Steganografia
Nasconde che esiste un messaggio.
Se qualcuno lo scopre, può leggerlo, a meno che non sia anche cifrato.
Nascondi testo in un'immagine
Scrivi un messaggio e nascondilo in una foto.
Più risoluzione = più capacità per salvare dati, ma più lento. «Original» usa la foto così com'è, con un massimo di 1024 px per lato.
Modalità stealth: non lascia né il marchio «PSL1» né il chunk «stGo», e la posizione dei bit deriva dalla tua password. Senza di essa non si può nemmeno sapere se ci sono dati. Contropartita: una password errata e «non c'è niente» danno lo stesso messaggio, e i dati vivono solo nei pixel (qualsiasi ricompressione li distrugge).
Cambia solo ciò che viene disegnato con i pixel (le lettere o la loro versione in binario, esadecimale, Base64, Base32, Morse, ROT13 o Vigenère). Quando decodifichi recuperi sempre il tuo testo originale.
Con una password, TUTTO il contenuto nascosto viene cifrato (AES-256-GCM, chiave con Argon2id). Senza password è solo nascosto, non protetto. Se la dimentichi non c'è modo di recuperarlo.
Opzioni del video (MP4)
Il WebP senza perdita di questo strumento conserva ogni pixel esatto, ma solo nei pixel (non ha metadati) e senza compressione avanzata: occupa più del PNG. I social network lo ricomprimono comunque.
Cosa fa ogni pulsante?
- Genera: prepara il risultato con la tua foto e il tuo contenuto.
- Inverti: per testo e QR scambia le zone chiare e scure della forma; per le immagini dà l'effetto negativo. Viene salvato così al download.
- Anima: mostra come viaggiano i pixel dalla foto fino a formare il risultato.
- Esporta GIF: salva quell'animazione come file (fino a 512 px).
- Esporta video (MP4): salva l'animazione come video con le dimensioni originali dell'immagine (o ingrandita senza sfumature), con la foto ferma all'inizio e il risultato alla fine. È un video con perdita (H.264, o VP9 se il browser non supporta H.264), ma con un bitrate molto alto.
- Scarica PNG: la foto con i dati nascosti. Non ricomprimerla e non caricarla come foto su un social network.
Original
Risultato
Seleziona un'immagine e genera.
Audio e video
Nascondi testo o un file (fino a 6 MB) in un WAV, MP4, MOV o M4A, oppure estrailo. Tutto avviene nel tuo browser.
Nascondi
Scegli un file. Il WAV (senza perdita) salva nei campioni audio; l'MP4/MOV salva in un box alla fine del file senza toccare i fotogrammi.
Scegli un audio o un video e scrivi cosa nascondere.
Estrai
Scegli un file per estrarne il contenuto.
Contenuto estratto
I fotogrammi e l'audio del video non vengono ricodificati. WAV: cambia solo il bit meno significativo di alcuni campioni (inudibile). Un MP3, un OGG o il video ricodificato (social network, ffmpeg) NON conserva i dati.
Come funziona
Tutto viene elaborato nel tuo browser. Nulla viene caricato su alcun server.
L'idea
Il PNG che scarichi è la tua foto (alla risoluzione scelta). Dentro porta piccolissime istruzioni per riordinare i suoi stessi pixel e formare il testo, l'immagine, il QR o il file. Quando decodifichi, la pagina legge quelle istruzioni, sposta i pixel della tua foto e ti mostra il risultato.
Nascondi testo
Carica un'immagine, scrivi un messaggio e premi Genera. I pixel più chiari della foto vengono disposti a formare le lettere. Puoi scriverlo in testo normale, binario, esadecimale o Base64, andando a capo, e contrassegnarlo come link.
Nascondi immagine
Carica un'immagine di origine e un'immagine di destinazione. I pixel della sorgente vengono riordinati in base alla luminosità della destinazione per approssimarne la forma. Puoi scegliere Contain o Cover.
