Decodificar Base64

Não. Nada fica armazenado, nada é registrado e nenhum servidor vê o conteúdo — e tudo continua funcionando com a rede desconectada. Nessas ferramentas, em especial, isso não é um detalhe. O que as pessoas colam em codificadores e decodificadores online costuma estar valendo: tokens de sessão, chaves de API, cabeçalhos Authorization, dados de clientes. Colar um desses em uma página que o envia para algum lugar é expô-lo, não importa o que o site prometa sobre exclusão.

Quatro coisas costumam estragar uma string copiada, e as quatro são corrigidas aqui automaticamente em vez de recusadas. Quebras de linha de cabeçalhos de e-mail, blocos PEM ou do empacotamento MIME são removidas. O preenchimento = que falta é adicionado. O alfabeto seguro para URL (- e _ no lugar de + e /) é detectado e convertido. E os espaços são testados DAS DUAS formas — como espaço acidental e como caracteres + que uma URL transformou em espaço, que é o que acontece sempre que um Base64 passa por uma query string. Cada correção aparece nomeada no resultado, para você ver o que a sua string realmente era. Se ainda assim falhar, algum caractere se perdeu de verdade na cópia, e a página diz qual.

Ele decodifica cada parte, mas o Decodificador JWT é a página melhor para isso — ele separa as três seções, formata o JSON, transforma os timestamps em datas reais e diz se o token já expirou. Não cole um token de sessão ativo em nenhum decodificador genérico; neste site ele nunca fica armazenado de um jeito ou de outro, mas isso não vale para a maioria.

Ele é reconhecido e oferecido para download. O tipo de arquivo é identificado pelos próprios bytes decodificados, e não por algo que você nos diga — uma assinatura PNG, um cabeçalho PDF, um marcador ZIP — então o download recebe a extensão certa mesmo quando o nome original já se perdeu há muito tempo. Imagens aparecem em pré-visualização na página.

Que a sua string usava o alfabeto seguro para URL, em que - e _ substituem + e /. É a variante usada por JWTs, OAuth e tudo o que viaja em uma URL. Os dois alfabetos decodificam em bytes diferentes, então errar aqui gera corrupção silenciosa, não um erro — por isso a variante é detectada e informada, em vez de presumida.

A decodificação em si é segura — nada é executado e nada fica armazenado. Mas tome cuidado com o que sai dela. Base64 é um jeito comum de esconder um script malicioso ou um executável de um filtro de e-mail, então trate um arquivo decodificado de uma origem inesperada exatamente como trataria um anexo inesperado.

A memória disponível, e não um limite fixo de tamanho. Strings grandes são decodificadas sem problema.