Das PNG, das du herunterlädst, ist dein Foto (in der gewählten Auflösung). Darin stecken winzige Anweisungen, um die eigenen Pixel neu anzuordnen und so den Text, das Bild, den QR oder die Datei zu bilden. Beim Dekodieren liest die Seite diese Anweisungen, verschiebt die Pixel deines Fotos und zeigt dir das Ergebnis.

Lade ein Bild hoch, schreibe eine Nachricht und klicke auf Erzeugen. Die hellsten Pixel des Fotos werden so angeordnet, dass sie die Buchstaben bilden. Du kannst sie als normalen Text, Binär, Hexadezimal oder Base64 schreiben, mit Zeilenumbrüchen, und als Link markieren.

Lade ein Quellbild und ein Zielbild hoch. Die Pixel der Quelle werden nach der Helligkeit des Ziels neu angeordnet, um dessen Form anzunähern. Du kannst Contain oder Cover wählen.

Schreibe eine URL oder einen Text. Es wird ein QR erzeugt und mit den Pixeln des Fotos geformt. Mit „Schwarz-Weiß erzwingen“ ist das Ergebnis ein scharfer, scanbarer QR; ohne Erzwingen werden die echten Farben des Fotos verwendet (das Foto braucht genügend helle Bereiche). Du kannst zusätzlich den sauberen QR als versteckte Datei speichern.

Lade eine Datei bis 1 MB hoch. Sie wird im PNG abgelegt, und beim Dekodieren erscheint eine Schaltfläche zum Herunterladen mit dem ursprünglichen Namen.

Lade das heruntergeladene PNG hoch (nicht neu komprimiert). Die Seite liest die Anweisungen, ordnet die Pixel mit einer Animation neu an und zeigt den Text, den Link, die Datei oder das Bild. Du kannst das Ergebnis auch herunterladen und die Animation wiederholen.

Ohne Passwort ist der Inhalt versteckt, nicht geschützt: Wer dieses Werkzeug kennt (oder das PNG mit einem Programm öffnet), kann ihn lesen. Mit Passwort wird alles verschlüsselt (Text, Bild, QR und Datei) mit AES-256-GCM; der Schlüssel wird mit Argon2id aus deinem Passwort abgeleitet (64 MiB Speicher, 3 Durchgänge; widerstandsfähig gegen Angriffe mit Grafikkarten). Alte Bilder mit PBKDF2-SHA-256 (600 000 Iterationen) werden weiterhin gelesen. Wenn jemand die Datei verändert, schlägt die Entschlüsselung fehl, statt falsche Daten anzuzeigen.

Was auch mit Passwort sichtbar bleibt: dass das PNG eingebettete Daten enthält und deren ungefähre Größe. Ein kurzes oder gängiges Passwort kann offline per Brute-Force erraten werden: Verwende einen langen Satz. Es gibt keine Wiederherstellung, wenn du es vergisst. Alles geschieht in deinem Browser, und die Seite stellt keine Internetverbindung her.

Die Daten nehmen zwei Wege gleichzeitig: in einem Metadatenblock des PNG und versteckt im niedrigstwertigen Bit der Pixelfarben (eine Änderung um 1 von 255, unsichtbar). Löscht eine Anwendung die Metadaten, tragen die Pixel sie weiter. Vor dem Erzeugen siehst du, wie viel Kapazität dein Foto in Pixeln hat; passt der Inhalt nicht hinein (zum Beispiel eine große Datei), werden nur die Metadaten verwendet, und die Seite sagt es dir.

Die aufwendigen Berechnungen (Pixel sortieren, verschlüsseln, PNG, GIF und Animationen erzeugen) laufen in einem Hintergrundprozess (Web Worker), sodass die Seite weiter reagiert und du auf Abbrechenklicken kannst. Unter der Schaltfläche siehst du, welche Engine verwendet wird. Erlaubt dein Browser das nicht, läuft alles auf der Seite selbst mit demselben Ergebnis, aber bei großen Bildern kann sie einige Sekunden nicht reagieren. Die Qualität Original (bis 1024 px) ist die langsamste und erzeugt PNG von mehreren MB.

Das Menü funktioniert mit der Tastatur: Tab wechselt in die Liste der Bereiche, und die Pfeiltasten (oder Pos1/Ende) wechseln den Bereich. Bilder lassen sich, wenn sie fokussiert sind, per Klick oder mit Eingabe/Leertaste vergrößern. Hinweise und Fehler werden Screenreadern angesagt; der Fortschritt wird in Etappen angesagt, nicht bei jedem Prozentwert. Du kannst Dateien auf die Felder mit gestricheltem Rahmen ziehen oder ein Bild mit Strg+V einfügen. Wenn du ein Bild zum Dekodieren einfügst, kann die Zwischenablage seine Pixel verändern: Wenn es nicht funktioniert, verwende das heruntergeladene PNG unverändert. Das Design (hell/dunkel) folgt dem des Systems, bis du es änderst; deine Wahl wird in diesem Browser gespeichert.