Nascondi QR
Scrivi un URL o un testo. Viene generato un QR e formato con i pixel della foto. Con «Forza bianco/nero» il risultato è un QR nitido e scansionabile; senza forzare usa i colori reali della foto (serve una foto con abbastanza zone chiare). Puoi anche salvare il QR pulito come file nascosto.
Nascondi file
Carica un file fino a 1 MB. Viene inserito nel PNG e, quando decodifichi, compare un pulsante per scaricarlo con il suo nome originale.
Decodifica
Carica il PNG scaricato (senza ricomprimerlo). La pagina legge le istruzioni, riordina i pixel con un'animazione e mostra il testo, il link, il file o l'immagine. Puoi anche scaricare il risultato e ripetere l'animazione.
Sicurezza: cosa protegge e cosa no
Senza password il contenuto è nascosto, non protetto: chiunque conosca questo strumento (o apra il PNG con un programma) può leggerlo. Con password viene cifrato tutto (testo, immagine, QR e file) con AES-256-GCM; la chiave deriva dalla tua password con Argon2id (64 MiB di memoria, 3 passaggi; resistente ad attacchi con schede grafiche). Le vecchie immagini con PBKDF2-SHA-256 (600 000 iterazioni) continuano a essere lette. Se qualcuno modifica il file, la decifratura fallisce invece di mostrare dati falsi.
Ciò che resta visibile anche con la password: che il PNG contiene dati incorporati e la loro dimensione approssimativa. Una password breve o comune può essere indovinata con la forza bruta offline: usa una frase lunga. Non c'è recupero se la dimentichi. Tutto avviene nel tuo browser e la pagina non effettua alcuna connessione a internet.
Dove vengono salvati i dati
I dati seguono due strade contemporaneamente: in un blocco di metadati del PNG e nascosti nel bit meno significativo dei colori dei pixel (una variazione di 1 su 255, invisibile). Se un'applicazione cancella i metadati, i pixel continuano a portarli. Prima di generare vedrai quanta capacità ha la tua foto in pixel; se il contenuto non ci sta (ad esempio un file grande), vengono usati solo i metadati e la pagina te lo dice.
Prestazioni
I calcoli pesanti (ordinare i pixel, cifrare, creare il PNG, la GIF e le animazioni) vengono eseguiti in un processo in background (Web Worker), quindi la pagina continua a rispondere e puoi premere Annulla. Sotto il pulsante vedrai quale motore è in uso. Se il tuo browser non lo consente, tutto avviene nella pagina stessa con lo stesso risultato, ma con immagini grandi può restare qualche secondo senza rispondere. La qualità Original (fino a 1024 px) è la più lenta e genera PNG di diversi MB.
Accessibilità e scorciatoie
Il menu funziona con la tastiera: Tab entra nell'elenco delle sezioni e le frecce (o Home/Fine) cambiano sezione. Le immagini si ingrandiscono con un clic o con Invio/Spazio quando sono a fuoco. Gli avvisi e gli errori vengono annunciati agli screen reader; l'avanzamento viene annunciato per fasi, non a ogni percentuale. Puoi trascinare file sui riquadri con bordo tratteggiato o incollare un'immagine con Ctrl+V. Se incolli un'immagine per decodificarla, gli appunti possono alterarne i pixel: se non funziona, usa il PNG scaricato così com'è. Il tema (chiaro/scuro) segue quello del sistema finché non lo cambi; la tua scelta viene ricordata in questo browser.
Limiti e avvisi
Sopravvive: alla cancellazione dei metadati o a un nuovo salvataggio del PNG senza perdita. Non sopravvive: JPG, WebP o altri formati con perdita, ridimensionamento, ritaglio, filtri o screenshot. WhatsApp, Instagram, Facebook e X di solito ricomprimono le foto: condividilo come file o documento, non come foto. I file nascosti pesano fino a 1 MB. Nascondere dati nei pixel è rilevabile con strumenti di analisi: per la riservatezza usa una password.
