Base64

Base64 とは何か、なぜ存在するのか

Base64 は、任意のバイナリデータを 64 種類の素の印字可能な文字だけで表す方法です: A–Z、a–z、0–9、それに 2 つの記号です。多くのシステムが生のバイトではなくテキストを運ぶために作られたため、存在します。メール本文・URL・JSON 文字列・HTML 属性・HTTP ヘッダーは、任意のバイナリ内容で壊れることがありますが、Base64 のテキストはそのまま無事に通します。Base64 に符号化することで、バイナリデータをそうしたテキスト専用の経路に安全に埋め込めます。

引き換えになるのはサイズです。Base64 は 3 バイトごとを 4 文字で表すため、符号化後は元より約 33% 大きくなります。トークン・小さな画像・鍵のような小さなペイロードなら問題なく、大きなファイルが実際にはめったに Base64 符号化されないのはこのためです。

これは符号化であって暗号化ではない

Base64 について理解すべき最も重要な点はこれです: 一切のセキュリティを提供しません。誰でも Base64 を即座にデコードできます — このツールも同じです。何も隠さず、何も守りません。データを秘密にしたいなら暗号化してください。Base64 はデータを転送に安全にするだけで、パスワードや API キーを符号化しても隠したことにはなりません。

標準 Base64 と URL セーフ Base64

標準 Base64 は最後の 2 文字に + と / を使い、末尾を = 記号で埋めます。これらの文字は URL やファイル名の中で特別な意味を持つため、URL セーフな変種は + と / を - と _ に置き換え、たいていパディングを省きます。符号化した値が Web アドレス・クエリパラメータ・Cookie・ファイル名に現れる場合は、URL セーフの選択肢を使ってください。例えば JSON Web Token は、まさにこの理由で URL セーフ Base64 を使います。

UTF-8 と非 ASCII テキスト

ブラウザ組み込みの btoa と atob 関数は Latin-1 しか扱えず、ヘブライ語・アラビア語・中国語・絵文字のような文字では例外を投げます。このツールはテキストを先に UTF-8 として符号化するため、どんな文字も正しく往復します。つまり שלום や 😀 も壊れずにエンコード・デコードでき、開発者が生のブラウザ関数に手を出したときによく起きる「文字化け」を避けられます。

• エンコード: 読めるテキストを入力または貼り付けて、その Base64 形式を得ます。
• デコード: Base64 (標準でも URL セーフでも、パディングの有無を問わず) を貼り付けて、元のテキストを取り戻します。