Decodificar Base64

No. No se guarda nada, no se registra nada y ningún servidor lo ve nunca, y sigue funcionando con la red desconectada. En estas herramientas en particular, eso no es un detalle menor. Lo que la gente pega en codificadores y decodificadores en línea suele estar vigente: tokens de sesión, claves de API, encabezados Authorization, datos de clientes. Pegar algo así en una página que lo envía a alguna parte es una filtración, prometa lo que prometa el sitio sobre borrarlo.

Hay cuatro cosas que suelen romper una cadena copiada, y aquí las cuatro se reparan automáticamente en lugar de rechazarse. Se quitan los saltos de línea de encabezados de correo, bloques PEM o cortes MIME. Se agrega el relleno = que falta. Se detecta y se traduce el alfabeto apto para URL (- y _ en lugar de + y /). Y los espacios se prueban de LAS DOS maneras: como espacios en blanco accidentales y como caracteres + que una URL convirtió en espacios, que es lo que pasa cada vez que el Base64 viaja por una query string. Cada reparación se nombra en el resultado, para que veas qué era realmente tu cadena. Si aun así falla, se perdió de verdad un carácter al copiar, y la página te dice cuál.

Decodificará cada parte, pero Decodificar JWT es la mejor página para eso: separa las tres secciones, formatea el JSON, convierte las marcas de tiempo en fechas reales y te dice si el token ya expiró. No pegues un token de sesión vigente en un decodificador genérico de ningún sitio; en este nunca se guarda de todos modos, pero eso no es cierto en la mayoría.

Se reconoce y se ofrece para descargar. El tipo de archivo se identifica a partir de los propios bytes decodificados, no de nada que nos digas (una firma PNG, un encabezado PDF, un marcador ZIP), así que la descarga lleva la extensión correcta aunque el nombre original se haya perdido hace tiempo. Las imágenes se muestran en la página.

Que tu cadena usaba el alfabeto apto para URL, donde - y _ reemplazan a + y /. Es la variante que usan los JWT, OAuth y todo lo que viaja en una URL. Los dos alfabetos se decodifican en bytes distintos, así que equivocarse produce una corrupción silenciosa en lugar de un error: por eso se detecta y se indica, en vez de suponerse.

Decodificar en sí es seguro: no se ejecuta nada y no se guarda nada. Pero ten cuidado con lo que sale. Base64 es una forma común de esconder un script o un ejecutable malicioso de un filtro de correo, así que trata un archivo decodificado de una fuente inesperada exactamente como tratarías un adjunto inesperado.

La memoria disponible, no un tope de tamaño fijo. Las cadenas grandes se decodifican sin problema.