La stéganographie d'images glisse un texte à l'intérieur d'une photo : chaque octet est découpé en bits et écrit dans le bit de poids faible de chaque canal RGB des pixels, soit 3 bits par pixel, sans que l'œil nu puisse voir la différence. Un en-tête de 9 octets (nombre magique OBS1, indicateur, longueur de la charge) est ajouté avant l'écriture puis vérifié à l'extraction : l'outil peut donc affirmer clairement qu'« aucune donnée stéganographique de cet outil n'a été détectée ». Si un mot de passe est renseigné, le texte est chiffré en AES avant l'écriture (format compatible OpenSSL) et le même mot de passe est exigé à l'extraction. Tout se fait dans le navigateur.

C'est l'inverse de l'image fantôme : celle-ci dissimule une image qui se révèle en changeant de fond, la stéganographie dissimule un texte totalement invisible.

1. 01Choisissez le modeen haut, basculez entre « Masquer du texte » et « Extraire le texte ».
2. 02Masquercliquez sur « Choisir l'image hôte » (n'importe quel format) ; la carte indique « Capacité de cette image : environ N Ko (soit environ M caractères chinois) · X saisis actuellement » ; saisissez le texte et, si besoin, un « Mot de passe de chiffrement (facultatif) ».
3. 03Générez l'image stéganographiéecliquez sur le bouton, le résultat s'appelle <original-name>_stégano.png et porte la mention « Chiffré avec AES » s'il y a un mot de passe ; enregistrez et envoyez toujours le fichier tel quel, en pièce jointe.
4. 04Extrairepassez en « Extraire le texte », sélectionnez un PNG généré par cet outil et non compressé, renseignez le « Mot de passe de déchiffrement » si nécessaire, puis cliquez sur « Lancer l'extraction » ; « Extrait : N caractères » s'affiche et « Copier tout le texte » met le contenu dans le presse-papiers.

Formats acceptés

JPG / PNG / WebP / GIF / BMP / AVIF / HEIC comme image hôte ; sortie toujours en PNG (c'est le sans-perte qui préserve les bits de poids faible)

Capacité

3 bits par pixel, moins les 9 octets d'en-tête ; le chiffrement gonfle la charge d'environ 1/3, et en cas de dépassement l'outil indique le volume nécessaire et le maximum possible

Plafond de pixels

au-delà de 32 mégapixels, l'image est refusée pour ne pas saturer la mémoire

Image hôte transparente

une image dotée d'un canal alpha est d'abord composée sur un fond blanc avant l'écriture, pour garantir l'intégrité des données ; la sortie n'est donc plus transparente

Transport

toute opération avec perte — conversion en JPG, capture d'écran, envoi WeChat « comme image », recompression par la plateforme — détruit le contenu caché ; le mot de passe n'est pas stocké dans l'image, un oubli est irrécupérable

Ce qu'il ne fait pas

pas de fichiers cachés (uniquement du texte UTF-8), aucune compatibilité avec les formats d'autres outils de stéganographie, aucune résistance à la compression (les données perdues ne se récupèrent pas)

L'image et le texte à dissimuler sont traités localement dans le navigateur et ne sont jamais envoyés à un serveur ; le chiffrement et le déchiffrement se font aussi en local, et le mot de passe ne quitte pas votre navigateur.