图像隐写 (LSB) — 免费在线工具

图像隐写 (LSB)是 CintaBox 芯塔盒在线工具箱提供的免费在线工具：把一段文字藏进图片像素的 R/G/B 最低位(肉眼几乎无变化), 导出无损 PNG; 或从隐写 PNG 里读回藏的文字。可选口令(简单异或混淆)。藏字带魔数+长度头, 提取自动校验"这图有没有藏东西"。⚠️ 隐写图必须保存 PNG —— 转 JPEG/WebP 有损压缩会改写像素, 藏的字会丢。纯浏览器 Canvas 本地处理, 0 vendor, 不上传服务器。与 text/encode/zeroWidth(零宽字符文本隐写)互补。 ⛔⛔ v0.2 修掉一个会**静默毁掉用户数据**的缺陷：**载体图只要有 α<255 的像素，藏进去的字在「保存成 PNG」的那一刻就被毁，而工具照样打绿勾**。canvas 是预乘 alpha 的，putImageData → toDataURL → drawImage 这条往返会改写非不透明像素的 RGB。真机 Chrome 实测（64×64，左半 α=255 / 中间 α=128 / 右半 α=0）：藏入 60 字节，内存里提取正确，走一遍真实 PNG 往返后提取出的是乱码；51 个像素 RGB 被改，其中不透明像素 **0 个**、全透明 39 个、半透明 12 个。逐 alpha 值扫描：**α ≤ 248 时 RGB 被改（最大误差 200），α ≥ 249 才完全还原**。两处修正：① 只往完全不透明（α=255）的像素里写/读，判据取 255 而不是实测的 249（249 是这一款浏览器的舍入边界，不是规范保证的数），容量随之按可用像素数算；② **嵌入后把导出的 PNG 重新解码一遍**，从解码回来的像素里提取并与原文逐字比对，验过了才敢说成功、才敢放开下载按钮 —— 藏得进去 ≠ 存下来还在。 ⭐ v0.3 **告诉你「藏完之后有多容易被看出来」**。LSB 只在 (2k,2k+1) 这一对值之间搬动，均匀的载荷会把这一对的计数拉平，标准卡方检验一测就现形 —— 真机实测载荷区 chi²/df **0.23~0.95**、未用区 **599~791**。新增卡方值对检验、藏完即给结论、以及「体检这张图」（对数分段扫描 + 估计痕迹到哪里为止）。⚠️ 三条**必须说出来的盲区**：① 这个检验只对**比特接近均匀**的载荷灵敏 —— 同一张图同样 3000 字节，`M` 重复 chi²/df **0.10** 一测就知道，而**自然中文句子 53.55、`0` 重复 273.23 都测不出来**，所以「测不出来」绝不等于安全；② **加口令反而更容易被测出来** —— 口令异或把载荷比特拉向均匀，同一段中文实测 **53.55（测不出）→ 0.30（一测就知道）**，内容更保密而「藏了东西」这件事反而暴露；③ 扫不出痕迹**不等于**没藏过 —— 被 JPEG 压过或缩放过的图卡方值反而**升高**（95% → 684、80% → 1095、缩放 90% → 554，原图才 435），和从没藏过在统计上分不开。 ⭐ v0.4 手边就有样本、看得懂、拿得走：**四个内置示例**（普通图 / 带透明区域 / 自然语言长文 / 同一段话加口令）现画载体、一键演示上面每一条主张；**帮助弹窗**写清每一条「为什么」与「有意不做」；**导出体检表**（CSV，chi²/df 写纯数字好直接画曲线，⛔ 只含统计量不含藏的内容）。⛔ **有意不提供分享直链** —— 藏的内容绝不能进 URL。Node selfTest 14 → **53/0**，三轮变异 **17/29/35 条全红**；375px 实测无横向溢出。无需注册、无需安装软件，打开网页即可使用，处理全程在浏览器本机完成，文件不上传服务器。