Steganographie online

Steganografie-Referenz: Verstecken und Extrahieren, erklärt

Eine schnelle, korrekte Referenz für den gesamten Ablauf — Text in ein Bild einbetten und wieder herauslesen — und was jeder Schritt wirklich tut.

Methode

LSB-Kodierung (niederwertigstes Bit): Das niedrigste Bit des Rot-, Grün- und Blauwerts jedes Pixels wird durch ein Bit Ihrer Nachricht ersetzt. Der Alphakanal (Transparenz) bleibt unangetastet.

Akzeptierte Eingabe

PNG, JPEG oder WebP als Trägerbild. JPEG und WebP sind als Quelle in Ordnung — sie werden zuerst in rohe Pixel dekodiert —, aber das gespeicherte Ergebnis ist immer ein PNG.

Ausgabeformat

Immer ein verlustfreies PNG. JPG und WebP komprimieren die Pixel neu, was die versteckten Bits auslöschen würde, daher exportiert das Tool diese nie.

Passwort-Option

Optional. Mit einem Passwort wird die Nachricht vor dem Einbetten verschlüsselt — mit einem aus Ihrem Passwort per PBKDF2 (SHA-256, 150.000 Iterationen) plus einem zufälligen Salt gestreckten Schlüssel; ohne Passwort sind die Bits versteckt, aber nicht verschlüsselt.

Woher die Extraktion es weiß

Beim Verstecken wird ein kleiner 4-Byte-Marker plus ein Längenfeld vor Ihrer Nachricht geschrieben. Beim Extrahieren liest das Tool diese Bits zuerst; fehlt der Marker, meldet es, dass nichts versteckt ist, statt zufälliges Rauschen anzuzeigen.

Wie viel hineinpasst

Größere Bilder tragen mehr: ein Träger mit 1920 × 1080 fasst etwa 759 KB, während ein Quadrat mit 1080 × 1080 etwa 427 KB fasst. Da nur das niedrigste Bit jeder Farbe genutzt wird, ändert sich die Dateigröße nach dem Verstecken kaum — das Bild hat dieselben Abmessungen, nur erneut als PNG gespeichert.

Sicherheit: es versteckt, es sperrt nicht

Verbergen gegenüber Verschlüsseln — kennen Sie den Unterschied. Steganografie verbirgt, dass eine Nachricht existiert; sie verwürfelt für sich genommen nicht, was die Nachricht aussagt. Wer ein solches Bild durch einen LSB-Extraktor laufen lässt, kann eine Nachricht ohne Passwort lesen. Für echte Geheimhaltung legen Sie ein Passwort fest, damit der Text nicht nur versteckt, sondern auch verschlüsselt wird — und denken Sie daran, dass LSB nicht dafür ausgelegt ist, einer forensischen statistischen Analyse standzuhalten. Die stärkste Konfiguration, die dieses Tool bietet, ist beides zugleich: eine per Passwort verschlüsselte Nachricht, versteckt in einem detailreichen Foto.

Tipps, die wirklich zählen

• Bewahren Sie das exakte PNG auf, das das Tool erzeugt, und teilen Sie genau dieses. Ein Screenshot, ein erneutes Speichern als JPG oder das automatische Komprimieren durch eine Chat-App kodiert die Pixel neu und löscht die versteckte Nachricht.
• Das Extrahieren braucht die ursprüngliche Trägerdatei, keine Kopie, die durch einen Screenshot oder eine Messaging-App gelaufen ist — diese schreiben die Pixel neu und die Nachricht ist weg.
• Wenn Sie beim Verstecken ein Passwort setzen, ist beim Extrahieren dasselbe Passwort nötig; ein falsches Passwort erzeugt einen klaren Fehler, keinen verstümmelten Text.