مرمِّز Base64 وفاكّه

Base64 يمثّل بايتات اعتباطية بأربعة وستّين محرفًا قابلًا للطباعة. فثلاثة بايتات تصير أربعة محارف، ولهذا تكون المخرجات أكبر من المدخل بنحو الثلث. وهو ليس تعمية ولا يقدّم حماية — فكل أحد يستطيع فكّه، كما تبرهن هذه الصفحة.

وفخّ يونيكود هو سبب كون معظم أدوات Base64 مكسورة على نحو خفيّ. فدالة btoa المدمجة في المتصفّح تعمل على البايتات وترمي خطأً، أو تُفسد، حين تُسلَّم أي شيء فوق ASCII. والنص هنا يُرمَّز بـUTF-8 أولًا، فتنجو العربية واللاتينية المحرَّكة والإيموجي من رحلة الذهاب والعودة سليمةً.

وBase64 الآمن للروابط يبدّل + و/ — ولهما معنى في الرابط — بـ- و_، ويُسقط حشو = اللاحق. وهو ما تستعمله رموز JWT. وفكّ الترميز يقبل الصورتين ويستعيد الحشو تلقائيًا.

وفكّ الترميز صارم: فالمخرجات التي ليست نصّ UTF-8 صالحًا يُبلَّغ عنها بيانات ثنائية بدل أن تُعاد محارف استبدال تتظاهر بأنها نتيجة.

اضغط حمّل عيّنة والترميز مختار. المدخل مرحبا — Café ☕: عربية، وشرطة طويلة، وحرف محرَّك، وإيموجي.

رمّزه، ثم بدّل إلى فكّ الترميز والصق الناتج رجوعًا. تحصل على السلسلة الأصلية بالضبط. جرّب رحلة الذهاب والعودة نفسها في أداة تستدعي btoa مباشرةً فإمّا ترمي خطأً أو تعيد نصًّا مشوّهًا. وهذه أشيع علّة بمفردها في أدوات Base64 على الإنترنت.

وما وُجد Base64 له فعلًا. حمل بيانات ثنائية عبر قناة لا تتعامل إلا مع النص: صورة مضمَّنة في ملف CSS عنوانَ بيانات، ومرفق في بريد، وشهادة في ملف إعداد، وملف صغير داخل حمولة JSON.

وما لم يُوجد له. إخفاء أي شيء. فـBase64 ترميز لا شفرة، وبيانات الاعتماد المرمَّزة في ملف إعداد نصّ صريح بخطوة إضافية. فإن كان المحتوى يحتاج أن يبقى سرًّا، فعمِّه.

وBase64 هو أيضًا مصدر قابلية رمز JWT للقراءة — فكل جزء منه Base64 آمن للروابط، ولهذا يستطيع كل أحد قراءة رمز بلا مفتاح التوقيع.