Skrytie textu v obrázku

Ako skryť správu v obrázku

1. Presuň obrázok do vyznačenej oblasti alebo na ňu klikni a vyber ho. Najlepší je PNG, ale funguje akýkoľvek obrázok, ktorý tvoj prehliadač otvorí: výsledok sa vždy uloží ako nový PNG.
2. V časti Skryť správu napíš text do poľa Tajná správa. Riadok Kapacita ukazuje, koľko bajtov správa zaberá a koľko ich obrázok pojme.
3. Ak chceš správu utajiť, zaškrtni Zašifrovať správu heslom (AES-256-GCM) a zadaj Prístupovú frázu. Voľba Zobraziť prístupovú frázu ti umožní skontrolovať, čo je napísané.
4. Klikni na Skryť správu a stiahnuť PNG. Súbor sa uloží ako name-hidden.png a stavový riadok ti povie, koľko farebných hodnôt sa zmenilo.

Ako odhaliť skrytú správu

1. Presuň PNG do tej istej oblasti. Ak obsahuje správu skrytú týmto nástrojom, hneď po načítaní obrázka sa zobrazí upozornenie.
2. Ak bola správa zašifrovaná, zadaj frázu do poľa Prístupová fráza (iba ak bola správa zašifrovaná).
3. Klikni na Odhaliť skrytú správu. Text sa zobrazí v časti Skrytá správa a môžeš ho skopírovať.

Všetko prebieha v tvojom prehliadači: obrázok, správa ani prístupová fráza sa nikdy nenahrávajú.

Ako to funguje: najmenej významný bit (LSB)

Každý pixel ukladá hodnotu červenej, zelenej a modrej od 0 do 255. Tento nástroj nahrádza posledný bit (najmenej významný bit) týchto troch hodnôt jedným bitom tvojej správy, pixel po pixeli v poradí čítania. Napríklad červená hodnota 200 je v dvojkovej sústave 11001000; uloženie bitu 1 dá 11001001, teda 201. Farebná hodnota sa nikdy nezmení o viac ako 1, čo oko nezaznamená.

Používajú sa iba úplne nepriehľadné pixely a alfa kanál sa nikdy nemení. Polopriehľadné pixely sa preskakujú, pretože prehliadače nevedia ich nízke bity zachovať presne. Pred správou nástroj zapíše 13-bajtovú hlavičku: signatúru, príznak určujúci, či je správa zašifrovaná, dĺžku a kontrolný súčet CRC-32, ktorý odhalí poškodené údaje.

Kapacita je približne (počet nepriehľadných pixelov × 3 ÷ 8) − 13 bajtov. Fotografia 1000 × 1000 pojme zhruba 375 000 bajtov, čo je omnoho viac než akákoľvek textová správa. Šifrovanie pridáva 49 bajtov (verzia, počet iterácií, 16-bajtová soľ, 12-bajtový IV a 16-bajtový autentifikačný tag). Pri šifrovaní sa kľúč odvodzuje z tvojej prístupovej frázy pomocou PBKDF2-SHA-256 (600 000 iterácií) a text sa šifruje algoritmom AES-256-GCM, ktorý zároveň odhalí akúkoľvek manipuláciu.

Čo steganografia nerobí

Steganografia skrýva, že správa vôbec existuje; sama osebe však nie je silným zabezpečením. Sekvenčné vkladanie LSB, aké používa tento nástroj, sa dá ľahko odhaliť nástrojmi steganalýzy (testy chí-kvadrát, analýza roviny LSB) a každý, kto otvorí obrázok v tomto nástroji, si môže prečítať nezašifrovanú správu. Ak má obsah zostať súkromný, použi možnosť šifrovania s dlhou a jedinečnou prístupovou frázou: ochrana je taká silná, aká je fráza. Ani vtedy šifrovanie nechráni skutočnosť, že je niečo skryté, iba samotný obsah.

Skryté bity sú navyše krehké. Rekompresia JPEG alebo WebP, zmena veľkosti, orezanie, snímky obrazovky, filtre a väčšina sociálnych sietí a aplikácií na správy (ktoré obrázky rekomprimujú a často konvertujú) správu zničia. PNG zdieľaj ako súbor: ako prílohu e-mailu, odkaz na cloudové úložisko alebo cez „odoslať ako dokument“ v aplikácii na správy.

Zodpovedné používanie

Medzi vhodné využitia patria hádanky, únikové hry a súťaže CTF, označovanie vlastných obrázkov, výuka fungovania digitálnych obrázkov a súkromné poznámky. Nepoužívaj ho na obchádzanie pravidiel v práci či v škole ani zákona a rešpektuj cudzie obrázky a autorské práva.