Nascondere un messaggio in una foto

Nascondere un messaggio in una foto: un riferimento pratico

Cosa succede davvero alla foto, quanto può essere lungo un appunto e come assicurarti che il destinatario possa ancora leggerlo.

Metodo

Codifica LSB (bit meno significativo): il bit più basso del valore di rosso, verde e blu di ogni pixel viene sostituito con un bit del tuo messaggio. Il canale alfa (trasparenza) resta intatto.

Cambiamento visibile

Al massimo ±1 su una scala di colore 0–255 per canale, ben al di sotto di ciò che l'occhio può percepire, quindi l'immagine appare identica.

Opzione password

Facoltativa. Con una password il messaggio viene cifrato prima dell'inserimento usando una chiave derivata dalla tua password con PBKDF2 (SHA-256, 150.000 iterazioni) più un sale casuale; senza, i bit sono nascosti ma non cifrati.

Formato di output

Sempre un PNG senza perdite. JPG e WebP ricomprimono i pixel, cosa che cancellerebbe i bit nascosti, quindi lo strumento non li esporta mai.

Impatto sulla dimensione del file

Cambiamento di contenuto trascurabile — viene toccato solo un bit per colore —, anche se il PNG salvato può differire in dimensione dall'originale semplicemente perché viene ricodificato come PNG senza perdite.

Quanto ci sta

Una tipica foto da telefono ha spazio in abbondanza. Uno scatto di 4032 × 3024 (una comune dimensione da 12 megapixel) contiene circa 4,465 KB di testo, e perfino un'immagine di 1024 × 768 contiene circa 288 KB — molto più di quanto serva a un breve appunto. Il misuratore di capacità mostra il limite prima che tu confermi.

Sicurezza: nasconde, non blocca

Condividerla in sicurezza è più che nasconderla. La steganografia nasconde che un messaggio esista; da sola non altera ciò che il messaggio dice. Chiunque sappia far passare questo tipo di immagine in un estrattore LSB può leggere un messaggio senza password. Per una vera segretezza, imposta una password così che il testo sia cifrato oltre che nascosto, e ricorda che l'LSB non è progettato per resistere a un'analisi statistica forense. Se la foto passerà per altre persone o piattaforme prima di raggiungere il destinatario, la password conta: mantiene l'appunto illeggibile anche se qualcuno sospetta che l'immagine ne contenga uno.

I consigli che contano davvero

• Invia il PNG scaricato come allegato file/documento, non come foto nella chat: la maggior parte delle app di messaggistica ricomprime le foto inline e questo distrugge il messaggio nascosto.
• Scegli come copertura una foto quotidiana dall'aspetto normale; un'immagine che sembra già qualcosa che condivideresti con disinvoltura non attira l'attenzione.
• Concorda la password con il destinatario tramite un canale diverso, mai nella stessa foto o nello stesso messaggio.