Mã hóa và Giải mã Base64 — Trực tuyến

Base64 được sử dụng khi dữ liệu nhị phân cần được truyền qua các hệ thống chỉ hỗ trợ văn bản. Các trường hợp sử dụng phổ biến bao gồm nhúng hình ảnh trực tiếp vào HTML hoặc CSS dưới dạng data URI, mã hóa tệp đính kèm email theo định dạng MIME, truyền tải dữ liệu nhị phân trong các API JSON, lưu trữ dữ liệu nhị phân trong XML và mã hóa thông tin xác thực trong tiêu đề HTTP Basic Authentication. Nó cũng được sử dụng rộng rãi trong JWT (JSON Web Tokens) để mã hóa phần header và payload.

Không. Base64 là một phương pháp mã hóa biểu diễn dữ liệu, không phải là mã hóa bảo mật. Bất kỳ ai cũng có thể giải mã một chuỗi Base64 ngay lập tức mà không cần khóa — không có bí mật nào được bảo vệ. Mã hóa bảo mật chuyển đổi dữ liệu để chỉ các bên được ủy quyền mới có thể đọc được. Base64 chỉ thay đổi cách dữ liệu được biểu diễn. Việc coi Base64 là một biện pháp bảo mật là một sai lầm phổ biến và nguy hiểm. Nếu bạn cần bảo vệ dữ liệu, hãy sử dụng các thuật toán mã hóa phù hợp như AES.

Có — bất kỳ chuỗi Base64 hợp lệ nào cũng có thể được giải mã hoàn toàn trở lại dữ liệu nhị phân gốc của nó. Base64 hoàn toàn có thể đảo ngược, không giống như hàm băm. Tuy nhiên, kết quả sau khi giải mã có thể là dữ liệu nhị phân thô thay vì văn bản có thể đọc được, tùy thuộc vào dữ liệu đầu vào ban đầu. Nếu nguồn là một chuỗi văn bản được mã hóa UTF-8, kết quả giải mã sẽ có thể đọc được. Nếu đó là một tệp nhị phân, đầu ra sẽ là dữ liệu nhị phân.

Base64 tiêu chuẩn sử dụng các ký tự + và /, những ký tự này có ý nghĩa đặc biệt trong URL. Base64URL là một biến thể an toàn cho URL, thay thế + bằng - và / bằng _, và thường loại bỏ ký tự đệm =. Base64URL được sử dụng trong JWT, token OAuth và trong mọi trường hợp dữ liệu Base64 xuất hiện trong URL hoặc tên tệp. Công cụ của chúng tôi sử dụng mã hóa Base64 tiêu chuẩn.

Base64 mã hóa dữ liệu theo nhóm 3 byte thành 4 ký tự. Khi độ dài đầu vào không phải là bội số của 3, các ký tự đệm (=) sẽ được thêm vào để hoàn thành nhóm cuối cùng. Một dấu = có nghĩa là nhóm cuối cùng có 2 byte; == có nghĩa là có 1 byte. Phần đệm đảm bảo rằng độ dài của chuỗi đã mã hóa luôn là bội số của 4, giúp đơn giản hóa quá trình giải mã.