Stéganographie en ligne

Référence stéganographie : cacher et extraire, expliqué

Une référence rapide et précise pour tout le trajet — insérer du texte dans une image puis le relire — et ce que chaque étape fait réellement.

Méthode

Encodage LSB (bit de poids le plus faible) : le bit le plus bas de la valeur rouge, verte et bleue de chaque pixel est remplacé par un bit de votre message. Le canal alpha (transparence) reste intact.

Entrée acceptée

PNG, JPEG ou WebP comme image de couverture. JPEG et WebP conviennent comme source — ils sont d'abord décodés en pixels bruts —, mais le résultat enregistré est toujours un PNG.

Format de sortie

Toujours un PNG sans perte. JPG et WebP recompressent les pixels, ce qui effacerait les bits cachés, alors l'outil ne les exporte jamais.

Option mot de passe

Facultative. Avec un mot de passe, le message est chiffré avant l'insertion à l'aide d'une clé dérivée de votre mot de passe par AES-256-GCM + PBKDF2 (SHA-256, 600 000 itérations) plus un sel aléatoire ; sans lui, les bits sont cachés mais non chiffrés.

Comment l'extraction le sait

Lors de l'insertion, un petit marqueur de 4 octets plus un champ de longueur est écrit avant votre message. À l'extraction, l'outil lit ces bits d'abord ; si le marqueur n'y est pas, il signale que rien n'est caché, au lieu d'afficher du bruit aléatoire.

Combien de place

Les images plus grandes portent davantage : une couverture de 1920 × 1080 contient environ 759 Ko, tandis qu'un carré de 1080 × 1080 contient environ 427 Ko. Comme seul le bit le plus bas de chaque couleur est utilisé, la taille du fichier change à peine après l'insertion — l'image garde les mêmes dimensions, simplement réenregistrée en PNG.

Sécurité : ça cache, ça ne verrouille pas

Dissimulation contre chiffrement — sachez faire la différence. La stéganographie cache qu'un message existe ; à elle seule, elle ne brouille pas ce que le message dit. Quiconque sait faire passer ce type d'image dans un extracteur LSB peut lire un message sans mot de passe. Pour un vrai secret, définissez un mot de passe afin que le texte soit chiffré en plus d'être caché — et rappelez-vous que le LSB n'est pas conçu pour résister à une analyse statistique forensique. La configuration la plus forte que cet outil propose, c'est les deux à la fois : un message chiffré par mot de passe caché dans une photo chargée de détails.

Les conseils qui comptent vraiment

• Conservez et partagez le PNG exact que l'outil produit. En faire une capture d'écran, le réenregistrer en JPG ou laisser une appli de chat le compresser automatiquement réencode les pixels et efface le message caché.
• L'extraction a besoin du fichier porteur original, pas d'une copie passée par une capture d'écran ou une appli de messagerie — celles-ci réécrivent les pixels et le message disparaît.
• Si vous définissez un mot de passe à l'insertion, le même mot de passe est requis à l'extraction ; un mauvais mot de passe produit une erreur claire, pas du texte brouillé.