Audio e video
La scheda «Audio e video» nasconde testo o un file (fino a 6 MB) in un WAV (bit basso dei campioni, inudibile) o in un MP4/MOV/M4A (un box alla fine del file; i fotogrammi non vengono toccati). Viene cifrato come nelle immagini (AES-256-GCM, Argon2id) e la modalità stealth funziona allo stesso modo. Non sopravvive a MP3/AAC, alla ricodifica, al remux con ffmpeg né ai social network: invialo come allegato o in uno zip.
Impara la steganografia
Cos'è, come si nasconde l'informazione e a cosa servono i «linguaggi» di testo della pagina.
Che cos'è la steganografia?
La steganografia è l'arte di nascondere un messaggio dentro qualcos'altro (una foto, un audio, un video) in modo che nessuno sospetti che esista. Viene dal greco e significa «scrittura nascosta».
Non è la stessa cosa della crittografia. La crittografia protegge il significato: si nota che c'è un messaggio, ma non si capisce. La steganografia protegge l'esistenza: il messaggio non si vede nemmeno. La cosa più sicura è combinarle e nascondere un messaggio già cifrato.
Crittografia
Nasconde cosa dice il messaggio.
Si nota che c'è qualcosa, ma senza la chiave non si capisce.
Tecniche comuni
Bit meno significativo (LSB)
Ogni colore di un pixel è un numero da 0 a 255. Cambiare il suo ultimo bit altera il colore di 1 punto su 255, cosa che l'occhio non distingue. Con molti pixel entrano molti dati.
Metadati
I file hanno zone ausiliarie (blocchi in un PNG, box in un MP4) che i programmi ignorano. È facile da usare, ma qualsiasi applicazione che pulisca i metadati lo cancella.
Riordinare gli elementi
Invece di cambiare i pixel, se ne cambia l'ordine. L'immagine conserva esattamente gli stessi colori e, ricollocandoli con le istruzioni giuste, formano il messaggio. È la tecnica propria di Pixel Stego.
Audio e video
Si usa la stessa idea: i bit bassi dei campioni di un WAV sono inudibili, e un MP4 può contenere un box extra alla fine del file.
Come lo fa Pixel Stego
- Scegli una foto e scrivi il messaggio.
- La pagina calcola quali pixel formano le lettere (o il QR, o l'immagine) e salva le istruzioni per riordinarli.
- Se imposti una password, tutto viene cifrato prima di essere salvato.
- Le istruzioni vengono nascoste per due strade: in un blocco di metadati del PNG e nel bit meno significativo dei colori. La modalità stealth usa solo i pixel e non lascia marcature.
- Il PNG che scarichi sembra la tua foto. Quando lo decodifichi, la pagina riordina i pixel con un'animazione e compare il messaggio.
I linguaggi di testo
In «Nascondi testo» puoi scegliere come viene disegnato il messaggio con i pixel. Questi «linguaggi» cambiano solo ciò che viene disegnato: quando decodifichi recuperi sempre il tuo testo originale. Gli esempi usano la parola HOLA.
Nessuno di essi è una cifratura sicura. Sono codifiche o cifrari classici: servono per imparare e giocare, non per proteggere segreti. Per questo c'è la password.
Binario
Ogni lettera viene convertita in otto zeri e uni (i bit del suo codice UTF-8), separati da spazi. È ciò che vede il computer.
HOLA 01001000 01001111 01001100 01000001
Hexadecimal
Gli stessi byte scritti in base 16 (0-9 e a-f), con due caratteri per byte. Molto usato in programmazione.
HOLA 48 4f 4c 41
Base64
Distribuisce i byte in gruppi di 6 bit e li scrive con 64 simboli (lettere, numeri, + e /). Serve a inviare dati binari come testo e può terminare con segni =.
HOLA SE9MQQ==
Base32
Simile a Base64, ma con 32 simboli (A-Z e 2-7), senza minuscole e più lungo. Facile da leggere e da dettare.
