Le PNG que vous téléchargez est votre photo (à la résolution choisie). À l'intérieur, de toutes petites instructions permettent de réorganiser ses propres pixels et former le texte, l'image, le QR ou le fichier. Au décodage, la page lit ces instructions, déplace les pixels de votre photo et vous montre le résultat.

Chargez une image, écrivez un message et appuyez sur Générer. Les pixels les plus clairs de la photo se placent pour former les lettres. Vous pouvez l'écrire en texte normal, binaire, hexadécimal ou Base64, avec des sauts de ligne, et le marquer comme lien.

Chargez une image source et une image cible. Les pixels de la source sont réorganisés selon la luminosité de la cible pour approcher sa forme. Vous pouvez choisir Contain ou Cover.

Écrivez une URL ou un texte. Un QR est généré et formé avec les pixels de la photo. Avec « Forcer noir et blanc », le résultat est un QR net et scannable ; sans forcer, il utilise les vraies couleurs de la photo (il faut une photo avec assez de zones claires). Vous pouvez aussi enregistrer le QR propre comme fichier caché.

Chargez un fichier jusqu'à 1 MB. Il est placé dans le PNG et, au décodage, un bouton apparaît pour le télécharger avec son nom d'origine.

Chargez le PNG téléchargé (sans recompression). La page lit les instructions, réorganise les pixels avec une animation et affiche le texte, le lien, le fichier ou l'image. Vous pouvez aussi télécharger le résultat et rejouer l'animation.

Sans mot de passe le contenu est caché, pas protégé : quiconque connaît cet outil (ou ouvre le PNG avec un programme) peut le lire. Avec mot de passe tout est chiffré (texte, image, QR et fichier) avec AES-256-GCM ; la clé est dérivée de votre mot de passe avec Argon2id (64 MiB de mémoire, 3 passes ; résistant aux attaques par cartes graphiques). Les anciennes images avec PBKDF2-SHA-256 (600 000 itérations) restent lisibles. Si quelqu'un modifie le fichier, le déchiffrement échoue au lieu d'afficher de fausses données.

Ce qui reste visible même avec un mot de passe : le fait que le PNG contient des données intégrées et leur taille approximative. Un mot de passe court ou courant peut être deviné par force brute hors ligne : utilisez une longue phrase. Il n'y a aucune récupération si vous l'oubliez. Tout se passe dans votre navigateur et la page ne fait aucune connexion à internet.

Les données suivent deux chemins à la fois : dans un bloc de métadonnées du PNG et cachées dans le bit de poids faible des couleurs des pixels (un changement de 1 sur 255, invisible). Si une application supprime les métadonnées, les pixels continuent de les porter. Avant de générer, vous verrez la capacité de votre photo en pixels ; si le contenu ne rentre pas (par exemple un gros fichier), seules les métadonnées sont utilisées et la page vous le dit.

Les calculs lourds (trier les pixels, chiffrer, créer le PNG, le GIF et les animations) s'effectuent dans un processus en arrière-plan (Web Worker), si bien que la page continue de répondre et vous pouvez appuyer sur Annuler. Sous le bouton, vous verrez quel moteur est utilisé. Si votre navigateur ne le permet pas, tout se fait dans la page elle-même avec le même résultat, mais avec de grandes images elle peut cesser de répondre quelques secondes. La qualité Original (jusqu'à 1024 px) est la plus lente et génère des PNG de plusieurs MB.

Le menu fonctionne au clavier : Tab entre dans la liste des sections et les flèches (ou Début/Fin) changent de section. Les images s'agrandissent d'un clic ou avec Entrée/Espace lorsqu'elles ont le focus. Les avertissements et erreurs sont annoncés aux lecteurs d'écran ; la progression est annoncée par étapes, et non à chaque pourcentage. Vous pouvez glisser des fichiers sur les cadres à bordure pointillée ou coller une image avec Ctrl+V. Si vous collez une image pour la décoder, le presse-papiers peut altérer ses pixels : si cela ne fonctionne pas, utilisez le PNG téléchargé tel quel. Le thème (clair/sombre) suit celui du système jusqu'à ce que vous le changiez ; votre choix est mémorisé dans ce navigateur.

