Conversation Steganography — cum ascunzi mesaje criptate în conversații normale cu AI local în 2026

Imaginează-ți că trimiți un mesaj pe WhatsApp care pare o discuție obișnuită despre o rețetă de paste, dar, în realitate, conține un mesaj criptat pe care doar destinatarul îl poate citi. Asta face Conversation Steganography — un instrument open-source lansat pe 17 iulie 2026 de un dezvoltator de 18 ani, care a ajuns la peste 818 stele pe GitHub în doar 3 zile.

Ce vei găsi în acest articol:

Ce este Conversation Steganography și de ce a devenit viral atât de repede
Cum funcționează AI-ul local care transformă mesajele secrete în texte aparent inocente
Legătura directă cu Chat Control UE — legea care ar scana toate mesajele tale private
Securitatea din spate — criptare AES-SIV, PBKDF2 cu 600.000 de iterații și conversation chaining
Ghid pas cu pas de instalare cu toate modelele AI suportate, cerințele de sistem și limitările reale

Ce este Conversation Steganography

Conversation Steganography este un instrument open-source (licență GPL-3.0) care combină criptografia modernă cu steganografia bazată pe AI. Scopul lui? Să îți permită să trimiți mesaje secrete prin orice platformă de mesagerie — WhatsApp, Telegram, Signal, iMessage, email, Instagram — fără ca nimeni (nici furnizorul platformei, nici un interceptator) să poată vedea că mesajul conține informații ascunse.

Instrumentul a fost creat de un dezvoltator cu username-ul nethical6 pe 17 iulie 2026. În doar 3 zile, repo-ul de pe GitHub a adunat peste 818 stele — un semn clar că tema privacy-ului în mesagerie este extrem de relevantă în contextul actual.

Diferența față de alte instrumente de criptare este că nu ascunde doar conținutul mesajului — ascunde și faptul că mesajul conține informații ascunse. Când cineva interceptează conversația, vede doar un schimb de mesaje banale. Nu există indicii vizuale că ceva este codificat.

Dacă te interesează subiectul steganografiei aplicate de AI, am scris deja despre cum Claude Code îți marchează cererile în secret prin steganografie — un exemplu în care AI-ul folosește tehnici similare, dar într-un context complet diferit.

Cum funcționează: AI-ul care ascunde mesajele

Procesul este surprinzător de elegant și funcționează în câțiva pași clari:

Tu tastezi mesajul secret — de exemplu: “meet me at the coffee shop at 3pm”
Mesajul este criptat cu AES-SIV — o formă de criptare autenticată care protejează atât confidențialitatea, cât și integritatea datelor
Un model AI local generează un text “cover” — un mesaj aparent normal care codifică bytes-ii criptați în alegerile sale de tokeni. Exemplu: “Hey, I was just thinking about that recipe you mentioned. It sounds amazing, especially the part about the fresh basil.”
Tu trimiți textul cover pe WhatsApp, Telegram, Signal sau orice altă platformă
Destinatarul decodează — persoana care are același instrument extrage mesajul original din textul cover

Cheia este că textul cover nu arată ca un mesaj criptat. Nu are caractere ciudate, nu are cifre aleatoare, nu are nimic suspect. Este o propoziție perfect naturală în limba engleză, pe care oricine ar putea să o trimită într-o conversație normală.

Totul rulează local

Nicio parte a procesului nu comunică cu servere externe. Modelul AI, criptarea și decriptarea se întâmplă exclusiv pe calculatorul tău. Nu există cloud, nu există telemetrie, nu există terți care pot vedea mesajele tale.

Legătura cu Chat Control UE

Contextul în care un astfel de instrument devine relevant nu este deloc întâmplător. Uniunea Europeană discută activ Chat Control — legea care ar scana toate mesajele tale private.

Chat Control 2.0 propune scanarea automată a tuturor mesajelor trimise prin platforme de mesagerie, inclusiv cele end-to-end encrypted. Ideea este de a detecta materiale ilegale, dar criticii atrag atenția că această abordare ar submina criptarea end-to-end pentru toți utilizatorii — nu doar pentru cei suspectați de ceva.

Instrumente precum Conversation Steganography ridică o întrebare fundamentală: dacă mesajele tale arată ca o discuție normală despre rețete, cum poate un sistem automat de scanare să detecteze că, de fapt, conțin informații ascunse?

Nu este o întrebare retorică — este o provocare reală pentru arhitecții legilor de supraveghere. Tehnologia de steganografie bazată pe AI face ca detecția automată să fie extrem de dificilă, spre deosebire de metodele clasice de steganografie (cum ar fi ascunderea datelor în pixelii unei imagini), care pot fi detectate cu analiză statistică.

Disclaimer

Acest articol are scop pur educativ. Steganografia are aplicații legitime în protejarea vieții private, dar poate fi folosită și în scopuri ilegale. Folosește aceste informații responsabil și respectă legislația din țara ta. Faptul că un instrument există nu înseamnă că folosirea lui este lipsită de riscuri — tehnicile de detectare a steganografiei cu LLM sunt în dezvoltare activă.

