Använd osynliga noll-breddstecken för att dölja hemliga meddelanden i osynligt

Med ett enkelt webbverktyg kan du dölja hemliga meddelanden för familj, vänner och andra spioner i vanliga textmeddelanden, och alla som fångar upp meddelandena vet ingenting.

Steganografi är konsten att dölja hemliga meddelanden, bestående av text, kod, ljud, bilder, videor, dokument och till och med fysiska föremål, bakom ett ytskikt av till synes vanligt och ofarligt digitalt eller påtagligt innehåll. Steganografiska meddelanden används ofta inom spionage, skadlig programvara och whistleblowing – även i enkla privata chattar med vanliga människor på Internet.

Du kan använda den för att dölja personnummer och kreditkortsnummer, adresser, känslig information och andra personliga detaljer på användarvänliga meddelandeplattformar utan att göra dem alltför uppenbara. Den genomsnittliga användaren tänker inte på det, och hackare som använder man-in-the-middle-attacker och andra hackningstekniker för att fånga upp dina meddelanden kommer inte att slösa tid på att kontrollera allt efter dolt innehåll.

Döljer vanlig text med nollbreddstecken

Vissa verktyg kan enkelt bädda in dold kommunikation i bilder , ljudfiler och andra typer av filer . Ett av de enklaste och minst misstänksamma sätten att dölja hemliga meddelanden är dock med ett lager med vanlig text.

Det är här de osynliga ”icke-utskrivbara” tecknen med noll bredd, som utrymmet med noll bredd och det icke-sammanfogade utrymmet med noll bredd, kommer in i bilden. Dessa formateringstecken används i Unicode av en mängd olika skäl, som att visa andra språk korrekt, och de är bra för att dölja skrivna meddelanden eller fingeravtrycksdata.

Det enklaste sättet att använda nollbreddstecken för steganografi är att konvertera den vanliga texten i det hemliga meddelandet till binär data. Dessa binära data konverteras sedan till en noll-bredd teckensträng, som sedan bäddas in i den offentliga texten. Det dolda meddelandet förblir osynligt tills det hämtas, då det konverteras tillbaka till binär data och sedan till vanlig text.

This sentence isn't hiding anything.


But this sentence is conc‌​​‌‌​‌⁠‌‌​​​​‌⁠‌‌​‌​‌‌⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌‌​​‌‌⁠‌‌‌​‌​‌⁠‌‌‌​​‌​⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌‌​‌​​⁠‌‌​‌‌‌‌⁠‌​​​​​⁠‌‌​​‌‌​⁠‌‌​‌‌‌‌⁠‌‌​‌‌​​⁠‌‌​‌‌​​⁠‌‌​‌‌‌‌⁠‌‌‌​‌‌‌⁠‌​​​​​⁠‌​​​‌‌‌⁠‌‌​​​​‌⁠‌‌​​‌​​⁠‌‌​​‌‌‌⁠‌‌​​‌​‌⁠‌‌‌​‌​​⁠‌​​​​​⁠‌​​‌​​​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​‌​‌‌⁠‌‌‌​​‌‌⁠‌​​​​​⁠‌‌​‌‌‌‌⁠‌‌​‌‌‌​⁠‌​​​​​⁠‌​‌​‌​​⁠‌‌‌​‌‌‌⁠‌‌​‌​​‌⁠‌‌‌​‌​​⁠‌‌‌​‌​​⁠‌‌​​‌​‌⁠‌‌‌​​‌​⁠‌​‌‌​​⁠‌​​​​​⁠‌​​​‌‌​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​​‌​‌⁠‌‌​​​‌​⁠‌‌​‌‌‌‌⁠‌‌​‌‌‌‌⁠‌‌​‌​‌‌⁠‌​‌‌​​⁠‌​​​​​⁠‌‌​​​​‌⁠‌‌​‌‌‌​⁠‌‌​​‌​​⁠‌​​​​​⁠‌​​​‌‌​⁠‌‌​‌‌​​⁠‌‌​‌​​‌⁠‌‌‌​​​​⁠‌‌​​​‌​⁠‌‌​‌‌‌‌⁠‌‌​​​​‌⁠‌‌‌​​‌​⁠‌‌​​‌​​⁠‌​​​​​⁠‌‌​​‌‌​⁠‌‌​‌‌‌‌⁠‌‌‌​​‌​⁠‌​​​​​⁠‌‌​‌‌​‌⁠‌‌​‌‌‌‌⁠‌‌‌​​‌​⁠‌‌​​‌​‌⁠‌​​​​​⁠‌‌​‌​​​⁠‌‌​​​​‌⁠‌‌​​​‌‌⁠‌‌​‌​‌‌⁠‌‌‌​​‌‌⁠‌​‌‌‌​ealing a secret message.