Survit : à la suppression des métadonnées, ou à un nouvel enregistrement du PNG sans perte. Ne survit pas : JPG, WebP ou autres formats avec perte, redimensionnement, recadrage, filtres ou captures d'écran. WhatsApp, Instagram, Facebook et X recompressent généralement les photos : partagez-le comme fichier ou document, pas comme photo. Les fichiers cachés pèsent jusqu'à 1 MB. Cacher des données dans les pixels est détectable avec des outils d'analyse : pour la confidentialité, utilisez un mot de passe.

Qu'est-ce que la stéganographie ?

La stéganographie est l'art de cacher un message dans autre chose (une photo, un audio, une vidéo) pour que personne ne soupçonne son existence. Le mot vient du grec et signifie « écriture cachée ».

Ce n'est pas la même chose que la cryptographie. La cryptographie protège le sens : on voit qu'il y a un message, mais on ne le comprend pas. La stéganographie protège l'existence : le message ne se voit même pas. Le plus sûr est de les combiner et de cacher un message déjà chiffré.

Techniques courantes

Comment Pixel Stego procède

1. Vous choisissez une photo et écrivez le message.
2. La page calcule quels pixels forment les lettres (ou le QR, ou l'image) et enregistre les instructions pour les réorganiser.
3. Si vous définissez un mot de passe, tout est chiffré avant d'être enregistré.
4. Les instructions sont cachées par deux chemins : dans un bloc de métadonnées du PNG et dans le bit de poids faible des couleurs. Le mode furtif n'utilise que les pixels et ne laisse aucune marque.
5. Le PNG que vous téléchargez ressemble à votre photo. Au décodage, la page réorganise les pixels avec une animation et le message apparaît.

Les langages de texte

Dans « Cacher du texte », vous pouvez choisir comment le message est dessiné avec les pixels. Ces « langages » ne changent que ce qui est dessiné : au décodage, vous retrouvez toujours votre texte d'origine. Les exemples utilisent le mot HOLA.

Aucun d'eux n'est un chiffrement sûr. Ce sont des encodages ou des chiffrements classiques : ils servent à apprendre et à jouer, pas à protéger des secrets. Pour cela, il y a le mot de passe.

Le vrai chiffrement : le mot de passe

Pour protéger un secret, utilisez un mot de passe. Pixel Stego chiffre tout avec AES-256-GCM et obtient la clé avec Argon2id (ou avec PBKDF2 si votre navigateur ne peut pas utiliser WebAssembly). Sans le mot de passe, le contenu ne peut pas être lu, même si l'on sait comment fonctionne l'outil.

Un mot de passe court ou courant peut être deviné par force brute : utilisez une longue phrase.

Bonnes pratiques

• Utilisez le PNG et ne le recompressez pas : le JPG, le WebP avec perte, les captures d'écran ou les réseaux sociaux détruisent les données cachées.
• Cachez peu : plus vous mettez de données, plus elles sont faciles à détecter par analyse statistique. Pixel Stego vous prévient quand vous dépassez 25 % de la capacité.
• Une photo détaillée et texturée fonctionne généralement mieux qu'une image lisse.
• N'utilisez pas une photo déjà publiée : quiconque a l'original peut les comparer.
• Choisissez un long mot de passe et ne l'envoyez pas par le même canal que le fichier.
• Le mode furtif ne laisse aucune marque, mais exige le mot de passe et ne survit à aucune recompression.

Ce que c'est

Pixel Stego cache du texte, des images, des codes QR et des fichiers dans une photo PNG, un audio WAV ou une vidéo MP4, et les révèle à nouveau. Il est pensé pour apprendre, jouer et protéger votre vie privée.

Principes

• Tout est traité dans votre navigateur : rien n'est envoyé à un serveur.
• Sans compte, sans cookies et sans traceurs.
• Fonctionne hors ligne une fois chargé, et vous pouvez l'installer comme application.
• Disponible en espagnol, anglais, portugais, français, allemand et italien.
• Les bibliothèques (QR, GIF, Argon2id) et les polices Inter et Fraunces sont servies par la page elle-même, avec leurs licences.

Les traductions dans toutes les langues sauf l'espagnol ont été faites par une IA et n'ont pas encore été relues par un locuteur natif.