paroles frāze netiek augšupielādēti.

Kā tas darbojas: mazāk nozīmīgais bits (LSB)

Katrs pikselis glabā sarkanās, zaļās un zilās krāsas vērtību starp 0 un 255. Šis rīks aizstāj katras no šīm trim vērtībām pēdējo bitu (mazāk nozīmīgo bitu) ar vienu jūsu ziņas bitu, pikselis pēc pikseļa lasīšanas secībā. Piemēram, sarkanās krāsas vērtība 200 binārajā sistēmā ir 11001000; saglabājot bitu 1, iegūstam 11001001, tas ir, 201. Krāsas vērtība nekad nemainās vairāk kā par 1, un šādu atšķirību acs nespēj saskatīt.

Tiek izmantoti tikai pilnīgi necaurspīdīgi pikseļi, un alfa kanāls netiek skarts. Daļēji caurspīdīgie pikseļi tiek izlaisti, jo pārlūkprogrammas nevar precīzi saglabāt to zemākos bitus. Pirms ziņas rīks ieraksta 13 baitu galveni: parakstu, karogu, kas norāda, vai ziņa ir šifrēta, garumu un CRC-32 kontrolsummu, kas atklāj bojātus datus.

Ietilpība ir aptuveni (necaurspīdīgo pikseļu skaits × 3 ÷ 8) − 13 baiti. 1000 × 1000 fotogrāfijā ietilpst aptuveni 375 000 baitu, kas ir daudz vairāk nekā jebkurā īsziņā. Šifrēšana pievieno 49 baitus (versija, iterāciju skaits, 16 baitu sāls, 12 baitu IV un 16 baitu autentifikācijas birka). Ar šifrēšanu atslēga tiek atvasināta no jūsu paroles frāzes ar PBKDF2-SHA-256 (600 000 iterāciju), un teksts tiek šifrēts ar AES-256-GCM, kas arī atklāj jebkādu viltojumu.

Ko steganogrāfija nedara

Steganogrāfija slēpj to, ka ziņa vispār pastāv; pati par sevi tā nav spēcīga aizsardzība. Šādu secīgu LSB ievietošanu var viegli atklāt ar steganalīzes rīkiem (hī kvadrāta testi, LSB plakņu analīze), un ikviens, kas attēlu atver šajā rīkā, var izlasīt nešifrētu ziņu. Ja saturam jāpaliek privātam, izmantojiet šifrēšanas iespēju ar garu, unikālu paroles frāzi: aizsardzība ir tik spēcīga, cik spēcīga ir paroles frāze. Pat tad šifrēšana aizsargā saturu, nevis faktu, ka kaut kas ir paslēpts.

Slēptie biti ir arī trausli. JPEG vai WebP atkārtota saspiešana, izmēra maiņa, apgriešana, ekrānuzņēmumi, filtri un lielākā daļa sociālo tīklu un ziņojumapmaiņas lietotņu (kas attēlus saspiež no jauna un bieži pārveido) iznīcina ziņu. Kopīgojiet PNG kā failu: kā e-pasta pielikumu, kā saiti uz mākoņkrātuvi vai ar opciju „sūtīt kā dokumentu“ ziņojumapmaiņas lietotnē.

Atbildīga lietošana

Labi lietojumi ir mīklas, izbēgšanas spēles un CTF uzdevumi, savu attēlu marķēšana, digitālo attēlu darbības principu mācīšana un privātu piezīmju glabāšana. Neizmantojiet to, lai apietu darba vietas vai skolas noteikumus vai likumu, un cienījiet citu cilvēku attēlus un autortiesības.