Base64 кодировщик/декодировщик

Нет. Base64 — это кодирование, а не шифрование. Любой, кто увидит строку Base64, может декодировать ее до исходных данных за миллисекунды без какого-либо пароля или ключа. Base64 не обеспечивает конфиденциальности или безопасности. Это чисто преобразование формата для того, чтобы сделать бинарные данные безопасными для текстовых систем. Если вам нужно действительно защитить данные от чтения, используйте шифрование AES вместо него. Путаница возникает из-за того, что результат Base64 выглядит как случайные символы — но он полностью обратим без какого-либо секрета.

Стандартный Base64 использует символы + и /, которые имеют специальные значения в URLS (+ означает пробел, / разделяет сегменты пути). URL-безопасный Base64 (также называемый Base64url) заменяет + на - и / на _, делая результат безопасным для использования в URL и именах файлов без процентовного кодирования. Обычно вам нужен URL-безопасный Base64 для JWT токенов, параметров состояния OAuth, сокращателей URL и имен файлов, сгенерированных из хешей. Большинство API, которые заявляют об использовании «Base64» в URL, на самом деле используют Base64url.

Текстовый ввод поддерживает все символы Unicode — эмодзи, CJK, арабский, кириллический и каждый другой символ с помощью кодировки UTF-8. Для файлов можно загружать что угодно размером до 10 МБ: изображения (PNG, JPEG, WebP), документы, бинарные данные, zip-архивы. Файл считывается как сырые байты и кодируется, поэтому результатом является валидное представление всего файла в формате Base64 независимо от его типа содержимого.

Base64 всегда добавляет примерно 33% к объему данных. Это происходит потому, что 3 входных байта (24 бита) превращаются в 4 выходных символа (32 бита). Изображение размером 1 МБ становится примерно 1.33 МБ Base64. Кроме того, строки Base64 часто содержат переносы строк каждые 76 символов согласно стандарту MIME, что добавляет еще небольшое количество. Для мелких ассетов (меньше 5 КБ) эти накладные расходы стоят того, чтобы исключить HTTP-запрос путем встраивания в виде Data URI. Для больших файлов отдавайте их отдельно.

Да. Загрузите любое изображение, и результат Base64 можно будет использовать напрямую как Data URI, добавив префикс data:image/png;base64, (откорректируйте MIME-тип для JPEG или WebP). Например: <img src="data:image/png;base64,iVBOR...">. Это встраивает изображение прямо в HTML или CSS без отдельного запроса файла. Полезно для маленьких иконок, шаблонов электронных писем, где внешние изображения могут быть заблокированы, и автономных HTML-документов.

JWT состоит из трех частей, разделенных точками: header.payload.signature, где каждая часть кодируется в формате Base64url. Вы можете вставить любую отдельную часть (header или payload) в этот декодер и прочитать JSON внутри. Однако этот инструмент не проверяет подпись JWT — для проверки подписи JWT используйте специализированный инструмент декодирования JWT. Header и payload любого JWT может прочитать любой, кто владеет токеном, так как они содержат только закодированные (а не зашифрованные) данные.

Нет. Все кодирование и декодирование происходит в вашем браузере с использованием встроенных функций JavaScript btoa() и atob() (для текста) и FileReader API (для файлов). Ничего не отправляется на какой-либо сервер. Вы можете безопасно кодировать API ключи, приватные данные и конфиденциальные файлы без каких-либо опасений за конфиденциальность.