Esconda uma mensagem secreta numa imagem
Esconda um texto dentro de uma imagem, cifre-o com uma password e extraia-o depois com a mesma ferramenta. Tudo acontece no seu navegador; a imagem e a mensagem nunca são enviadas para um servidor.
- Funciona no seu dispositivo
- Sem carregamento
- Sem conta
A imagem onde a mensagem vai ficar escondida
Escolha uma imagem para ver quantos caracteres cabem.
Recomendado. Sem a password ninguém consegue ler a mensagem. Uma password esquecida não pode ser recuperada.
Uma imagem preparada com esta ferramenta
O que é esteganografia?
A esteganografia é a técnica de esconder informação dentro de outro ficheiro de forma a que a sua presença passe despercebida. A cifra protege o conteúdo de uma mensagem; a esteganografia esconde que existe uma mensagem. Esta ferramenta usa as duas: cifra o texto com uma password e depois coloca-o dentro da imagem.
Como usam os atacantes a esteganografia?
Os atacantes usam a mesma técnica. Entre os usos conhecidos:
- Esconder código malicioso dentro de uma imagem de aspeto inofensivo para passar pelos filtros de segurança
- Extrair dados da empresa dentro de imagens comuns
- Comunicar sem ser notado com um dispositivo comprometido através de imagens
Por isso, ficheiros que parecem "apenas uma imagem" também podem trazer risco. Regras de partilha de ficheiros e a sensibilização dos colaboradores são uma camada de defesa importante contra técnicas como estas.
Como funciona esta ferramenta?
No formato PNG, a mensagem é escrita no último bit dos valores de vermelho, verde e azul de cada píxel. A alteração é invisível à vista. No formato JPEG, a mensagem é acrescentada ao campo de comentário do ficheiro, que não afeta a imagem.
Quando introduz uma password, a mensagem é cifrada com AES-128 e a sua integridade é protegida com HMAC-SHA256 (Fernet). A chave é derivada da sua password com PBKDF2-SHA256 em 600.000 iterações. Tudo isto acontece no seu navegador.
Perguntas frequentes
A minha imagem é carregada num servidor?
Não. Esconder, extrair e cifrar acontecem inteiramente no seu navegador. A imagem, a mensagem e a password nunca saem do seu dispositivo.
Porque desapareceu a mensagem escondida?
Se a imagem for comprimida, redimensionada ou convertida noutro formato, a mensagem é apagada. As aplicações de mensagens e as redes sociais costumam voltar a comprimir as imagens. Envie o ficheiro como anexo de email ou documento.
Posso recuperar a mensagem se esquecer a password?
Não. A password não fica guardada em lado nenhum e a mensagem só abre com a password certa.
Devo escolher PNG ou JPEG?
Escolha PNG se for importante que a mensagem passe despercebida. Escolha JPEG se precisar de esconder um texto longo, e use sempre uma password.
Quanto texto cabe numa imagem?
No formato PNG, cada 8 píxeis transportam cerca de 3 caracteres. Uma imagem de 1920 × 1080 comporta cerca de 770.000 caracteres. O JPEG não tem limite.