Überlebt: das Löschen der Metadaten oder das erneute verlustfreie Speichern des PNG. Überlebt nicht: JPG, WebP oder andere verlustbehaftete Formate, Skalieren, Zuschneiden, Filter oder Screenshots. WhatsApp, Instagram, Facebook und X komprimieren Fotos meist neu: Teile es als Datei oder Dokument, nicht als Foto. Versteckte Dateien dürfen bis zu 1 MB groß sein. Daten in Pixeln zu verstecken ist mit Analysewerkzeugen erkennbar: Für Vertraulichkeit verwende ein Passwort.

Was ist Steganografie?

Steganografie ist die Kunst, eine Nachricht in etwas anderem (einem Foto, einem Audio, einem Video) zu verstecken, damit niemand ihre Existenz vermutet. Das Wort stammt aus dem Griechischen und bedeutet „verborgene Schrift“.

Das ist nicht dasselbe wie Kryptografie. Kryptografie schützt die Bedeutung: Man sieht, dass es eine Nachricht gibt, versteht sie aber nicht. Steganografie schützt die Existenz: Die Nachricht ist gar nicht zu sehen. Am sichersten ist es, beides zu kombinieren und eine bereits verschlüsselte Nachricht zu verstecken.

Gängige Techniken

So macht es Pixel Stego

1. Du wählst ein Foto und schreibst die Nachricht.
2. Die Seite berechnet, welche Pixel die Buchstaben (oder den QR oder das Bild) bilden, und speichert die Anweisungen, um sie neu anzuordnen.
3. Wenn du ein Passwort setzt, wird alles vor dem Speichern verschlüsselt.
4. Die Anweisungen werden auf zwei Wegen versteckt: in einem Metadatenblock des PNG und im niedrigstwertigen Bit der Farben. Der Tarnmodus nutzt nur die Pixel und hinterlässt keine Markierungen.
5. Das PNG, das du herunterlädst, sieht aus wie dein Foto. Beim Dekodieren ordnet die Seite die Pixel mit einer Animation neu an, und die Nachricht erscheint.

Die Text-Sprachen

Unter „Text verstecken“ kannst du wählen, wie die Nachricht mit den Pixeln gezeichnet wird. Diese „Sprachen“ ändern nur, was gezeichnet wird: Beim Dekodieren erhältst du immer deinen Originaltext zurück. Die Beispiele verwenden das Wort HOLA.

Keine davon ist eine sichere Verschlüsselung. Es sind klassische Kodierungen oder Chiffren: Sie dienen zum Lernen und Spielen, nicht zum Schutz von Geheimnissen. Dafür gibt es das Passwort.

Echte Verschlüsselung: das Passwort

Um ein Geheimnis zu schützen, verwende ein Passwort. Pixel Stego verschlüsselt alles mit AES-256-GCM und leitet den Schlüssel mit Argon2id ab (oder mit PBKDF2, falls dein Browser WebAssembly nicht nutzen kann). Ohne das Passwort lässt sich der Inhalt nicht lesen, selbst wenn man weiß, wie das Werkzeug funktioniert.

Ein kurzes oder gängiges Passwort lässt sich per Brute-Force erraten: Verwende einen langen Satz.

Bewährte Vorgehensweisen

• Verwende PNG und komprimiere es nicht neu: JPG, verlustbehaftetes WebP, Screenshots oder soziale Netzwerke zerstören die versteckten Daten.
• Verstecke wenig: Je mehr Daten du einbettest, desto leichter lassen sie sich durch statistische Analyse entdecken. Pixel Stego warnt dich, wenn du 25 % der Kapazität überschreitest.
• Ein Foto mit Details und Textur funktioniert meist besser als ein glattes Bild.
• Verwende kein Foto, das schon veröffentlicht ist: Wer das Original hat, kann sie vergleichen.
• Wähle ein langes Passwort und sende es nicht über denselben Kanal wie die Datei.
• Der Tarnmodus hinterlässt keine Markierungen, verlangt aber das Passwort und übersteht keine Neukomprimierung.

Was es ist

Pixel Stego versteckt Text, Bilder, QR-Codes und Dateien in einem PNG-Foto, einer WAV-Audiodatei oder einem MP4-Video und macht sie wieder sichtbar. Es ist zum Lernen, Spielen und zum Schutz deiner Privatsphäre gedacht.

Grundsätze

• Alles wird in deinem Browser verarbeitet: Nichts wird an einen Server gesendet.
• Ohne Konto, ohne Cookies und ohne Tracker.
• Funktioniert nach dem Laden offline, und du kannst es als App installieren.
• Verfügbar auf Spanisch, Englisch, Portugiesisch, Französisch, Deutsch und Italienisch.
• Die Bibliotheken (QR, GIF, Argon2id) und die Schriften Inter und Fraunces werden von der Seite selbst mit ihren Lizenzen ausgeliefert.

Die Übersetzungen in alle Sprachen außer Spanisch wurden von einer KI erstellt und noch nicht von Muttersprachlern geprüft.