Bild-Steganografie versteckt Text in einem Bild: Jedes Byte wird in Bits zerlegt und nacheinander in die niedrigstwertigen Bits (LSB) der roten, grünen und blauen Kanäle geschrieben — pro Pixel also 3 Bit, und das Bild sieht mit bloßem Auge unverändert aus. Vor den Nutzdaten liegt ein 9-Byte-Kopf (Magic Number OBS1, Flags, Länge der Nutzdaten); beim Auslesen wird dieser Kopf zuerst geprüft, deshalb kann die Seite klar melden „Dieses Bild enthält keine mit diesem Werkzeug versteckten Daten“. Ist ein Passwort gesetzt, wird der Text vor dem Schreiben mit AES verschlüsselt (OpenSSL-kompatibles Format), und zum Auslesen muss dasselbe Passwort eingegeben werden. Verarbeitet wird lokal im Browser.

Es ist das Gegenstück zum „Phantom-Bild“: Dort versteckt sich ein Bild, das man je nach Hintergrund sichtbar umschalten kann — hier versteckt sich Text, der überhaupt nicht zu sehen ist.

1. 01Modus wählenoben zwischen „Text verstecken“ und „Text auslesen“ umschalten.
2. 02Versteckenein Trägerbild wählen (beliebiges Format); die Karte zeigt „Fassungsvermögen dieses Bildes ca. N KB (ca. M Schriftzeichen à 3 Byte) · bisher eingegeben: X“. Text eingeben, optional das „Verschlüsselungspasswort“ setzen.
3. 03Verstecktes Bild erzeugenButton drücken; die Datei heißt <original-name>_steganografie.png, bei Verschlüsselung steht der Hinweis „AES-verschlüsselt“ dabei. Unbedingt als „Original“ bzw. als Datei speichern und versenden.
4. 04Auslesenzu „Text auslesen“ wechseln, ein von diesem Werkzeug erzeugtes, unkomprimiertes PNG wählen, bei Verschlüsselung zuerst das „Entschlüsselungspasswort“ eintragen und „Auslesen starten“ drücken; bei Erfolg erscheinen die Zeichenzahl und die Schaltfläche „Gesamten Text kopieren“.

Unterstützte Eingabe

JPG / PNG / WebP / GIF / BMP / AVIF / HEIC als Träger; Ausgabe immer PNG (nur bei verlustfreier Speicherung bleiben die untersten Bits erhalten)

Kapazität

3 Bit pro Pixel, minus 9 Byte Kopf; Verschlüsselung bläht die Nutzdaten um rund ein Drittel auf; reicht der Platz nicht, meldet das Werkzeug, wie viel nötig und wie viel maximal möglich ist

Pixelgrenze

Bilder über 32 Millionen Pixel werden zum Schutz des Arbeitsspeichers abgelehnt

Transparente Träger

Bilder mit Alphakanal werden zuerst auf Weiß gelegt und dann beschrieben, damit die vorangestellte Alpha-Rundung die Daten nicht zerstört — die Ausgabe ist deshalb nicht mehr transparent

Übertragung

Jede verlustbehaftete Operation — Umwandlung in JPG, Screenshot, Versand in WeChat ohne „Original“, erneute Kompression durch die Plattform — zerstört den versteckten Inhalt; das Passwort steht nicht im Bild, ist es vergessen, gibt es keine Wiederherstellung

Was es nicht macht

keine Dateien verstecken (nur UTF-8-Text), keine Kompatibilität mit den Formaten anderer Steganografie-Werkzeuge, kein Schutz gegen Kompression (nach Verlust ist nichts mehr zu holen)

Bild und versteckter Text werden lokal im Browser verarbeitet und nicht auf einen Server hochgeladen; Ver- und Entschlüsselung passieren ebenfalls lokal, das Passwort verlässt deinen Browser nicht.