HOLA JBHUYQI=
Morse
Ogni lettera è una sequenza di punti e linee, e le parole sono separate da « / ». Gli accenti vengono rimossi (la Ñ viene conservata) e ciò che non esiste in Morse viene disegnato come «?».
HOLA .... --- .-.. .-
ROT13
Ogni lettera viene spostata di 13 posizioni nell'alfabeto. Poiché l'alfabeto ha 26 lettere, applicarlo due volte restituisce il testo originale. Cambia solo le lettere A-Z; il resto rimane uguale.
HOLA UBYN
Vigenère
Un cifrario classico del XVI secolo, ritenuto indecifrabile per secoli ma oggi facilmente violabile. Ogni lettera viene spostata in base alla lettera di una parola chiave che si ripete. Richiede una chiave di lettere A-Z e cambia solo le lettere A-Z.
Chiave SOL · HOLA ZCWS
La vera cifratura: la password
Per proteggere un segreto, usa una password. Pixel Stego cifra tutto con AES-256-GCM e ottiene la chiave con Argon2id (o con PBKDF2 se il tuo browser non può usare WebAssembly). Senza la password il contenuto non può essere letto, anche se si sa come funziona lo strumento.
Una password corta o comune si può indovinare con la forza bruta: usa una frase lunga.
Buone pratiche
- Usa il PNG e non ricomprimerlo: JPG, WebP con perdita, screenshot o social network distruggono i dati nascosti.
- Nascondi poco: più dati inserisci, più è facile individuarli con un'analisi statistica. Pixel Stego ti avvisa quando superi il 25 % della capacità.
- Una foto ricca di dettagli e texture di solito funziona meglio di un'immagine liscia.
- Non usare una foto già pubblicata: chi ha l'originale può confrontarle.
- Scegli una password lunga e non inviarla sullo stesso canale del file.
- La modalità stealth non lascia marcature, ma richiede la password e non sopravvive a nessuna ricompressione.
Miti e limiti
- Nascondere non è lo stesso che proteggere: se il messaggio non è cifrato, chi sa dove guardare può leggerlo.
- Nessuna tecnica è invisibile per sempre: esistono programmi di analisi che cercano queste tracce.
- Pixel Stego è uno strumento per imparare e per la privacy personale, non un sistema certificato. Non usarlo come unica protezione di informazioni critiche.
- Usalo con responsabilità e rispetta la legge e la privacy degli altri.
Informazioni
Pixel Stego è uno strumento per la privacy che funziona interamente nel tuo browser.
Cos'è
Pixel Stego nasconde testo, immagini, codici QR e file dentro una foto PNG, un audio WAV o un video MP4, e li rivela di nuovo. È pensato per imparare, giocare e proteggere la tua privacy.
Principi
- Tutto viene elaborato nel tuo browser: non si carica nulla su alcun server.
- Senza account, senza cookie e senza tracker.
- Funziona offline una volta caricato e puoi installarlo come applicazione.
- Disponibile in spagnolo, inglese, portoghese, francese, tedesco e italiano.
- Le librerie (QR, GIF, Argon2id) e i caratteri Inter e Fraunces sono serviti dalla pagina stessa, con le loro licenze.
Le traduzioni in tutte le lingue tranne lo spagnolo sono state fatte da un'IA e non sono ancora state riviste da un madrelingua.
Sostieni il progetto
Pixel Stego è gratuito. Se lo trovi utile, puoi sostenerlo con una donazione volontaria su Ko-fi.
Sostieni su Ko-fi(si apre in una nuova scheda)Privacy
I tuoi file e messaggi non lasciano mai il tuo dispositivo. Qui spieghiamo quali dati vengono usati sul sito e nell'app. Per dubbi o richieste sulla privacy, scrivici.
Informativa sulla privacy luckyfox200@gmail.comUna creazione di
LuckyFoox è la firma con cui vengono pubblicate queste pagine e questi videogiochi. Pixel Stego è il primo.
Decodifica
Carica un'immagine con informazioni nascoste per rivelarle.
Contenuto
Carica un'immagine.