Texte furtif
Un texte peut transporter plus que ce qu'il montre. Les caractères de largeur nulle (U+200B, U+200C, U+2060) sont invisibles à l'écran et pourtant bien présents dans les octets : on peut y glisser un message entier qu'aucun lecteur, humain ou automatique, ne voit en lisant. Les homoglyphes vont plus loin : un « a » cyrillique (U+0430) est indiscernable d'un « a » latin, ce qui sert aussi bien à marquer un document qu'à monter une URL de phishing. Cet outil fait les deux sens : il cache (zero-width, homoglyphes, leetspeak à trois niveaux) et surtout il révèle — colle un texte suspect et il extrait le message caché, compte les caractères invisibles, signale les homoglyphes et propose de nettoyer. Tout se fait dans le navigateur, rien n'est envoyé.
0 EUR
gratuit avec un compte
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Message caché : glisser un texte invisible (caractères de largeur nulle) dans un texte porteur
- Révélateur : extraire le message caché d'un texte reçu, compter les caractères invisibles
- Homoglyphes : remplacer des lettres par des sosies Unicode (cyrillique, grec), avec détection
- Leetspeak à trois niveaux : simple, complexe, extrême
- Nettoyage : retirer d'un texte tous les caractères invisibles et sosies
- 100 % local : aucun texte n'est envoyé au serveur
- Message caché : le texte de sortie est identique à l'œil au texte porteur ; le message est encodé en bits sur des caractères de largeur nulle, délimités par un marqueur invisible.
- Révélateur : s'il n'y a aucun caractère invisible, le texte est « propre » ; sinon le message est reconstruit en UTF-8.
- Homoglyphes : chaque lettre signalée a un point de code non-ASCII qui ressemble à une lettre latine — classique dans les URL de phishing.
- Ce n'est pas du chiffrement : un message caché en largeur nulle est lisible par quiconque sait le chercher (c'est justement ce que fait le révélateur). Pour un secret, chiffrez-le d'abord.
- Un copier-coller qui normalise le texte (certains champs, messageries ou traitements) peut supprimer les caractères invisibles et donc le message.
- Les homoglyphes peuvent casser la recherche, le tri ou la connexion : à manier en connaissance de cause.
Outil gratuit
Disponible gratuitement avec un compte
Questions fréquentes
Parce qu'il n'est pas « dans » les mots : il est encodé sur des caractères de largeur nulle qui ne s'affichent pas et que la plupart des traitements de texte ignorent à la lecture. Les octets, eux, existent — c'est pourquoi le révélateur de cet outil (ou tout code qui inspecte les points de code) le retrouve tout de suite.
À deux choses opposées : marquer discrètement un document (fuite, traçabilité) et tromper l'œil (une URL « pаypal.com » avec un « a » cyrillique ne mène pas où l'on croit). Le détecteur de l'outil sert justement à repérer ces substitutions.
Non. Tout le traitement (encodage, décodage, détection) se fait localement dans votre navigateur. Aucun texte ne quitte l'appareil.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
WHOIS Lookup
RéseauPremiumConsultez le WHOIS d'un domaine : propriétaire, dates de création, de modification et d'expiration, serveurs DNS, registrar et contacts associés.
IP Lookup
RéseauPremiumAnalysez une adresse IPv4 ou IPv6 : pays, ville, fournisseur, système autonome, nom PTR vérifié et préfixes annoncés par l'AS (RIPEstat), avec export JSON.
HTTP Headers Analyzer
RéseauPremiumAnalysez les en-têtes HTTP d'un site : score sur 100, en-têtes de sécurité manquants, attributs de chaque cookie et directives faibles de la CSP.
Breach Checker
SécuritéVérifiez si votre e-mail ou votre mot de passe figure dans une fuite de données : liste des fuites, dates de compromission et types de données exposées.