La Guia Completa sobre Codificació Base64: Què És i Per Què la Utilitzem
Si heu passat una mica de temps treballant en desenvolupament web, administració de sistemes o ciberseguretat, sens dubte us heu trobat amb cadenes de text que semblen un galimat absolut, que acaben amb un o dos signes iguals (com ara SGVsbG8gV29ybGQ=).
Això és Base64. És un dels esquemes de codificació més fonamentals utilitzats a tot el panorama digital. Des dels correus electrònics que envieu cada dia als testimonis web JSON (JWT) que asseguren les vostres aplicacions preferides, Base64 és el cavall de batalla silenciós d'Internet.
Però què és exactament? Per què ho necessitem? I com funciona sota el capó? Submergem-nos.
Què és Base64?
Per entendre Base64, primer hem d'entendre el problema que resol.
Els ordinadors es comuniquen mitjançant dades binàries (0s i 1s). Tanmateix, molts dels protocols fonamentals d'Internet, com SMTP (Simple Mail Transfer Protocol) per al correu electrònic o HTTP/HTML bàsic, es van dissenyar originalment fa dècades per transmetre i rebre només text ASCII (l'alfabet anglès bàsic, els números i la puntuació habitual).
Si intenteu enviar dades binàries en brut (com un fitxer .exe compilat o una imatge JPEG) mitjançant un protocol basat en text heretat, el servidor receptor interpretaria els bytes binaris com a caràcters de control aleatoris i il·legibles. Destrossaria les dades, corrompint el fitxer completament.
Base64 és una capa de traducció. Pren dades binàries en brut i il·legibles i les empaqueta de manera segura en una cadena de caràcters ASCII estàndard i compatibles universalment.
El nom "Base64" prové del fet que utilitza un alfabet de 64 caràcters exactament per representar les dades:
- Lletres majúscules: "A-Z" (26)
- Lletres minúscules: "a-z" (26)
- Números: "0-9" (10)
- Símbols: + i / (2)
(Nota: el signe igual = s'utilitza exclusivament com a caràcter de farciment al final de la cadena).
Com funciona Base64 (Les matemàtiques)
El procés de codificació de dades a Base64 és molt elegant. Aquí teniu un desglossament simplificat de l'algorisme:
1. Preneu l'entrada: L'ordinador pren les dades en brut i les mira com un flux continu de bits binaris (0 i 1). 2. Agrupa per 24 bits: L'algorisme pren 3 bytes de dades alhora. Com que 1 byte = 8 bits, 3 bytes són iguals a 24 bits. 3. Dividir en trossos de 6 bits: A continuació, aquests 24 bits es divideixen en 4 trossos de 6 bits cadascun (4 x 6 = 24). 4. Mapa a l'alfabet: Un nombre binari de 6 bits pot representar exactament 64 valors diferents (de 0 a 63). L'algoritme pren el valor decimal de cada fragment de 6 bits i l'assigna al caràcter corresponent de l'índex de l'alfabet Base64.
Com que Base64 converteix 3 bytes de dades originals en 4 bytes de text ASCII, La codificació Base64 augmenta la mida del fitxer aproximadament un 33%.
Base64 NO és xifratge
Aquesta és la concepció errònia més comuna i perillosa entre els desenvolupadors júniors. Base64 ofereix zero seguretat.
La codificació és simplement traducció. De la mateixa manera que traduir una frase de l'anglès a l'espanyol no "amaga" el significat de la frase a qualsevol que parli espanyol, la codificació de dades en Base64 no l'amaga a ningú que sàpiga descodificar-la.
Si emmagatzemeu la contrasenya d'un usuari en una base de dades codificada en Base64, un pirata informàtic la pot revertir a text sense format en mil·lisegons. Base64 és per a compatibilitat de transmissió de dades, no protecció de dades. Per seguretat, heu d'utilitzar hash criptogràfic (com SHA-256) o xifratge real (com AES).
Casos d'ús pràctic comuns
Aleshores, on s'utilitza realment Base64 en el desenvolupament modern?
1. URIs de dades en desenvolupament web
En lloc de fer una sol·licitud HTTP per carregar una petita icona o logotip, els desenvolupadors poden codificar el fitxer d'imatge a Base64 i incrustar-lo directament al seu fitxer HTML o CSS:
.background {
background-image: url('data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAADUlEQVR42mP8z8BQDwAEhQGAhKmMIQAAAABJRU5ErkJggg==');
}Aquesta tècnica estalvia les sol·licituds de xarxa, la qual cosa pot accelerar la representació de la pàgina, tot i que només es recomana per a imatges molt petites a causa de la mida del 33%.
2. Fitxes web JSON (JWT)
Les aplicacions web modernes utilitzen JWT per a l'autenticació dels usuaris. Un JWT consta d'una capçalera, una càrrega útil i una signatura. La capçalera i la càrrega útil (que contenen les dades de l'usuari) estan codificades a Base64Url (una versió lleugerament modificada de Base64 que substitueix + i / per - i _ per ser segur per utilitzar-lo en URL). Això permet que els objectes JSON complexos es passin de manera segura d'anada i tornada a les capçaleres HTTP.
3. Autenticació bàsica
A les API i sistemes antics, l'autenticació bàsica HTTP s'utilitza agafant el nom d'usuari i la contrasenya, unint-los amb dos punts ('nom d'usuari:contrasenya') i codificant el resultat en Base64. A continuació, s'envia a la capçalera "Autorització". (Un cop més, això s'ha de fer mitjançant HTTPS, ja que la cadena Base64 es descodifica fàcilment!).
4. Fitxers adjunts de correu electrònic (MIME)
Quan adjunteu un PDF o una foto a un correu electrònic, el vostre client de correu electrònic codifica automàticament el fitxer binari a Base64 sota el capó perquè els servidors SMTP heretats puguin dirigir el text de manera segura a la safata d'entrada del destinatari, on es descodifica de nou al fitxer.
Conclusió
Base64 és una solució brillant i senzilla a un problema d'infraestructura complexa. Mitjançant la traducció de dades binàries complexes a caràcters de text segurs i universalment acceptats, permet que la Internet moderna i rica en mitjans funcioni a més dels protocols heretats.
Sempre que necessiteu inspeccionar un JWT, extreure una imatge d'un fitxer CSS o depurar una sol·licitud d'API, és essencial tenir un descodificador local Base64 ràpid, segur. Consulteu la nostra eina Base64 del costat del client completament privada a UtilX per codificar i descodificar de manera segura les vostres dades a l'instant!