Stéganographie par image
Cacher un message dans une image
Intégration LSB avec cryptage Base64, XOR ou AES-256-GCM en option — le tout directement dans votre navigateur.
01 · Image de la marque
02 · Charge utile
03 · Chiffre
Réservé à des fins de recherche et d'enseignement. Cet outil est fourni à des fins d'étude de la stéganographie et de la cryptographie côté client. Ne l'utilisez pas pour dissimuler, transmettre ou exfiltrer des données de manière illégale ou en violation d'une quelconque politique. Vous êtes seul responsable de l'usage que vous en faites et du respect de la législation en vigueur dans votre juridiction.
La confidentialité avant tout
Stéganographie locale avec cryptage réel
L'image de couverture, le message secret et la phrase de passe sont traités localement à l'aide des API Canvas et Web Crypto : rien n'est téléchargé et il n'y a aucun traceur. Une fois chargée, l'application fonctionne hors ligne. Les données cachées sont écrites dans le bit de poids faible des canaux R, G et B, ce qui est visuellement imperceptible, et exportées au format PNG sans perte afin qu'elles soient conservées.
Pourquoi le fichier de sortie doit-il être au format PNG ?
Les données LSB sont stockées dans le bit de poids faible de chaque pixel. Les formats avec perte, comme le JPEG, recompressent et détruisent ces bits ; c'est pourquoi l'image stéganographique est exportée au format PNG sans perte afin de préserver l'intégrité du message.
Quelle est la différence entre Base64, XOR et AES ?
Le codage Base64 se limite à l'encodage — il n'offre aucune confidentialité. L'opération XOR avec une phrase de passe ne constitue qu'une légère obfuscation. L'AES-256-GCM avec PBKDF2, en revanche, est un véritable chiffrement authentifié : sans la phrase de passe, le message ne peut être ni lu ni modifié à l'insu de l'utilisateur.
La stéganographie LSB est-elle indétectable ?
Non. Elle est invisible à l'œil nu, mais une analyse stéganographique statistique peut la détecter, et tout réencodage (applications de messagerie, réseaux sociaux) risque de la supprimer. Considérez-la comme une technique de dissimulation, et non comme une garantie de confidentialité.
Est-il possible de récupérer le message sans le mot de passe ?
Pour « None/Base64 », oui : toute personne en possession du fichier peut l'extraire. Pour XOR et AES, la phrase de passe correcte est requise ; de plus, AES échoue systématiquement si les données ont été altérées.