Dölj text i en bild

Så döljer du ett meddelande i en bild

1. Släpp en bild i släppytan, eller klicka på den för att välja en. PNG är bäst, men alla bilder som din webbläsare kan öppna fungerar: resultatet sparas alltid som en ny PNG-fil.
2. Skriv din text i Hemligt meddelande under Dölj ett meddelande. Raden Kapacitet visar hur många byte meddelandet använder och hur många bilden rymmer.
3. För sekretess kryssar du i Kryptera meddelandet med ett lösenord (AES-256-GCM) och skriver ett Lösenord. Med Visa lösenordet kan du kontrollera vad du skrev.
4. Klicka på Dölj meddelandet och ladda ner PNG. Filen sparas som namn-hidden.png, och statusraden anger hur många färgvärden som ändrades.

Så avslöjar du ett dolt meddelande

1. Släpp PNG-filen i samma släppyta. Om den innehåller ett meddelande som dolts med det här verktyget visas en notis om det så fort bilden har lästs in.
2. Om meddelandet var krypterat skriver du lösenordet i Lösenord (bara om meddelandet var krypterat).
3. Klicka på Visa dolt meddelande. Texten visas under Dolt meddelande, redo att kopieras.

Allt sker i din webbläsare: bilden, meddelandet och lösenordet laddas aldrig upp.

Så fungerar det: minst signifikanta bit (LSB)

Varje pixel lagrar ett rött, ett grönt och ett blått värde mellan 0 och 255. Det här verktyget ersätter den sista biten (den minst signifikanta biten) i de tre värdena med en bit av ditt meddelande, pixel efter pixel i läsordning. Ett rött värde på 200 är till exempel 11001000 binärt; om bit 1 lagras blir det 11001001, alltså 201. Ett färgvärde ändras aldrig med mer än 1, en skillnad som ögat inte kan se.

Bara helt täckande pixlar används, och alfakanalen rörs aldrig. Delvis genomskinliga pixlar hoppas över, eftersom webbläsare inte kan bevara deras lägsta bitar exakt. Före meddelandet skriver verktyget ett huvud på 13 byte: en signatur, en flagga som anger om meddelandet är krypterat, längden och en CRC-32-kontrollsumma som upptäcker skadade data.

Kapaciteten är ungefär (antal täckande pixlar × 3 ÷ 8) − 13 byte. Ett foto på 1 000 × 1 000 rymmer cirka 375 000 byte, långt mer än något textmeddelande. Kryptering lägger till 49 byte (version, antal iterationer, 16 byte salt, 12 byte IV och 16 byte autentiseringstagg). Vid kryptering härleds nyckeln från ditt lösenord med PBKDF2-SHA-256 (600 000 iterationer) och texten krypteras med AES-256-GCM, som också upptäcker alla manipulationer.

Vad steganografi inte gör

Steganografi döljer att ett meddelande finns; det är inte ett starkt skydd i sig. Sekventiell LSB-inbäddning som denna är lätt att upptäcka med steganalysverktyg (chi-två-test, analys av LSB-planet), och alla som öppnar bilden i det här verktyget kan läsa ett okrypterat meddelande. Om innehållet måste förbli privat ska du använda krypteringsalternativet med ett långt, unikt lösenord: skyddet är bara så starkt som lösenordet. Inte ens då skyddar krypteringen det faktum att något är dolt, bara innehållet.

De dolda bitarna är också ömtåliga. Omkomprimering till JPEG eller WebP, storleksändring, beskärning, skärmdumpar, filter och de flesta sociala nätverk och meddelandeappar (som komprimerar om och ofta konverterar bilder) förstör meddelandet. Dela PNG-filen som en fil: som e-postbilaga, som länk till molnlagring eller med ”skicka som dokument” i en meddelandeapp.

Ansvarsfull användning

Bra användningsområden är pussel, escape rooms och CTF-tävlingar, att märka dina egna bilder, att lära ut hur digitala bilder fungerar och att spara privata anteckningar. Använd det inte för att kringgå regler på jobbet eller i skolan eller lagen, och respektera andras bilder och upphovsrätt.