Décoder du Base64

Non. Rien n'est conservé, rien n'est journalisé, et aucun serveur ne le voit jamais — et l'outil continue de fonctionner réseau déconnecté. Pour ces outils en particulier, ce n'est pas un détail. Ce que l'on colle dans les encodeurs et décodeurs en ligne est souvent actif : jetons de session, clés d'API, en-têtes Authorization, données clients. Coller l'un d'eux dans une page qui l'envoie quelque part, c'est le divulguer, quelles que soient les promesses du site en matière de suppression.

Quatre choses cassent couramment une chaîne copiée, et toutes les quatre sont réparées ici automatiquement au lieu d'être refusées. Les retours à la ligne issus d'en-têtes d'e-mail, de blocs PEM ou du découpage MIME sont supprimés. Le remplissage = manquant est ajouté. L'alphabet compatible URL (- et _ au lieu de + et /) est détecté et converti. Et les espaces sont essayées DE DEUX FAÇONS — comme de simples blancs parasites, et comme des caractères + qu'une URL a transformés en espaces, ce qui arrive chaque fois que du Base64 transite par une chaîne de requête. Chaque réparation est indiquée dans le résultat, pour que vous voyiez ce qu'était réellement votre chaîne. Si l'échec persiste, un caractère a vraiment été perdu lors de la copie, et la page indique lequel.

Il décodera chaque partie, mais le Décodeur JWT est la page la plus adaptée — il sépare les trois sections, formate le JSON, convertit les horodatages en vraies dates et vous dit si le jeton a expiré. Ne collez nulle part un jeton de session actif dans un décodeur générique ; sur ce site, il n'est de toute façon jamais conservé, mais ce n'est pas le cas de la plupart.

Le fichier est reconnu et proposé au téléchargement. Son type est identifié à partir des octets décodés eux-mêmes plutôt que de ce que vous nous indiquez — une signature PNG, un en-tête PDF, un marqueur ZIP — si bien que le téléchargement reçoit la bonne extension même quand le nom d'origine est perdu depuis longtemps. Les images sont prévisualisées dans la page.

Que votre chaîne utilisait l'alphabet compatible URL, où - et _ remplacent + et /. C'est la variante utilisée par les JWT, OAuth et tout ce qui transite dans une URL. Les deux alphabets se décodent en octets différents : se tromper produit donc une corruption silencieuse plutôt qu'une erreur — c'est pourquoi la variante est détectée et signalée au lieu d'être supposée.

Le décodage lui-même est sans risque — rien n'est exécuté, et rien n'est conservé. Mais méfiez-vous de ce qui en sort. Le Base64 est un moyen courant de cacher un script ou un exécutable malveillant à un filtre de messagerie : traitez donc un fichier décodé de provenance inattendue exactement comme une pièce jointe inattendue.

La mémoire disponible, plutôt qu'un plafond fixe. Les longues chaînes se décodent sans problème.