Mã hóa sang Base64

Không. Không lưu trữ gì cả, không ghi log gì cả, và không máy chủ nào nhìn thấy nó — và công cụ vẫn hoạt động khi đã ngắt mạng. Với những công cụ này, đó không phải là chuyện cho có. Thứ người ta dán vào các công cụ mã hóa và giải mã online thường là dữ liệu đang có hiệu lực: token phiên đăng nhập, khóa API, header Authorization, dữ liệu khách hàng. Dán một thứ như vậy vào một trang gửi nó đi đâu đó là làm lộ thông tin, bất kể trang đó hứa hẹn gì về việc xóa.

Vì văn bản được chuyển thành các byte UTF-8 trước khi mã hóa, đó là thứ tự đúng và là bước mà phần lớn các cách làm nhanh bỏ qua. Hàm `btoa` có sẵn của trình duyệt hoàn toàn không nhận văn bản — nó nhận một byte cho mỗi ký tự, nên `btoa("café")` báo lỗi ngay. Cách lách phổ biến, `btoa(unescape(encodeURIComponent(s)))`, chạy được là nhờ may mắn và hỏng khi gặp emoji và các ký tự khác ngoài phạm vi cơ bản. Trang này mã hóa UTF-8 đúng cách, một lần duy nhất, nên 日本語 và 🎉 đều đi qua được và giải mã lại giống hệt.

Đó là Base64 với hai ký tự được đổi: + thành -, / thành _, và phần đệm = ở cuối bị bỏ đi. Nó tồn tại vì +, / và = đều có ý nghĩa trong URL, nên Base64 thông thường bị biến dạng khi đi trong query string hay đường dẫn. JWT, token OAuth và mọi thứ trong URL đều dùng Base64URL. Nếu bạn định đưa kết quả vào một đường link, hãy chọn nó.

Không, và điều này cần nói thẳng. Base64 là một kiểu mã hóa ký tự (encoding), không phải mã hóa bảo mật (encryption) — không có khóa, không có bí mật nào. Bất kỳ ai nhìn thấy chuỗi đều giải mã được chỉ trong một bước, kể cả trên trang này. Nó tồn tại để đưa dữ liệu nhị phân đi an toàn qua các kênh chỉ chấp nhận văn bản, như file đính kèm email và data URI. Nếu thứ gì đó cần được giữ bí mật, nó cần mã hóa bảo mật; Base64 hoàn toàn không bảo vệ được gì.

Lớn hơn khoảng 33%, luôn luôn như vậy. Base64 biểu diễn mỗi 3 byte bằng 4 ký tự văn bản, nên dung lượng tăng thêm một phần ba theo thiết kế, cộng thêm một chút phần đệm. Đó là cái giá của việc biến dữ liệu nhị phân thành văn bản, và là lý do nhúng một ảnh lớn dưới dạng data URI vào CSS thường là một đánh đổi tồi.

Được — thả ảnh vào và chọn “Data URI”. Bạn nhận được chuỗi `data:image/png;base64,…` hoàn chỉnh, đã điền sẵn đúng media type, sẵn sàng dán vào stylesheet, thẻ <img> hay mẫu email.

Giới hạn là bộ nhớ khả dụng, chứ không phải mức trần cố định, và nó khá rộng rãi — file nhiều megabyte vẫn mã hóa tốt. Việc mã hóa được chia thành từng phần chính là để xử lý file lớn; cách làm hiển nhiên sẽ sập ở khoảng 125 KB với lỗi “Maximum call stack size exceeded”, một lỗi có ở rất nhiều công cụ mã hóa online.