ترميز Base64 وفك ترميزه

كيفية استخدام أداة ترميز Base64 وفك ترميزه

1. اختر ما إذا كنت تريد ترميز نص إلى Base64 أو فك الترميز لإعادة Base64 إلى نص.
2. اكتب الإدخال أو الصقه في مربع النص. الأحرف العربية والحروف المشكولة والأبجديات غير اللاتينية والرموز التعبيرية كلها مدعومة.
3. إذا كانت النتيجة ستُستخدم في رابط URL أو اسم ملف أو رمز JSON Web Token، ففعّل خيار آمن للروابط (base64url) للحصول على صيغة base64url.
4. اقرأ النتيجة وانسخها. وإذا كنت تفك الترميز وكان الإدخال ليس Base64 صالحًا، تظهر رسالة خطأ توضّح ذلك بدل إنتاج نتيجة عشوائية.

ما هو Base64؟

Base64 طريقة لتمثيل أي بايتات باستخدام 64 حرفًا فقط من أحرف ASCII القابلة للطباعة: الأحرف اللاتينية الكبيرة A–Z، والصغيرة a–z، والأرقام 0–9، والرمزان + و/. ويُستخدم الحرف = للحشو في النهاية. وقد نشأ لأن أنظمة كثيرة صُممت لنقل النصوص لا البيانات الثنائية الخام؛ فنصوص البريد الإلكتروني، وترويسات HTTP، ومستندات XML وJSON، وروابط data URL، كلها تتوقع أحرفًا تصمد أمام النسخ والتسجيل والنقل دون أن تتغير.

تعمل الخوارزمية على مجموعات من ثلاثة بايتات (24 بت) وتقسمها إلى أربع قيم من 6 بتات، تقابل كلٌّ منها أحد الأحرف الأربعة والستين. لذلك يكون ناتج Base64 دائمًا أكبر من الإدخال بنحو 33%: فكل 3 بايتات تصبح 4 أحرف. وعندما لا يكون طول الإدخال من مضاعفات الثلاثة، تُضاف علامة = واحدة أو اثنتان ليصبح طول الناتج من مضاعفات الأربعة. فمثلًا، تُرمَّز الكلمة Hi إلى SGk=، وتُرمَّز Hello إلى SGVsbG8=.

النص والبايتات وUTF-8

يرمّز Base64 البايتات لا الأحرف، لذا يجب تحويل النص أولًا إلى بايتات. تستخدم هذه الأداة UTF-8، الترميز الذي تعتمده تقريبًا كل صفحات الويب وواجهات API الحديثة. فتصبح الكلمة café مثلًا Y2Fmw6k=، ويأخذ كل حرف عربي بايتين، ويُرمَّز رمز تعبيري مثل 👍 (أربعة بايتات في UTF-8) بشكل صحيح ويعود إلى الرمز نفسه عند فك الترميز. كثير من السكربتات السريعة التي تعتمد على الدالة القديمة btoa() في المتصفح تفشل مع أي حرف خارج Latin-1، ومنها الحروف العربية؛ أما هذه الأداة فليس لديها هذا القيد.

Base64 القياسي مقابل base64url

يستخدم Base64 القياسي الرمزين + و/، ولهما معانٍ خاصة في الروابط ومسارات الملفات. أما الصيغة الآمنة للروابط، base64url، فتستبدل + بـ - و/ بـ _، وغالبًا ما تحذف حشو =. وهي الصيغة المستخدمة في رموز JSON Web Token (JWT)، وفي كثير من معاملات OAuth، وفي خدمات تقصير الروابط. فعّل خيار الأمان للروابط عندما تحتاج إلى هذه الصيغة، واتركه معطّلًا لمرفقات البريد وروابط data URL وملفات الإعدادات التي تتوقع Base64 القياسي.

Base64 ليس تشفيرًا

هذا أكثر سوء فهم شيوعًا. Base64 ترميز: لا مفتاح له ولا سر، ويستطيع أي شخص عكسه فورًا. ترميز كلمة مرور أو مفتاح API أو بيانات شخصية بـ Base64 لا يحميها إطلاقًا. فمصادقة HTTP Basic مثلًا ترسل username:password بترميز Base64، ولهذا يجب ألا تُستخدم إلا عبر HTTPS. إذا كنت تحتاج إلى السرية، فاستخدم تشفيرًا حقيقيًا (مثل AES) أو دالة تجزئة لكلمات المرور (مثل Argon2 أو bcrypt)، لا Base64.

الخصوصية

يجري كل الترميز وفك الترميز محليًا في متصفحك بواسطة JavaScript. لا يُرسل النص الذي تدخله إلى أي خادم، ولا يُخزَّن ولا يُسجَّل، لذا يمكنك فحص الرموز المميزة وقيم الإعدادات بأمان. تعمل هذه الأداة على النصوص فقط، ولا تقبل رفع الملفات.