Securitatea din spate: AES-SIV și AI local

Conversation Steganography nu este doar un experiment — implementarea criptografică este serioasă. Iată ce stă la bază:

Criptare AES-SIV

AES-SIV (Synthetic Initialization Vector) este o formă de authenticated encryption. Spre deosebire de AES obișnuit, SIV protejează atât confidențialitatea (nu poți citi mesajul fără cheie), cât și integritatea (nu poți modifica mesajul fără ca decriptarea să eșueze). Asta înseamnă că orice tentativă de tampering este detectată automat.

Derivarea cheii cu PBKDF2-HMAC-SHA-256

Cheia de criptare nu este parola ta directă — este derivată prin PBKDF2-HMAC-SHA-256 cu 600.000 de iterații. Asta înseamnă că un atacator care încearcă să ghicească parola prin forță brută ar avea nevoie de resurse computaționale enorme. Cele 600.000 de iterații sunt semnificativ peste minimul recomandat de OWASP (600.000 în 2023 pentru PBKDF2-SHA256).

Stare criptată pe disc

Starea aplicației (chei, configurație, istoric) este salvată pe disc folosind AES-GCM. Chiar dacă cineva îți accesează calculatorul și găsește fișierele aplicației, nu poate citi nimic fără parola ta.

Conversation chaining

Aceasta este poate cea mai interesantă funcție de securitate. Fiecare mesaj este legat criptografic de mesajele anterioare din conversație. Asta înseamnă că:

Nu poți șterge un mesaj din mijlocul conversației fără ca decriptarea să eșueze
Nu poți reordona mesajele
Nu poți insera un mesaj fals între două mesaje existente
Orice tampering este detectat automat

Este un mecanism similar cu blockchain-ul, dar aplicat la conversații — o verificare a integrității întregii secvențe de mesaje.

Cum instalezi și folosești pas cu pas

Instalarea necesită câteva componente, dar procesul este direct. Iată ce ai nevoie:

Cerințe de sistem

Go 1.22+ — pentru aplicația principală
Python 3.9+ — pentru modelele AI
Pe Mac: MLX (framework-ul Apple pentru AI local)
Pe Windows/Linux: PyTorch + Transformers

Checklist de instalare

Instalează Go 1.22+ de pe go.dev
Instalează Python 3.9+ de pe python.org
Clonează repo-ul: git clone https://github.com/nethical6/conversation-steganography.git
Intră în director: cd conversation-steganography
Instalează dependințele Python (vezi modelul ales mai jos)
Rulează aplicația conform documentației din README

Pașii exacti pot varia în funcție de modelul AI ales și de sistemul de operare. Consultă întotdeauna README-ul repo-ului pentru instrucțiunile actualizate.

Dacă vrei să afli mai multe despre rularea modelelor AI local în general, avem un ghid complet despre cum rulezi AI local cu Ollama — un alt instrument gratuit care îți permite să rulezi modele AI pe calculatorul tău.

Ce modele AI poți folosi

Conversation Steganography suportă mai multe modele AI, iar alegerea depinde de hardware-ul tău și de calitatea pe care o urmărești. Modelele rulează 100% local — nicio dată nu părăsește calculatorul tău.

Comparatie modele

Pe Mac cu cip Apple (M1, M2, M3, M4), instrumentul folosește MLX — framework-ul nativ Apple pentru machine learning. Modelele sunt optimizate pentru Neural Engine.

Model	Dimensiune	Calitate	Recomandare
Llama 3.2 1B 4-bit	~1 GB	Acceptabilă	Bun pentru testare și hardware limitat
Llama 3.2 3B 4-bit	~2 GB	Bună	Recomandat — echilibru perfect între calitate și resurse
Llama 3.1 8B 4-bit	~5 GB	Cea mai bună	Pentru calitate maximă, necesită 8+ GB RAM

Pe Apple Silicon, modelele Llama sunt cele mai potrivite datorită suportului MLX nativ.

Pe Windows și Linux, instrumentul folosește PyTorch + Transformers de la Hugging Face. Modelele GPT-2 sunt mai ușoare și rulează pe mai multe configurații hardware.

Model	Dimensiune	Calitate	Recomandare
GPT-2 (~500 MB)	~500 MB	Acceptabilă	Bun pentru testare, rulează pe orice calculator
GPT-2 Medium (~1.5 GB)	~1.5 GB	Bună	Recomandat pentru Windows/Linux
Llama 3.2 3B 4-bit	~2 GB	Bună	Dacă ai GPU dedicat cu 4+ GB VRAM

GPT-2 este cel mai accesibil — rulează și pe un calculator fără GPU dedicat.

Același model, aceeași versiune

Ambele persoane (expeditorul și destinatarul) trebuie să folosească exact același model și aceeași versiune a instrumentului. Diferențele de model sau versiune vor face imposibilă decriptarea.

