Gebruik onzichtbare nulbreedtetekens om geheime berichten in het volle zicht te verbergen

Met een eenvoudige webtool kun je geheime berichten voor familie, vrienden en collega-spionnen verbergen in gewone sms-berichten, en iedereen die de berichten onderschept, weet niets.

Steganografie is de kunst om geheime berichten, bestaande uit tekst, code, audio, afbeeldingen, video’s, documenten en zelfs fysieke objecten, te verbergen achter een oppervlaktelaag van ogenschijnlijk gewone en ongevaarlijke digitale of tastbare inhoud. Steganografische berichten worden vaak gebruikt bij spionage, malware en klokkenluiders, zelfs in eenvoudige privéchats van gewone mensen op internet.

U kunt het gebruiken om socialezekerheids- en creditcardnummers, adressen, gevoelige informatie en andere persoonlijke gegevens op gebruiksvriendelijke berichtenplatforms te verbergen zonder ze te voor de hand liggend te maken. De gemiddelde gebruiker zal er niet over nadenken, en hackers die man-in-the-middle-aanvallen en andere hacktechnieken gebruiken om uw berichten te onderscheppen, zullen geen tijd verspillen aan het controleren van alles op verborgen inhoud.

Platte tekst verbergen met tekens met nulbreedte

Sommige tools kunnen eenvoudig verborgen communicatie in afbeeldingen , audiobestanden en andere soorten bestanden insluiten . Een van de gemakkelijkste en minst verdachte manieren om geheime berichten te verbergen, is echter met een platte tekstlaag.

Dit is waar de onzichtbare “niet-afdrukbare” nul-breedte tekens, zoals de nul-breedte spatie en de nul-breedte niet-joiner, in het spel komen. Deze opmaaktekens worden om verschillende redenen in Unicode gebruikt, zoals het correct weergeven van andere talen, en ze zijn geweldig om geschreven berichten of vingerafdrukgegevens te verbergen.

De gemakkelijkste manier om tekens met een breedte van nul te gebruiken voor steganografie, is door de platte tekst van het geheime bericht om te zetten in binaire gegevens. Deze binaire gegevens worden vervolgens geconverteerd naar een tekenreeks met een breedte van nul, die vervolgens wordt ingesloten in de openbare tekst. Het verborgen bericht blijft onzichtbaar totdat het wordt opgehaald, waarna het weer wordt geconverteerd naar binaire gegevens en vervolgens naar platte tekst.

This sentence isn't hiding anything.


But this sentence is conc‌​​‌‌​‌⁠‌‌​​​​‌⁠‌‌​‌​‌‌⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌‌​​‌‌⁠‌‌‌​‌​‌⁠‌‌‌​​‌​⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌‌​‌​​⁠‌‌​‌‌‌‌⁠‌​​​​​⁠‌‌​​‌‌​⁠‌‌​‌‌‌‌⁠‌‌​‌‌​​⁠‌‌​‌‌​​⁠‌‌​‌‌‌‌⁠‌‌‌​‌‌‌⁠‌​​​​​⁠‌​​​‌‌‌⁠‌‌​​​​‌⁠‌‌​​‌​​⁠‌‌​​‌‌‌⁠‌‌​​‌​‌⁠‌‌‌​‌​​⁠‌​​​​​⁠‌​​‌​​​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​‌​‌‌⁠‌‌‌​​‌‌⁠‌​​​​​⁠‌‌​‌‌‌‌⁠‌‌​‌‌‌​⁠‌​​​​​⁠‌​‌​‌​​⁠‌‌‌​‌‌‌⁠‌‌​‌​​‌⁠‌‌‌​‌​​⁠‌‌‌​‌​​⁠‌‌​​‌​‌⁠‌‌‌​​‌​⁠‌​‌‌​​⁠‌​​​​​⁠‌​​​‌‌​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​​‌​‌⁠‌‌​​​‌​⁠‌‌​‌‌‌‌⁠‌‌​‌‌‌‌⁠‌‌​‌​‌‌⁠‌​‌‌​​⁠‌​​​​​⁠‌‌​​​​‌⁠‌‌​‌‌‌​⁠‌‌​​‌​​⁠‌​​​​​⁠‌​​​‌‌​⁠‌‌​‌‌​​⁠‌‌​‌​​‌⁠‌‌‌​​​​⁠‌‌​​​‌​⁠‌‌​‌‌‌‌⁠‌‌​​​​‌⁠‌‌‌​​‌​⁠‌‌​​‌​​⁠‌​​​​​⁠‌‌​​‌‌​⁠‌‌​‌‌‌‌⁠‌‌‌​​‌​⁠‌​​​​​⁠‌‌​‌‌​‌⁠‌‌​‌‌‌‌⁠‌‌‌​​‌​⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌​‌​​​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​‌​‌‌⁠‌‌‌​​‌‌⁠‌​‌‌‌​ealing a secret message.

