Question 1

Was ist hiddenPix?

Accepted Answer

hiddenPix ist ein browserbasiertes Bildverschlüsselungs-Tool mit zwei Modi. Der Scramble-Modus verwandelt ein Bild in unkenntliches Pixelrauschen; der Steganografie-Modus versteckt ein privates Bild in einem gewöhnlichen Foto. Die gesamte Verarbeitung läuft lokal in deinem Browser — deine Originalbilder und dein Passwort werden nie hochgeladen.

Question 2

Welche Algorithmen verwendet hiddenPix?

Accepted Answer

Der Scramble-Modus leitet einen Seed aus deinem Passwort ab, erzeugt eine pseudorandomisierte Fisher-Yates-Permutation und mischt die Pixelblöcke des Bildes (4×4 bis 64×64) entsprechend. Der Steganografie-Modus verschlüsselt deine geheime Datei mit deinem Passwort per XOR und bettet das Ergebnis in die niederwertigsten Bits der RGB-Kanäle des Titelbildes ein (1 Bit pro Kanal). Ehrlicher Hinweis: Dies ist ein leichter visueller Schutz — weder AES-GCM noch ein geprüfter kryptografischer Standard, und es gibt keine Integritäts- oder Authentifizierungsschicht. Wenn du kryptografische Garantien brauchst, nutze ein spezialisiertes Tool wie age, 7-Zip (AES-256) oder VeraCrypt.

Question 3

Ist die Ausgabe wirklich „nicht erkennbar“?

Accepted Answer

Ein solches Versprechen geben wir nicht. Ohne Passwort lässt sich der versteckte Inhalt nicht wiederherstellen, und die Ausgabe sieht visuell wie ein normales Bild aus. Aber Steganalyse-Tools können LSB-Einbettungen erkennen, und das Scrambling bewahrt statistische Merkmale wie das Farbhistogramm. Betrachte hiddenPix als alltäglichen Privatsphäre-Schutz vor neugierigen Blicken — nicht als Verteidigung gegen einen entschlossenen Angreifer.

Question 4

Kann ich das Bild auf WeChat, Instagram, X oder anderen Plattformen posten?

Accepted Answer

Vorsicht: Die meisten Plattformen komprimieren Bilder beim Hochladen neu. Re-Encoding zerstört LSB-eingebettete Daten — das versteckte Bild wird unwiederbringlich — und verschlechtert auch gescrambelte Bilder. Sende die verschlüsselte PNG-Datei immer als „Datei / Originalbild“ (Chat-Anhang oder Cloud-Link) und stelle sicher, dass der Empfänger sie entschlüsseln kann, bevor du dich darauf verlässt. Der Freigabelink ist der sicherste Weg, weil er exakt die hochgeladene Datei ausliefert.

Question 5

„Kein Server“ — wie passt das zu Freigabelinks?

Accepted Answer

Verschlüsselung und Entschlüsselung laufen immer lokal in deinem Browser; während der Verarbeitung wird nichts hochgeladen. Wenn du einen Freigabelink erstellst, wird die bereits verschlüsselte Datei vorübergehend in einem Objektspeicher abgelegt, damit der Empfänger sie herunterladen kann. Nach 24 Stunden wird sie automatisch gelöscht. Der Server erhält weder dein Passwort noch dein Originalbild noch unverschlüsselte Daten — niemand, auch wir nicht, kann die geteilte Datei entschlüsseln. Übertragungsmetadaten wie Zugriffslogs unterliegen weiterhin den Richtlinien des Hosting-Anbieters.

Question 6

Wie stark ist der Passwortschutz?

Accepted Answer

Er hängt vollständig von deinem Passwort ab. Der Schlüssel wird per einfachem Hash aus deinem Passwort abgeleitet — ohne Key-Stretching —, kurze oder häufige Passwörter lassen sich also schnell erraten. Verwende ein langes, zufälliges Passwort und übermittle es über einen anderen Kanal als das Bild.

Question 7

Was passiert nach 24 Stunden?

Accepted Answer

Der Freigabelink funktioniert nicht mehr, und die Datei wird dauerhaft vom Server gelöscht. Es gibt kein Backup und keine Wiederherstellung. Entschlüssele und speichere, was du behalten möchtest, bevor der Link abläuft.

Question 8

Wann sollte ich etwas anderes verwenden?

Accepted Answer

Immer dann, wenn du nachweisbare Sicherheit brauchst: rechtlich sensible Inhalte, Daten, die ein motivierter Angreifer gezielt verfolgt, oder Daten mit Compliance-Anforderungen. Nutze dafür geprüfte Verschlüsselungstools wie age, GPG, 7-Zip oder VeraCrypt. hiddenPix ist für den Alltag gedacht — damit persönliche Fotos nicht einfach von jedem gesehen werden.

Kontakt zu hiddenPix

Worum es Gehen Kann

Hinweis zum Datenschutz