Dölja och hämta dolda meddelanden

Steganographr är en webbapplikation som finns tillgänglig på eatnik.net/steganographr som använder ordsammansättning (U+2060), nollbreddsmellanrum (U+200B) och icke-sammansättningstecken (U+200C) för maskering. privat skriftlig kommunikation bakom ett lager av offentlig text. Dessa tecken förkortas vanligtvis som WJ, ZWSP respektive ZWNJ.

Även om det finns mer avancerade verktyg för att dölja text i text, som att använda krypteringsalgoritmer och lösenord för ytterligare ett skyddslager, är många av dem inte plattformsoberoende, och vissa, som Paranoia Text Encryption, är alltför komplexa . använda sig av.

Eftersom detta är en webbapp kan du använda den på din iPhone, Android-enhet, Mac, Windows PC, Linux-dator och vilken annan enhet som helst som kan öppna appen i en webbläsare. För att använda det, gå till eatnik.net/steganographr i en webbläsare, skriv in den offentliga texten i fältet Offentligt meddelande på fliken Göm, sedan den dolda meddelandetexten i fältet Privat meddelande och klicka på knappen Steganograph.

För att dekryptera ett meddelande för att avslöja dess dolda text, kopiera helt enkelt den offentliga texten, klistra in den i rutan Offentligt meddelande på fliken Avslöja och klicka på knappen Desteganograph.

Du kan skicka dessa hemliga meddelanden på de flesta appar och plattformar – SMS, iMessage, e-post, Messenger, Twitter, Facebook och mer – och du kan till och med bädda in dold text i textdokument.

Tänk dock på att tecken med noll bredd kan betraktas som vanliga tecken på plattformar som begränsar utrymmet för att skriva ett meddelande. Till exempel räknas WJ som två tecken på Twitter, medan ZWSP och ZWNJ fungerar som en karaktär vardera.

Lägger till ytterligare ett lager av skydd

Att använda Steganographr är ett snabbt sätt att skicka vanlig text gömd bakom synlig vanlig text, men det är inte det säkraste alternativet. Den enda säkerhet den har är att andra människor inte vet att den dolda texten utger sig som vanlig text. Om de misstänker något kan de använda ett verktyg som Steganographr för att avkoda nollbreddssträngen till binär och sedan till ett dolt meddelande.

Du kan dock använda Steganographr i kombination med ett krypteringsverktyg för att ytterligare säkra meddelandet du skickar. Det finns många onlineverktyg för att kryptera och dekryptera text. Du kan använda en av dessa för att lägga till asymmetrisk (där två matematiskt relaterade nycklar behövs för kryptering och dekryptering) eller symmetrisk kryptering (där endast en nyckel behövs).

Gör Steganographr mer användarvänlig

För snabb åtkomst till Steganographr, bokmärk den i alla dina webbläsare. Du kan också skapa genvägar för att gå direkt till verktyget istället för att öppna webbläsaren först. Du kan till exempel lägga till Steganographr-webbappsikonen på hemskärmen på en mobil enhet. På iPhone och iPad kommer den till och med att visas i ditt appbibliotek.

• Safari (iOS, iPadOS): Dela-knapp -> Lägg till på startskärmen
• Chrome (Android): vertikal ellips -> Lägg till på startskärmen
• Samsung Internet (Android): 3-raders ikon -> Lägg till sida till -> Hemskärm
• Firefox (Android): Vertikal ellips -> Installera
• Edge (Android): Ellipsis -> Lägg till i telefon -> Lägg till
• MacOS-webbläsare: Markera och dra sedan URL:en till skrivbordet.
• Chrome (skrivbord): Vertikal ellips -> Skapa genväg

Lägger till på iOS-startskärmen från Safari (vänster); lägga till en Galaxy till startskärmen från Chrome (mitten); och lägga till en Pixel från Firefox till startskärmen (höger).

Är steganografen säker?

Eftersom Steganographr är ett webbaserat verktyg, bör du vara orolig över de privata meddelanden du skriver eller klistrar in? Kort svar: nej. Utvecklaren av Steganographr har källkoden tillgänglig online för alla som vill kolla in den. Om du är försiktig kan vem som helst anpassa och använda den gratis, så du kan kopiera och klistra in den på din webbplats eller skapa en mobilapp från koden. Om du är intresserad, kolla in Null Bytes artikel om att använda Steganographr .