Esteganografía en línea

Referencia de esteganografía: ocultar y extraer, explicado

Una referencia rápida y precisa de todo el recorrido —incrustar texto en una imagen y volver a leerlo— y qué hace realmente cada paso.

Método

Codificación LSB (bit menos significativo): el bit más bajo del valor rojo, verde y azul de cada píxel se reemplaza por un bit de tu mensaje. El canal alfa (transparencia) no se toca.

Entrada aceptada

PNG, JPEG o WebP como imagen de cobertura. JPEG y WebP sirven como origen —se decodifican primero a píxeles en bruto—, pero el resultado guardado siempre es PNG.

Formato de salida

Siempre un PNG sin pérdidas. JPG y WebP vuelven a comprimir los píxeles, lo que borraría los bits ocultos, así que la herramienta nunca los exporta.

Opción de contraseña

Opcional. Con una contraseña, el mensaje se cifra antes de incrustarlo usando una clave derivada de tu contraseña con PBKDF2 (SHA-256, 150.000 iteraciones) más una sal aleatoria; sin ella, los bits quedan ocultos pero sin cifrar.

Cómo lo sabe la extracción

Al ocultar, se escribe un pequeño marcador de 4 bytes más un campo de longitud antes de tu mensaje. Al extraer, la herramienta lee esos bits primero; si el marcador no está, informa de que no hay nada oculto en lugar de mostrar ruido aleatorio.

Cuánto cabe

Las imágenes más grandes llevan más: una cobertura de 1920 × 1080 admite unos 759 KB, mientras que un cuadrado de 1080 × 1080 admite unos 427 KB. Como solo se usa el bit más bajo de cada color, el tamaño del archivo apenas cambia tras ocultar: la imagen tiene las mismas dimensiones, solo que vuelta a guardar como PNG.

Seguridad: oculta, pero no bloquea

Ocultamiento frente a cifrado: conoce la diferencia. La esteganografía oculta que existe un mensaje; por sí sola no cifra lo que el mensaje dice. Cualquiera que sepa pasar este tipo de imagen por un extractor LSB puede leer un mensaje sin contraseña. Para secreto real, pon una contraseña para que el texto se cifre además de ocultarse, y recuerda que el LSB no está diseñado para resistir un análisis estadístico forense. La configuración más fuerte que ofrece esta herramienta es ambas a la vez: un mensaje cifrado con contraseña oculto dentro de una foto recargada.

Consejos que de verdad importan

• Guarda y comparte el PNG exacto que produce la herramienta. Hacerle una captura, volver a guardarlo como JPG o dejar que una app de chat lo comprima automáticamente vuelve a codificar los píxeles y borra el mensaje oculto.
• La extracción necesita el archivo portador original, no una copia que haya pasado por una captura de pantalla o una app de mensajería: esas reescriben los píxeles y el mensaje desaparece.
• Si pones una contraseña al ocultar, hace falta la misma contraseña al extraer; una contraseña incorrecta produce un error claro, no texto ilegible.