Bildverschlüsselung, die wie gewöhnliche Fotos aussieht

hiddenPix ist ein browserbasiertes Tool zum Schutz und Teilen von Bildern. Verwandle Bilder in unlesbare Pixelkunst oder verstecke geheime Fotos in gewöhnlich aussehenden Bildern. Die gesamte Verarbeitung läuft lokal in deinem Browser; über einen Freigabelink wird nur die verschlüsselte Datei übertragen und nach 24 Stunden gelöscht.

Was ist hiddenPix

hiddenPix verschlüsselt Bilder auf zwei Arten. Der Scramble-Modus mischt Pixelblöcke mit einem passwortbasierten Schlüssel — das Ergebnis sieht aus wie abstraktes Rauschen. Der Steganografie-Modus bettet ein geheimes Bild in die Pixel eines Titelbildes ein — das Ergebnis sieht aus wie ein gewöhnliches Foto. Ohne Passwort lässt sich der versteckte Inhalt nicht wiederherstellen. Beide Modi laufen vollständig im Browser.

Warum Soziale Steganografie

Die meisten Verschlüsselungen sind offensichtlich. Ein passwortgeschütztes ZIP, eine PGP-Nachricht — sie verkünden, dass etwas verborgen ist. Soziale Steganografie funktioniert anders. Der verborgene Inhalt existiert offen, in der Öffentlichkeit, getarnt als etwas Alltägliches. Ein Foto in einem Cloud-Album. Ein Beitrag in sozialen Medien. Ein Bild in einem Gruppenchat. Nur jemand mit dem Passwort weiß, dass es eine zweite Ebene gibt. Das ist Geheimnisse vor aller Augen zu verstecken — öffentlich-aber-private Inhalte.

Anwendungsfälle

  • Private Bildfreigabe — sensible visuelle Inhalte über öffentliche Kanäle senden, ohne Aufmerksamkeit zu erregen
  • ARG-Puzzles & Internet-Schnitzeljagden — Hinweise in Bildern verstecken, die Spieler entdecken können
  • Private Nachrichten — bette eine Nachricht in ein Foto ein, das du an jemanden mit dem Passwort sendest
  • Cloud-Album-Privatsphäre — persönliche Fotos speichern, ohne dass Plattformen sie analysieren
  • Verschlüsselte Erinnerungen — private Fotos sicher in gewöhnlich aussehenden Titelbildern aufbewahren
  • Verborgene Gemeinschaften — Inhalte teilen, die nur für diejenigen existieren, die wissen, wie man sucht

Teilweise Verschlüsselung — halb original, halb verwürfelt

Mit der partiellen Verschlüsselung von hiddenPix zeichnest du eine Kurve über das Bild und teilst es in zwei Bereiche: Eine Seite bleibt unverändert, die andere wird in unerkennbare Pixelblöcke verwürfelt. Zeige, was gezeigt werden soll, und verstecke nur den Rest — ideal für Teaser-Vorschauen, Vorher-Nachher-Vergleiche oder die Verschlüsselung nur des empfindlichsten Bereichs. Alles läuft weiterhin lokal im Browser, und der Empfänger stellt das vollständige Bild wieder her, indem er das Passwort über den Freigabelink eingibt.

Lokale Verarbeitung — was der Server sieht

Alles geschieht auf deinem Gerät. Bilder werden während der Verarbeitung nie hochgeladen — Verschlüsselung und Einbettung laufen vollständig im Browser, und dein Passwort wird nie gespeichert. Beim Teilen per Link wird nur die bereits verschlüsselte Datei hochgeladen und nach 24 Stunden automatisch gelöscht. Der Server erhält weder dein Passwort noch deine Originalbilder: niemand, auch wir nicht, kann die geteilte Datei entschlüsseln.

hiddenPix vs Traditionelle Verschlüsselung

Traditional Encryption

Traditionelle Verschlüsselung erzeugt Archive, Geheimtexte oder gesperrte Dateien. Die Verschlüsselung ist sichtbar — jeder kann sehen, dass etwas geschützt ist. Das funktioniert für private Speicherung, zieht aber in öffentlichen Räumen Aufmerksamkeit auf sich.

hiddenPix

hiddenPix verbirgt die Tatsache, dass überhaupt etwas versteckt ist. Das Ergebnis sieht aus wie ein normales Bild — überall teilbar, ohne Fragen aufzuwerfen. Die Verschlüsselung ist visuell, die Tarnung ist der Zweck, und das Ergebnis ist für das soziale Internet konzipiert. Es ist Verschlüsselung, die nicht wie Verschlüsselung aussieht.

