豆瓣“盲水印”图里藏字？这还不是最会藏信息的……
2007年，摇滚乐队九寸钉乐团（Nine Inch Nails）发布了专辑《零年》（Year Zero）。在正式发行专辑之前，他们在演出场地留下了彩蛋。有观众在演出场地的洗手间发现了一个U盘，里面存储着即将发行的新歌My Violent Heart。
U盘里的这首歌，和正式发行的版本不太一样。人们发现U盘中的这首歌在结尾处出现了几秒钟的噪音。
为了看看这些多出来的噪音到底咋回事，有人把音频文件放进了专业的音乐软件中。这时，频谱图里出现了一只手。
音乐的频谱图里藏着的手（左），和专辑封面上的那只凭空出现的手（右）如出一辙。
这只手听起来是这样↑（点开前请调低音量）
几乎不会有人想到，用耳朵听的艺术里还隐藏着图片。人们早就开始利用这种反直觉的方法，偷偷传递一些“听不见”的信息。
听不到的信息
在音乐文件里藏图，一直都是电子音乐家的基本操作之一。
英国电子音乐家Aphex Twin总喜欢恶搞自己的脸。1999年，他在歌曲“Equation”中直接将脸印在了音乐结尾。当人们把这首奇怪的音乐放到音乐编辑器里时，他们吓了一跳。
音乐的最后几秒，你会“听到”一张脸丨Maxdamantus/Yotube
经过信号变换，人们可以将音频转换到频域进行处理。在频谱里，不同的色彩和位置代表了不同频率信号的分布。如果你并不在意最终的音乐是否好听，那就可以把频谱当成画板，随意涂抹里面的信号。有网友就通过图片频谱转换软件，将自家的猫猫照片转换成了音乐。
理想：听听我家猫！现实：噪音。丨monotoniac/Youtube
直接把频谱图当画板的人们确实有点“极端”，因为这样的音乐听起来非常诡异，几乎没有什么旋律可言。用这种异常的音乐传递隐藏信息容易露馅。而另一些操作，可以让消息更加隐蔽地传递。
2010年，哥伦比亚军方计划向被反政府武装俘虏的士兵传递信息。传递的信息很可能会被反政府武装看到，存在一定风险。因此，他们需要把信息隐藏起来。据之前获救的人说，他们被俘虏时可以收听电台。于是军方联系了音乐制作方，制作了一首流行乐Better Day(更好的日子)并在丛林地区覆盖的小型电台进行播放。这首歌里，藏着摩斯电码。据报道，后来被释放的人质提到了这首歌中的隐藏信息。
“19 人获救。你是下一个。不要失去希望。”丨Paul Dancstep/Vimeo
在音频里隐藏信息或许离人们的生活有点远。不过在图片领域，“隐写术”早就成了瞒天过海的妙招。
图片：我也挺能装
隐藏信息一直都是人类的“刚需”之一。隐写术的目的，就是只让特定的人员可以知晓传递中的信息。有人欺骗你的听觉，也有人试图欺骗你的视觉。
今年年初，豆瓣网因为一张App截图被“骂上热搜”。有网友发现豆瓣为了防止未授权的搬运，在页面中嵌入了肉眼难以发现的“盲水印”，内容包括截图用户 ID、被截图帖子 ID、截图时间。这些水印文字的颜色和背景颜色相似，人们用肉眼难以分辨。
在深色模式下可以看到这些水印信息丨PConline
是图还是压缩包？
在网盘还没有成为主流，“种子资源”独霸天下的时代，“种子”仿佛成了互联网盗版资源的代名词。盗版资源的种子当然会遭到封杀。为了继续分享这些资源，人们想到了一个非常隐秘的方法：把种子文件藏在图里，做成“图种”。当你把一张jpg图片下载到电脑中，再把后缀名改成.rar，就可以得到一个包含着种子文件的压缩包。
网络上的图种生成器
这种隐藏技巧其实并不难，对于图片文件来说，文件数据包含了开始符和终止符。当你用图片浏览器打开图片时，浏览器只会识别作为图片这部分的数据，从而显示开始标识符到终止标识符的图片。因此，人们可以在终止符后继续添加数据，并且不被图片浏览器发现。
不过这种增加数据的图片隐写术只能躲过审核员的肉眼。一旦遇到扫描软件，整个文件的信息就会被全部扫描出来。
加数据危险？那就直接“改图”
图片本身其实是一系列像素的色彩数据，如果在这些数据上进行微小的改动，就可以把信息嵌入图中。比如把每一个像素点中的最低有效位数据（Least Significant Bit, LSB）进行修改，就可以不动声色地在图片里藏入信息。
上左. 隔壁编辑同事麦麦的可爱猫猫。
上右. 在猫猫里藏入了果壳Logo，是不是和左边看起来没区别？
下. 提取上右图片的最低位信息，得到隐藏的果壳Logo。
除此之外，图片的属性信息、频域信息等都可以变成隐藏其他信息的载体。通过这些方法，各类图片都可以被藏入额外的信息。因此也有黑客搭上了这趟“顺风车”。病毒文件、钓鱼网站……在看似正常的载体下隐藏恶意代码，也成了电脑经常中毒的原因之一。
藏着病毒代码的图片
想体验简单的隐写术也不是什么难事。有很多在线网页和工具可以让你将信息直接藏在图里。在这些网站里，你只需要上传照片并填写需要隐藏的信息，程序就会把信息写入图片之中。别人只需要将隐藏后的图片上传到网站点击“解密”即可提取这些信息。
隐写术发展至今，载体也在不断更新。从普通的书写文本到数据代码，甚至是以DNA为载体，人们还在不断探索隐藏信息的新方式。或许对于普通人而言，隐写只是一种偶尔尝试的消遣。但对于信息安全人员而言，如何更好地隐藏和发现信息，一直会是重要的研究议题之一。
参考文献
作者：Owl
编辑：窗敲雨
一个AI
藏起来就不会有人拔我插头了！
本文来自果壳，未经授权不得转载.
如有需要请联系[email protected]
微信扫码关注该文公众号作者