Verborgen berichten verbergen en ophalen

Steganographr is een webtoepassing die beschikbaar is op eatnik.net/steganographr en die woordaaneenschakeling (U+2060), spatie zonder breedte (U+200B) en niet-aaneenschakelingstekens (U+200C) gebruikt voor maskering. persoonlijke schriftelijke communicatie achter een laag openbare tekst. Deze tekens worden meestal afgekort als respectievelijk WJ, ZWSP en ZWNJ.

Hoewel er meer geavanceerde tools zijn om tekst in tekst te verbergen, zoals het gebruik van versleutelingsalgoritmen en wachtwoorden voor een extra beveiligingslaag, zijn veel ervan niet platformonafhankelijk en sommige, zoals Paranoia Text Encryption, zijn overdreven complex . gebruik.

Aangezien dit een web-app is, kunt u deze gebruiken op uw iPhone, Android-apparaat, Mac, Windows-pc, Linux-computer en elk ander apparaat dat de app in een browser kan openen. Om het te gebruiken, gaat u naar eatnik.net/steganographr in een webbrowser, typt u de openbare tekst in het veld Openbaar bericht op het tabblad Verbergen, vervolgens de verborgen berichttekst in het veld Privébericht en klikt u op de knop Steganograph.

Om een ​​bericht te decoderen om de verborgen tekst te onthullen, kopieert u eenvoudig de openbare tekst, plakt u deze in het vak Openbaar bericht op het tabblad Onthullen en klikt u op de knop Desteganograph.

U kunt deze geheime berichten op de meeste apps en platforms verzenden – sms, iMessage, e-mail, Messenger, Twitter, Facebook en meer – en u kunt zelfs verborgen tekst in tekstdocumenten insluiten.

Houd er echter rekening mee dat tekens met een breedte van nul als normale tekens kunnen worden beschouwd op platforms die de ruimte voor het typen van een bericht beperken. WJ telt bijvoorbeeld als twee tekens op Twitter, terwijl ZWSP en ZWNJ elk als één teken fungeren.

Nog een beschermingslaag toevoegen

Het gebruik van Steganographr is een snelle manier om platte tekst verborgen achter zichtbare platte tekst te verzenden, maar het is niet de veiligste optie. De enige beveiliging die het heeft, is dat andere mensen niet weten dat de verborgen tekst zich voordoet als platte tekst. Als ze iets vermoeden, kunnen ze een tool als Steganographr gebruiken om de string met nulbreedte te decoderen in binair getal en vervolgens in een verborgen bericht.

U kunt Steganographr echter gebruiken in combinatie met een encryptietool om het bericht dat u verzendt verder te beveiligen. Er zijn veel online tools voor het versleutelen en ontsleutelen van tekst. U kunt een van deze gebruiken om asymmetrische (waarbij twee wiskundig gerelateerde sleutels nodig zijn voor versleuteling en ontsleuteling) of symmetrische versleuteling (waarbij slechts één sleutel nodig is) toe te voegen.

Steganographr gebruiksvriendelijker maken

Voor snelle toegang tot Steganographr, maak er een bladwijzer van in al uw browsers. U kunt ook snelkoppelingen maken om rechtstreeks naar de tool te gaan in plaats van eerst de browser te openen. U kunt bijvoorbeeld het pictogram van de Steganographr-webapp toevoegen aan het startscherm van een mobiel apparaat. Op iPhone en iPad verschijnt het zelfs in uw app-bibliotheek.

• Safari (iOS, iPadOS): knop Delen -> Toevoegen aan startscherm
• Chrome (Android): verticale weglatingstekens -> Toevoegen aan startscherm
• Samsung Internet (Android): pictogram met 3 regels -> Pagina toevoegen aan -> Startscherm
• Firefox (Android): Verticale weglatingstekens -> Installeren
• Edge (Android): Ellipsis -> Toevoegen aan telefoon -> Toevoegen
• MacOS-browsers: markeer en sleep de URL naar het bureaublad.
• Chrome (desktop): Verticale weglatingstekens -> Snelkoppeling maken

Toevoegen aan het iOS-startscherm vanuit Safari (links); een Galaxy toevoegen aan het startscherm vanuit Chrome (midden); en een pixel uit Firefox toevoegen aan het startscherm (rechts).

Is de steganograaf veilig?

Aangezien Steganographr een webgebaseerde tool is, moet u zich zorgen maken over de privéberichten die u typt of plakt? Kort antwoord: nee. De ontwikkelaar van Steganographr heeft de broncode online beschikbaar voor iedereen die het wil bekijken. Als je voorzichtig bent, kan iedereen het gratis aanpassen en gebruiken, dus je kunt het kopiëren en plakken op je website of een mobiele app maken van de code. Als je geïnteresseerd bent, bekijk dan het artikel van Null Byte over het gebruik van Steganographr .