Óleo Vegetal 100 Puro

Como usar óleo vegetal 100 puro para esconder dados em imagens

Você já deve ter ouvido falar do projeto óleo vegetal 100 puro. É uma ferramenta de esteganografia open source que permite embarcar arquivos dentro de imagens sem alterar o que se vê a olho nu. O nome vem do fato de que o algoritmo foi originalmente pensado para funcionar com imagens no formato PNG, que são compressão sem perda, mas na prática você consegue rodar com outros formatos também. A ideia básica é simples: você pega um arquivo qualquer — um PDF, uma chave SSH, o que for — e o programa distribui os bits desse arquivo entre os pixels da imagem de forma que a alteração em cada pixel seja tão pequena que ninguém perceba. O resultado é uma imagem nova que parece idêntica à original mas que, quando passada pela ferramenta de extração, devolve o arquivo escondido.

Instalação e primeiros passos com óleo vegetal 100 puro

O projeto está disponível no GitHub. Você baixa o repositório, compila ou usa diretamente se tiver Python instalado, porque a implementação de referência roda nele. A dependência principal é a PIL/Pillow. Sem isso, nada funciona. Se estiver no Linux, instala com pip3. No Windows, o mesmo comando, só que com cuidado para não bagunçar o PATH do Python. Depois de instalado, o fluxo básico é dois comandos. Um para incorporar e outro para extrair. Na hora de incorporar, você informa a imagem de entrada, o arquivo que quer esconder e o caminho da imagem de saída. Na extração, você aponta a imagem com dado escondido e o programa recupera o arquivo original. O que muita gente não percebe na hora é que existe um limite prático para o tamanho do arquivo que você consegue esconder. A regra geral é que a capacidade é proporcional ao número de pixels da imagem multiplicado pela quantidade de canais que você decide usar. Para uma imagem comum de 1920 por 1080, usando apenas o canal mais significativo de cada cor, você consegue embarcar cerca de 6 megabytes sem problemas. Se tentar colocar um arquivo maior que isso, o programa vai reclamar ou truncar os dados, e aí a extração volta parcial ou incompleta. Isso não é bug, é a matemática do esquema mesmo.

Um detalhe que custa caro se você não prestar atenção é a escolha do nível de profundidade de cor. A maioria dos tutoriais pela internet mostra o método mais conservador, que altera apenas o bit menos significativo. Esse método é seguro contra análise visual, mas tem uma taxa de ocupação muito baixa. Se você tiver uma imagem grande e quiser esconder algo substancial, vale testar com níveis de profundidade maiores. O problema é que imagens JPEG compressas podem revelar artefatos se você for agressivo demais. PNG puro aguenta mais. Eu tive um caso específico recentemente em que precisei esconder um banco de dados SQLite de aproximadamente 4 megabytes dentro de uma imagem de texto. O arquivo de texto tinha poucas cores, basicamente preto e branco com um fundo claro. Quando eu rodei a incorporação padrão, a imagem resultante parecia correta na tela, mas na extração os primeiros kilobytes vinham corrompidos. O problema era que o algoritmo assume distribuição uniforme de valores nos pixels, e num arquivo de texto quase todo o fundo é branco puro, o que gera um viés na sequência de bits extraída. A solução foi pré-tratá-la com um filtro de ruído leve antes de incorporar, o que quebrou a uniformidade e stabilizou a extração. Depois disso, funcionou perfeitamente. Outra coisa que as pessoas frequentemente erram é confiar que a imagem de saída é automaticamente segura. Ela é esteganograficamente segura, sim, mas se alguém tiver acesso ao programa de extração e souber qual imagem usar, o arquivo é recuperado sem senha. A esteganografia não é criptografia. Se você quer privacidade real,criptografe o arquivo antes de incorporar. Um AES-256 rápido antes do óleo vegetal 100 puro resolve a maioria das preocupações nesse sentido.

Sobre a extração em si, o processo é direto mas exige que você saiba exatamente qual imagem contém os dados. Se você tiver centenas de imagens e não lembr qual delas carrega o payload, vai precisar testar uma por uma ou usar um dumper que tenta extrair de todas as vezes que possível. O dumper nativo é lento porque tenta diferentes configurações de profundidade e canais. Em testes práticos, levar cerca de 20 minutos para varrer uma pasta com 300 imagens de resolução média. Não é inviável, mas não espere velocidade. Se o seu objetivo é realmente transmitir dados de forma disfarçada, considere também que existem ferramentas de detecção esteganográfica que conseguem identificar padrões gerados por algoritmos como esse com boa taxa de acerto. O óleo vegetal 100 puro é um dos esquemas mais estudados, então métodos estatísticos simples já conseguem flagrá-lo em muitos cenários. Se a oposição tiver acesso a análise forense de imagem, a segurança não é tão alta assim. Nesse caso, um esquema de cifra de fluxo combinado com esteganografia de camada dupla, onde você primeiro cifra e depois embute em múltiplas imagens menores, oferece uma margem melhor. Para quem quer apenas testar e entender o mecanismo, recomendo começar com imagens no formato PNG, arquivos pequenos como um texto de duas linhas ou uma chave pública RSA, e validar a extração imediatamente após a incorporação. Se o arquivo recuperado for idêntico ao original, você entendeu o fluxo. Se não for, verifique se a imagem de saída foi recompactada ou convertida para JPEG em algum momento do caminho, porque qualquer compressão com perda destrói parte dos dados esteganográficos.

O repositório oficial costuma ter issues abertas sobre estabilidade em versões recentes do Python e compatibilidade com bibliotecas mais novas. Antes de rodar em produção, dê uma olhada nas últimas issues para ver se há algum Known problem que se aplica ao seu caso. Também vale testar a versão mais recente, porque correções de contorno de bits e tratamento de imagens com transparência aparecem regularmente. Em resumo, óleo vegetal 100 puro é uma ferramenta funcional para ocultação de dados em imagens, com limitações claras de capacidade, sensibilidade a compressão e vulnerabilidade a detecção baseada em padrão. Use com conhecimento do que está fazendo, cifre os dados antes de incorporar e nunca assuma que apenas esconder algo numa imagem é suficiente para mantê-lo secreto.