Ocultar uma mensagem em uma foto

Ocultar uma mensagem em uma foto: uma referência prática

O que realmente acontece com a foto, qual o tamanho que um recado pode ter e como garantir que o seu destinatário ainda consiga lê-lo.

Método

Codificação LSB (bit menos significativo): o bit mais baixo do valor vermelho, verde e azul de cada pixel é substituído por um bit da sua mensagem. O canal alfa (transparência) fica intacto.

Mudança visível

No máximo ±1 numa escala de cor de 0–255 por canal — bem abaixo do que o olho consegue perceber, então a imagem fica idêntica.

Opção de senha

Opcional. Com uma senha, a mensagem é criptografada antes de ser embutida usando uma chave derivada da sua senha com AES-256-GCM + PBKDF2 (SHA-256, 600.000 iterações) mais um sal aleatório; sem ela, os bits ficam ocultos, mas não criptografados.

Formato de saída

Sempre um PNG sem perdas. JPG e WebP recomprimem os pixels, o que apagaria os bits ocultos, então a ferramenta nunca os exporta.

Impacto no tamanho do arquivo

Mudança de conteúdo insignificante — apenas um bit por cor é tocado —, embora o PNG salvo possa ter um tamanho diferente do original simplesmente porque é recodificado como PNG sem perdas.

Quanto cabe

Uma foto de celular típica tem espaço de sobra. Uma foto de 4032 × 3024 (um tamanho comum de 12 megapixels) comporta cerca de 4,465 KB de texto, e mesmo uma imagem de 1024 × 768 comporta cerca de 288 KB — muito mais do que um recado curto precisa. O medidor de capacidade mostra o limite antes de você confirmar.

Segurança: oculta, mas não tranca

Compartilhá-la com segurança vai além de ocultar. A esteganografia oculta que existe uma mensagem; por si só, ela não embaralha o que a mensagem diz. Qualquer pessoa que saiba passar esse tipo de imagem por um extrator LSB pode ler uma mensagem sem senha. Para sigilo real, defina uma senha para que o texto seja criptografado além de ocultado — e lembre-se de que o LSB não foi projetado para resistir a uma análise estatística forense. Se a foto vai passar por outras pessoas ou plataformas antes de chegar ao seu destinatário, a senha importa: ela mantém o recado ilegível mesmo que alguém suspeite que a imagem carrega um.

Dicas que realmente importam

• Envie o PNG baixado como anexo de arquivo/documento, não como foto dentro do chat — a maioria dos apps de mensagens recomprime fotos inline e isso destrói a mensagem oculta.
• Escolha uma foto cotidiana de aparência normal como cobertura; uma imagem que já pareça algo que você compartilharia casualmente não chama atenção para si.
• Combine a senha com o seu destinatário por um canal diferente, nunca dentro da mesma foto ou mensagem.