Limitări de care trebuie să știi

Conversation Steganography este impresionant din punct de vedere tehnic, dar are limitări reale pe care trebuie să le înțelegi înainte să te bazezi pe el:

Mesajele trebuie copiate exact

Textul cover generat de AI trebuie copiat caracter cu caracter. Nu poți edita mesajul, nu poți adăuga emoji, nu poți corecta o greșeală de tastare, nu poți folosi smart quotes sau formatare specială. Orice modificare — oricât de mică — face ca mesajul să nu mai poată fi decriptat.

Asta include și autocorrect-ul de pe telefon. Dacă WhatsApp-ul sau tastatura ta „corectează” automat un cuvânt din mesajul cover, mesajul devine inutilizabil.

Ordinea contează

Mesajele trebuie procesate în ordinea exactă în care apar. Conversation chaining-ul (legarea criptografică între mesaje) înseamnă că un mesaj lipsă sau reordoneat blochează decriptarea întregii secvențe de după el.

Compatibilitate strictă

Ambele persoane trebuie să folosească:

Același model AI (ex: ambii cu Llama 3.2 3B 4-bit)
Aceeași versiune a instrumentului
Aceleași setări de configurare

Orice diferență face decriptarea imposibilă.

Detecția nu este imposibilă

Deși textul cover arată natural, tehnicile de detectare a steganografiei cu LLM sunt în dezvoltare activă. Cercetătorii lucrează la metode statistice care pot identifica modele de tokeni anormali în textul generat. Asta nu înseamnă că instrumentul este inutil — înseamnă că nu trebuie să te bazezi pe el ca unic strat de protecție.

Nu înlocuiește criptarea end-to-end

Conversation Steganography nu este un înlocuitor pentru Signal sau pentru criptarea end-to-end. Este un strat suplimentar de protecție — ascunde faptul că comunici ceva secret, nu doar conținutul. Dacă ai nevoie doar de confidențialitate, Signal cu criptarea lui standard este suficient. Dacă ai nevoie și să ascunzi existența mesajului secret, atunci acest instrument are sens.

Întrebări frecvente

Este legal să folosești Conversation Steganography?

Steganografia nu este ilegală în sine în majoritatea jurisdicțiilor, inclusiv în România. Este similară cu folosirea criptării — instrumentul este legal, dar modul în care îl folosești poate fi sau nu legal. Comunicarea privată este un drept fundamental protejat de Constituția României și de Convenția Europeană a Drepturilor Omului. Totuși, dacă este folosit pentru a ascunde activități ilegale, acest lucru nu îl absolvă pe utilizator de responsabilitate.

Poate fi detectat de platformele de mesagerie?

În teorie, un sistem automat ar putea analiza distribuția de tokeni din mesaje pentru a identifica modele neobișnuite. În practică, această detectare este extrem de dificilă pentru că textul cover este generat de un model AI care produce limbaj natural. Tehnicile de detectare a steganografiei cu LLM sunt în stadiu incipient de dezvoltare și nu sunt implementate în prezent pe WhatsApp, Telegram sau Signal.

De ce să folosești asta în loc de Signal sau criptare normală?

Signal și criptarea end-to-end protejează conținutul mesajului — dar nu ascund faptul că trimiți mesaje criptate. Un observator (furnizorul de internet, platforma, un guvern) poate vedea că tu și destinatarul comunicați și poate vedea frecvența și volumul mesajelor. Conversation Steganography face un pas în plus: nimeni nu poate vedea nici măcar că există un mesaj secret. Conversația arată ca orice schimb banal de mesaje.

Ce se întâmplă dacă pierd cheia de criptare?

Dacă pierzi cheia (parola din care se derivă cheia PBKDF2), mesajele criptate sunt pierdute permanent. Nu există mecanism de recuperare — și asta este o caracteristică, nu un bug. Aceeași proprietate care îți protejează mesajele de interceptori le face inaccesibile și fără cheie. Păstrează cheia într-un manager de parole securizat.

Concluzie

Conversation Steganography este un exemplu fascinant de cum AI-ul local poate fi folosit pentru protecția vieții private. Nu este un instrument perfect — limitările privind copierea exactă a mesajelor, compatibilitatea strictă între utilizatori și riscul detectării viitoare sunt reale. Dar demonstrează ceva important: tehnologia de a ascunde informații în conversații obișnuite există și este accesibilă oricui.

În contextul discuțiilor despre Chat Control UE și al tendinței generale de supraveghere digitală, instrumente precum acesta ridică întrebări fundamentale despre echilibrul între securitate și libertate. Dacă vrei să îți protejezi și mai mult viața digitală, poți începe cu un motor de căutare privat ca SearXNG sau cu rularea AI-ului local pe calculatorul tău.

Indiferent ce alegi, un lucru este clar: privacy-ul nu este ceva ce primești — este ceva ce construiești activ.

Disclaimer de securitate și privacy

Informațiile din acest articol sunt furnizate exclusiv în scop educativ și informativ. Autorii nu încurajează folosirea acestor instrumente pentru activități ilegale. Steganografia are aplicații legitime în protejarea vieții private, dar utilizarea ei trebuie să respecte legislația în vigoare. Acest articol nu constituie sfat juridic. Pentru întrebări despre legalitatea utilizării unor astfel de instrumente, consultă un avocat specializat în drept digital.