کدگذاری و رمزگشایی Base64

راهنمای کامل کدگذاری Base64

Base64 یکی از ابزارهای خاموش اینترنت است: تقریبا هر توسعه دهنده ای هفته ای از آن استفاده می کند، اما کمتر کسی می تواند بگوید دقیقا چگونه کار می کند. این راهنما توضیح می دهد Base64 چیست، چرا وجود دارد، کجا آن را می بینید، و از چه دام های عملی باید اجتناب کنید — به علاوه نحوه استفاده موثر از این ابزار رایگان.

Base64 واقعا چه می کند

رایانه ها همه چیز را به صورت بایت (مقادیر 0 تا 255) ذخیره می کنند، اما بسیاری از سیستم های متنی قدیمی — ایمیل، پیوندها، JSON و XML و سربرگ های HTTP — می توانند بایت های باینری خام را خراب یا رد کنند. Base64 این را با نگاشت هر 3 بایت ورودی به 4 کاراکتر از الفبای امن 64 کاراکتری (A–Z و a–z و 0–9 و + و /) حل می کند. چون 3 بایت 4 کاراکتر می شوند، خروجی کدگذاری شده همیشه تقریبا 33% بزرگ تر از ورودی است. و اگر طول ورودی مضربی از 3 نباشد، کاراکترهای پرکننده (=) اضافه می شوند — به همین دلیل بسیاری از رشته های Base64 با یک یا دو علامت مساوی پایان می یابند.

در واقع Base64 را کجا می بینید

داده URI: تصاویر کوچکی که مستقیما در HTML یا CSS جاسازی شده اند شبیه data:image/png;base64,iVBORw0... هستند — نیازی به درخواست تصویر جداگانه نیست. ایمیل: پیوست ها درون پیام های MIME به Base64 کدگذاری می شوند. API و توکن ها: توکن های JWT (سه بخش جدا شده با نقطه در ورودهای مدرن) از JSON به کدگذاری Base64URL کدگذاری می شوند. احراز هویت پایه: سربرگ Authorization: Basic فقط Base64 نام کاربری:رمز عبور است — برای همه قابل مشاهده است، به همین دلیل فقط باید روی HTTPS سفر کند. فایل های پیکربندی: رازهای Kubernetes و بلوک های .env و خطوط لوله CI به طور معمول بارهای Base64 دارند.

Base64 در برابر Base64URL

Base64 استاندارد از + و / استفاده می کند، که در پیوندها معنای خاصی دارند. گونه امن برای پیوند به جای آنها - و _ می گذارد و اغلب پرکننده = را حذف می کند. اگر توکنی را از پیوندی رمزگشایی می کنید و خطا می گیرید، امتحان کنید - را دوباره به + و _ را به / تبدیل کنید، و پیش از رمزگشایی پرکننده را دوباره اضافه کنید.

اشتباهات رایج

در نظر گرفتن Base64 به عنوان رمزگذاری اشتباهی کلاسیک است — صفر محرمانگی می دهد. اشتباه دوم کدگذاری دوباره داده از پیش کدگذاری شده است، که خروجی ناخوانا می سازد. فاصله ها و شکست های خط درون رشته (رایج هنگام کپی از پیام ها یا لبه ها) رمزگشاهای سختگیر را می شکنند؛ این ابزار خود آنها را حذف می کند. و در پایان، سربار اندازه 33% را به یاد داشته باشید: کدگذاری تصویر 3 مگابایتی به Base64 رشته ای 4 مگابایتی می دهد، پس این فقط برای دارایی های کوچک معقول است.

یادداشت حریم خصوصی

کدگذاری و رمزگشایی کاملا در مرورگر شما انجام می شود. توکن ها، اعتبارنامه ها و محتوای فایل هرگز دستگاه شما را ترک نمی کنند — برای استفاده با رشته های حساسی که هرگز در سایتی تصادفی الصاق نمی کنید امن است.