Стеганография онлайн

Справка по стеганографии: скрытие и извлечение, по шагам

Быстрая и точная справка по всему циклу — встраивание текста в изображение и его обратное чтение — и что на самом деле делает каждый шаг.

Метод

Кодирование LSB (наименее значащий бит): младший бит значения красного, зелёного и синего каждого пикселя заменяется одним битом вашего сообщения. Альфа-канал (прозрачность) остаётся нетронутым.

Допустимый ввод

PNG, JPEG или WebP в качестве изображения-обложки. JPEG и WebP подходят как источник — они сначала декодируются в сырые пиксели, — но сохранённый результат всегда PNG.

Формат вывода

Всегда PNG без потерь. JPG и WebP заново сжимают пиксели, что стёрло бы скрытые биты, поэтому инструмент их никогда не экспортирует.

Опция пароля

Необязательная. С паролем сообщение шифруется перед встраиванием с помощью ключа, растянутого из вашего пароля через PBKDF2 (SHA-256, 150 000 итераций) плюс случайная соль; без пароля биты скрыты, но не зашифрованы.

Как извлечение это узнаёт

При скрытии перед вашим сообщением записывается небольшой 4-байтовый маркер плюс поле длины. При извлечении инструмент сначала читает эти биты; если маркера нет, он сообщает, что ничего не скрыто, вместо того чтобы показывать случайный шум.

Сколько вмещается

Изображения побольше вмещают больше: обложка 1920 × 1080 вмещает около 759 КБ, а квадрат 1080 × 1080 — около 427 КБ. Поскольку используется только младший бит каждого цвета, размер файла после скрытия почти не меняется — у изображения те же размеры, просто оно пересохранено как PNG.

Безопасность: скрывает, но не запирает

Сокрытие против шифрования — знайте разницу. Стеганография скрывает сам факт существования сообщения; сама по себе она не шифрует то, что в сообщении сказано. Любой, кто догадается прогнать такое изображение через LSB-извлекатель, прочитает сообщение без пароля. Для настоящей секретности задайте пароль, чтобы текст был не только скрыт, но и зашифрован, — и помните, что LSB не рассчитан на то, чтобы выдержать криминалистический статистический анализ. Самая надёжная конфигурация, которую предлагает этот инструмент, — оба сразу: зашифрованное паролем сообщение, спрятанное внутри насыщенной деталями фотографии.

Советы, которые действительно важны

• Сохраняйте и передавайте именно тот PNG, который создаёт инструмент. Скриншот, повторное сохранение в JPG или автоматическое сжатие в чат-приложении заново кодируют пиксели и стирают скрытое сообщение.
• Извлечению нужен исходный файл-носитель, а не копия, прошедшая через скриншот или мессенджер, — они переписывают пиксели, и сообщение пропадает.
• Если при скрытии вы задали пароль, тот же пароль нужен при извлечении; неверный пароль выдаёт понятную ошибку, а не искажённый текст.