Esteganografia online

Referência de esteganografia: ocultar e extrair, explicado

Uma referência rápida e precisa de todo o percurso — embutir texto em uma imagem e lê-lo de volta — e o que cada passo realmente faz.

Método

Codificação LSB (bit menos significativo): o bit mais baixo do valor vermelho, verde e azul de cada pixel é substituído por um bit da sua mensagem. O canal alfa (transparência) fica intacto.

Entrada aceita

PNG, JPEG ou WebP como imagem de cobertura. JPEG e WebP servem como origem — são decodificados primeiro para pixels brutos —, mas o resultado salvo é sempre PNG.

Formato de saída

Sempre um PNG sem perdas. JPG e WebP recomprimem os pixels, o que apagaria os bits ocultos, então a ferramenta nunca os exporta.

Opção de senha

Opcional. Com uma senha, a mensagem é criptografada antes de ser embutida usando uma chave derivada da sua senha com AES-256-GCM + PBKDF2 (SHA-256, 600.000 iterações) mais um sal aleatório; sem ela, os bits ficam ocultos, mas não criptografados.

Como a extração sabe

Ao ocultar, um pequeno marcador de 4 bytes mais um campo de comprimento é escrito antes da sua mensagem. Ao extrair, a ferramenta lê esses bits primeiro; se o marcador não estiver lá, ela informa que nada está oculto, em vez de mostrar ruído aleatório.

Quanto cabe

Imagens maiores carregam mais: uma cobertura de 1920 × 1080 comporta cerca de 759 KB, enquanto um quadrado de 1080 × 1080 comporta cerca de 427 KB. Como apenas o bit mais baixo de cada cor é usado, o tamanho do arquivo quase não muda após ocultar — a imagem tem as mesmas dimensões, apenas salva de novo como PNG.

Segurança: oculta, mas não tranca

Ocultamento versus criptografia — saiba a diferença. A esteganografia oculta que existe uma mensagem; por si só, ela não embaralha o que a mensagem diz. Qualquer pessoa que saiba passar esse tipo de imagem por um extrator LSB pode ler uma mensagem sem senha. Para sigilo real, defina uma senha para que o texto seja criptografado além de ocultado — e lembre-se de que o LSB não foi projetado para resistir a uma análise estatística forense. A configuração mais forte que esta ferramenta oferece é as duas ao mesmo tempo: uma mensagem criptografada por senha oculta dentro de uma foto carregada de detalhes.

Dicas que realmente importam

• Guarde e compartilhe o PNG exato que a ferramenta produz. Fazer uma captura de tela, salvá-lo de novo como JPG ou deixar um app de chat comprimi-lo automaticamente recodifica os pixels e apaga a mensagem oculta.
• A extração precisa do arquivo portador original, não de uma cópia que passou por uma captura de tela ou um app de mensagens — esses reescrevem os pixels e a mensagem some.
• Se você definir uma senha ao ocultar, a mesma senha é exigida ao extrair; uma senha errada produz um erro claro, não texto embaralhado.