Häufige Fragen

Was ist hiddenPix?

hiddenPix ist ein browserbasiertes Bildverschlüsselungs-Tool mit zwei Modi. Der Scramble-Modus verwandelt ein Bild in unkenntliches Pixelrauschen; der Steganografie-Modus versteckt ein privates Bild in einem gewöhnlichen Foto. Die gesamte Verarbeitung läuft lokal in deinem Browser — deine Originalbilder und dein Passwort werden nie hochgeladen.

Welche Algorithmen verwendet hiddenPix?

Der Scramble-Modus leitet einen Seed aus deinem Passwort ab, erzeugt eine pseudorandomisierte Fisher-Yates-Permutation und mischt die Pixelblöcke des Bildes (4×4 bis 64×64) entsprechend. Der Steganografie-Modus verschlüsselt deine geheime Datei mit deinem Passwort per XOR und bettet das Ergebnis in die niederwertigsten Bits der RGB-Kanäle des Titelbildes ein (1 Bit pro Kanal). Ehrlicher Hinweis: Dies ist ein leichter visueller Schutz — weder AES-GCM noch ein geprüfter kryptografischer Standard, und es gibt keine Integritäts- oder Authentifizierungsschicht. Wenn du kryptografische Garantien brauchst, nutze ein spezialisiertes Tool wie age, 7-Zip (AES-256) oder VeraCrypt.

Ist die Ausgabe wirklich „nicht erkennbar“?

Ein solches Versprechen geben wir nicht. Ohne Passwort lässt sich der versteckte Inhalt nicht wiederherstellen, und die Ausgabe sieht visuell wie ein normales Bild aus. Aber Steganalyse-Tools können LSB-Einbettungen erkennen, und das Scrambling bewahrt statistische Merkmale wie das Farbhistogramm. Betrachte hiddenPix als alltäglichen Privatsphäre-Schutz vor neugierigen Blicken — nicht als Verteidigung gegen einen entschlossenen Angreifer.

Kann ich das Bild auf WeChat, Instagram, X oder anderen Plattformen posten?

Vorsicht: Die meisten Plattformen komprimieren Bilder beim Hochladen neu. Re-Encoding zerstört LSB-eingebettete Daten — das versteckte Bild wird unwiederbringlich — und verschlechtert auch gescrambelte Bilder. Sende die verschlüsselte PNG-Datei immer als „Datei / Originalbild“ (Chat-Anhang oder Cloud-Link) und stelle sicher, dass der Empfänger sie entschlüsseln kann, bevor du dich darauf verlässt. Der Freigabelink ist der sicherste Weg, weil er exakt die hochgeladene Datei ausliefert.

„Kein Server“ — wie passt das zu Freigabelinks?

Verschlüsselung und Entschlüsselung laufen immer lokal in deinem Browser; während der Verarbeitung wird nichts hochgeladen. Wenn du einen Freigabelink erstellst, wird die bereits verschlüsselte Datei vorübergehend in einem Objektspeicher abgelegt, damit der Empfänger sie herunterladen kann. Nach 24 Stunden wird sie automatisch gelöscht. Der Server erhält weder dein Passwort noch dein Originalbild noch unverschlüsselte Daten — niemand, auch wir nicht, kann die geteilte Datei entschlüsseln. Übertragungsmetadaten wie Zugriffslogs unterliegen weiterhin den Richtlinien des Hosting-Anbieters.

Wie stark ist der Passwortschutz?

Er hängt vollständig von deinem Passwort ab. Der Schlüssel wird per einfachem Hash aus deinem Passwort abgeleitet — ohne Key-Stretching —, kurze oder häufige Passwörter lassen sich also schnell erraten. Verwende ein langes, zufälliges Passwort und übermittle es über einen anderen Kanal als das Bild.

Was passiert nach 24 Stunden?

Der Freigabelink funktioniert nicht mehr, und die Datei wird dauerhaft vom Server gelöscht. Es gibt kein Backup und keine Wiederherstellung. Entschlüssele und speichere, was du behalten möchtest, bevor der Link abläuft.

Wann sollte ich etwas anderes verwenden?

Immer dann, wenn du nachweisbare Sicherheit brauchst: rechtlich sensible Inhalte, Daten, die ein motivierter Angreifer gezielt verfolgt, oder Daten mit Compliance-Anforderungen. Nutze dafür geprüfte Verschlüsselungstools wie age, GPG, 7-Zip oder VeraCrypt. hiddenPix ist für den Alltag gedacht — damit persönliche Fotos nicht einfach von jedem gesehen werden.