Steganografia online

Riferimento di steganografia: nascondere ed estrarre, spiegato

Un riferimento rapido e accurato per l'intero percorso — inserire testo in un'immagine e rileggerlo — e cosa fa davvero ogni passaggio.

Metodo

Codifica LSB (bit meno significativo): il bit più basso del valore di rosso, verde e blu di ogni pixel viene sostituito con un bit del tuo messaggio. Il canale alfa (trasparenza) resta intatto.

Input accettato

PNG, JPEG o WebP come immagine di copertura. JPEG e WebP vanno bene come sorgente — vengono prima decodificati in pixel grezzi —, ma il risultato salvato è sempre PNG.

Formato di output

Sempre un PNG senza perdite. JPG e WebP ricomprimono i pixel, cosa che cancellerebbe i bit nascosti, quindi lo strumento non li esporta mai.

Opzione password

Facoltativa. Con una password il messaggio viene cifrato prima dell'inserimento usando una chiave derivata dalla tua password con PBKDF2 (SHA-256, 150.000 iterazioni) più un sale casuale; senza, i bit sono nascosti ma non cifrati.

Come fa l'estrazione a saperlo

Durante l'occultamento, prima del tuo messaggio viene scritto un piccolo marcatore di 4 byte più un campo di lunghezza. In estrazione, lo strumento legge prima quei bit; se il marcatore non c'è, segnala che non c'è nulla di nascosto invece di mostrare rumore casuale.

Quanto ci sta

Le immagini più grandi contengono di più: una copertura di 1920 × 1080 contiene circa 759 KB, mentre un quadrato di 1080 × 1080 contiene circa 427 KB. Poiché si usa solo il bit più basso di ogni colore, la dimensione del file cambia appena dopo l'occultamento: l'immagine ha le stesse dimensioni, solo risalvata come PNG.

Sicurezza: nasconde, non blocca

Occultamento contro cifratura: conosci la differenza. La steganografia nasconde che un messaggio esista; da sola non altera ciò che il messaggio dice. Chiunque sappia far passare questo tipo di immagine in un estrattore LSB può leggere un messaggio senza password. Per una vera segretezza, imposta una password così che il testo sia cifrato oltre che nascosto, e ricorda che l'LSB non è progettato per resistere a un'analisi statistica forense. La configurazione più forte offerta da questo strumento è entrambe insieme: un messaggio cifrato con password nascosto dentro una foto ricca di dettagli.

I consigli che contano davvero

• Conserva e condividi l'esatto PNG prodotto dallo strumento. Farne uno screenshot, salvarlo di nuovo come JPG o lasciare che un'app di chat lo comprima automaticamente ricodifica i pixel e cancella il messaggio nascosto.
• L'estrazione richiede il file portatore originale, non una copia passata per uno screenshot o un'app di messaggistica: questi riscrivono i pixel e il messaggio sparisce.
• Se imposti una password durante l'occultamento, la stessa password è richiesta in estrazione; una password sbagliata produce un errore chiaro, non testo illeggibile.