Is the image or message uploaded to a server?

No. Embedding, encryption and extraction happen locally in your browser using the Canvas and Web Crypto APIs. Your image, message and passphrase never leave the device.

Why must the output be a PNG?

LSB steganography stores data in the least significant bits of pixels. Lossy formats like JPEG recompress and destroy those bits, so the stego image is exported as lossless PNG to keep the hidden data intact.

What is the difference between Base64, XOR and AES here?

Base64 only encodes the text and offers no secrecy. The XOR passphrase cipher provides light obfuscation. AES-256-GCM with PBKDF2 provides real authenticated encryption, so without the passphrase the hidden message cannot be read or tampered with undetected.

PWN-ALL · STEGO-LAB

MOD: GİZLE Logaritmik · Doğrusal ÇIKTI: PNG

hazır

Görüntü Steganografisi

Bir resme mesaj sakla

İsteğe bağlı Base64, XOR veya AES-256-GCM şifrelemeli LSB gömme — hepsi tarayıcınızda.

01 · Taşıyıcı görseli

Kapak resmi PNG, JPG, WebP — çıktı her zaman PNG formatındadır

02 · Yük

Gizli mesaj

03 · Şifre

Şifreleme Şifre

Yalnızca araştırma ve eğitim amaçlıdır. Bu araç, steganografi ve istemci tarafı şifrelemeyi incelemek amacıyla sunulmuştur. Bu aracı, yasadışı bir şekilde veya herhangi bir politikayı ihlal edecek şekilde veri gizlemek, iletmek ya da sızdırmak için kullanmayınız. Bu aracı nasıl kullandığınız ve bulunduğunuz yerdeki yasalara uymanız konusunda tüm sorumluluk size aittir.

Gizlilik her şeyden önce gelir

Gerçek şifreleme ile yerel steganografi

Kapak resmi, gizli mesaj ve şifre, Canvas ve Web Crypto API'leri kullanılarak yerel olarak işlenir — hiçbir şey yüklenmez ve izleme araçları bulunmaz. Yüklendikten sonra çevrimdışı çalışır. Gizli veriler, görsel olarak algılanamayan R, G ve B kanallarının en düşük anlamlı bitine yazılır ve kayıpsız PNG olarak dışa aktarılır, böylece korunur.

Çıktı neden PNG formatında olmak zorunda?

LSB verileri her pikselin en alt bitinde bulunur. JPEG gibi kayıplı formatlar bu bitleri yeniden sıkıştırarak bozar; bu nedenle, mesajın bozulmaması için steganografik görüntü kayıpsız PNG formatında dışa aktarılır.

Base64, XOR ve AES arasındaki fark nedir?

Base64 yalnızca kodlama yapar — gizlilik sağlamaz. Parola ile XOR işlemi, basit bir gizleme yöntemidir. PBKDF2 ile AES-256-GCM ise gerçek anlamda kimlik doğrulamalı şifrelemedir: parola olmadan mesaj okunamaz veya fark edilmeden değiştirilemez.

LSB steganografisi tespit edilemez mi?

Hayır. Gözle görülemez, ancak istatistiksel steganaliz yoluyla tespit edilebilir ve herhangi bir yeniden kodlama işlemi (mesajlaşma uygulamaları, sosyal medya platformları) sırasında silinebilir. Bunu gizlilik garantisi olarak değil, gizleme yöntemi olarak değerlendirin.

Şifre olmadan mesaj kurtarılabilir mi?

"None/Base64" seçeneğinde evet — dosyaya sahip olan herkes onu açabilir. "XOR" ve "AES" seçeneklerinde ise doğru şifre gereklidir; ayrıca "AES" seçeneğinde, verilerde herhangi bir değişiklik yapılmışsa işlem başarısız olur.