Steganografie: Nachrichten unsichtbar verstecken
Steganografie verbirgt, dass eine Nachricht existiert. Wie Zero-Width-Zeichen das im Text leisten, was Copy und Paste überlebt und wo die Grenze liegt.
Eine geheime Nachricht in einem gewöhnlichen Text zu verstecken, ist eine der ältesten Methoden der Geheimhaltung. Lange vor der modernen Verschlüsselung nutzte man unsichtbare Tinte.
Die Magie der Zero-Width-Zeichen
Zero-Width-Steganografie überträgt dieses Prinzip in die digitale Welt. Mit speziellen, unsichtbaren Unicode-Zeichen lassen sich Botschaften in jedem beliebigen Text verstecken, ohne dass es beim Lesen auffällt.
Steganografie vs. Verschlüsselung
Die klassische Verschlüsselung (Kryptografie) macht eine Nachricht unlesbar, aber sie verbirgt nicht ihre Existenz. Ein Chiffretext ist für jeden Angreifer sofort als Geheimnis erkennbar.
Steganografie verfolgt ein anderes Ziel: Sie verbirgt die bloße Existenz einer Nachricht. Ein Angreifer ahnt gar nicht erst, dass ein Text eine Botschaft enthält. Die sicherste Kombination nutzt beides: Eine stark verschlüsselte Nachricht, die anschließend unsichtbar in einem Harmlos-Text versteckt wird.
Was sind Zero-Width-Zeichen?
Der Unicode-Standard definiert nicht nur sichtbare Buchstaben, sondern auch Steuerzeichen ohne optische Breite – wie den 'Zero Width Space'. Sie sind für das Layout von Schriftsystemen gedacht.
Diese Zeichen sind für uns komplett unsichtbar. Der Clou: Chat-Apps, Foren und soziale Netzwerke behandeln sie als völlig normale Textzeichen und leiten sie meist unverändert weiter.
Wie das Verstecken technisch abläuft
Zuerst wird die geheime Nachricht mit AES-256 verschlüsselt. Sollte jemand die Zero-Width-Zeichen entdecken, erhält er nur Datensalat. Wer kein gemeinsames Passwort mit dem Empfänger hat, verschlüsselt stattdessen asymmetrisch mit PGP.
Der verschlüsselte Chiffretext wird dann Zeichen für Zeichen in Zero-Width-Codepoints übersetzt und nahtlos zwischen die normalen Buchstaben des Trägertextes eingestreut. Optisch ändert sich das Original-Dokument nicht.
Überlebt Steganografie Copy & Paste?
In der Regel ja. Da Zero-Width-Zeichen valide Unicode-Zeichen sind, überstehen sie Copy & Paste in WhatsApp, Signal oder E-Mails oft problemlos.
Manche Plattformen filtern unsichtbare Unicode-Zeichen aus Anti-Spam-Gründen serverseitig heraus. Wir empfehlen immer einen kurzen Testlauf mit einer belanglosen Testnachricht.
So versteckst du deine erste Nachricht
Möchtest du es selbst ausprobieren? Unser Steganografie-Tool unter Steganografie Tool übernimmt die Verschlüsselung und das Einbetten in den Text in einem einzigen Schritt direkt in deinem Browser.
Sowohl das Kodieren als auch das spätere Entschlüsseln durch den Empfänger mit Passwort laufen im Browser ab. Kein Klartext oder Passwort wird jemals an unsere Server übertragen.
Ist digitale Steganografie legal?
Ja. Das Verstecken von Informationen ist in Deutschland nicht verboten - vergleichbar mit der Nutzung eines verschlossenen Briefumschlags.
Illegal wird es nur, wenn die versteckte Nachricht selbst strafbare Inhalte transportiert. Die Technik selbst ist neutral: Sie sagt nichts darüber aus, was verborgen wird.
Glaubhafte Abstreitbarkeit: der eigentliche Nutzen
Verschlüsselung verbirgt den Inhalt einer Nachricht, nicht ihre Existenz. Wer eine verschlüsselte Datei auf einem Gerät findet, weiss: Hier soll etwas geheim bleiben. In Umgebungen, in denen schon dieser Umstand zum Problem wird - an einer Grenzkontrolle, bei einer Gerätedurchsuchung, gegenüber einem Arbeitgeber - ist das ein entscheidender Unterschied. Was davon unabhängig auf dem Gerät zurückbleibt, behandelt der Artikel zum endgültigen Löschen. Steganografie setzt genau dort an: Ein Urlaubsfoto sieht aus wie ein Urlaubsfoto.
Dieser Schutz hat klare Grenzen. Statistische Analyseverfahren erkennen viele Einbettungen zuverlässig, sobald jemand gezielt danach sucht; die unten verlinkte Arbeit zur Erkennung von LSB-Steganografie beschreibt das Verfahren im Detail. Steganografie schützt also vor beiläufiger Entdeckung, nicht vor einer forensischen Untersuchung mit entsprechendem Aufwand.
Erst verschlüsseln, dann verstecken
Deshalb gilt die Reihenfolge: Die Nachricht wird zuerst verschlüsselt und erst danach eingebettet. Wird die Einbettung entdeckt, liegt dem Finder immer noch nur Chiffretext vor. Wer umgekehrt Klartext versteckt, verliert mit dem Versteck alles auf einmal. Die beiden Verfahren ersetzen einander nicht - sie sichern unterschiedliche Ebenen ab.