حاسبة الوقت

قم بتحويل أي نص إلى تشفير Base64 فوراً. يتعامل برنامجنا مع أحرف UTF-8، وسلاسل JSON، وHTML، وأي إدخال نصي.

انسخ نخرج Base64 للاستخدام في:

• واجهات برمجة التطبيقات (APIs)
• عناوين البيانات (data URIs)
• تشفير البريد الإلكتروني
• ملفات التكوين

قم بفك تشفير أي سلسلة Base64 مرة أخرى إلى نص قابل للقراءة. الصق محتوى مشفر بـ Base64 وشاهد النص الأصلي فوراً.

يتعامل مع:

• Base64 القياسي
• Base64 الآمن لعناوين URL
• Base64 مع أو بدون أحرف الحشو

حساب ساعات العمل يعتمد على تحويل البيانات الثنائية إلى مجموعة من 64 حرف ASCII قابلاً للطباعة، كما هو محدد في RFC 4648 الصادر عن IETF.

تأخذ الخوارزمية بايتات الإدخال وتعيد تجميعها من بايتات 8 بت إلى أجزاء 6 بت، نظراً لأن 2 أس 6 يساوي بالضبط 64 قيمة محتملة. ترتبط كل مجموعة من 6 بتات بحرف واحد في الأبجدية A-Z, a-z, 0-9، بالإضافة إلى علامة الجمع والشرطة المائلة.

نظراً لأن كل 3 بايتات مدخلة (24 بت) تصبح 4 أحرف ناتجة، فإن النص المشفر أكبر بحوالي 33 بالمائة من الأصلي. عندما لا يكون طول الإدخال مضاعفاً لـ 3، يتم إلحاق علامة مساواة واحدة أو علامتين كحشو، وفقاً لمواصفات RFC 4648.

حساب الساعات هو ترميز وليس تشفيراً، وهو يوفر صفراً من الأمان أو السرية. يمكن لأي شخص فك تشفير سلسلة Base64 فوراً لأنه لا يوجد مفتاح سري متضمن، والربط القابل للاسترجاع موثق بشكل عام في RFC 4648.

تحذر منظمة OWASP صراحةً من أن Base64 ليس بديلاً للتشفير ولا ينبغي أبداً استخدامه لحماية كلمات المرور أو الرموز المميزة أو البيانات الشخصية. غرضه الوحيد هو النقل الآمن للبيانات الثنائية من خلال قنوات النص فقط مثل البريد الإلكتروني، وعناوين URL، وJSON.

للحصول على سرية حقيقية، استخدم التشفير القياسي مثل AES-256 كما يوصي به NIST، ولضمان السلامة استخدم تجزئة مثل SHA-256. تعامل مع أي سلسلة Base64 في سجلاتك كنص عادي قابل للقراءة تماماً.

حساب عدد الساعات الآمن لعناوين URL هو بديل محدد في القسم 5 من RFC 4648 يستبدل حرف الجمع بعلامة شرطة وحرف الشرطة المائلة بشرطة سفلية.

هذا الاستبدال مهم لأن علامة الجمع والشرطة المائلة لهما معانٍ محجوزة في عناوين URL ومسارات الملفات، حيث يمكن تفسيرها بشكل خاطئ أو تتطلب تشفير النسبة المئوية. تتيح الأبجدية الآمنة لعناوين URL للقيم المشفرة السفر داخل سلاسل الاستعلام، وأجزاء المسار، وأسماء الملفات دون تلف.

غالباً ما يتم حذف علامات مساواة الحشو في هذا السياق، نظراً لأن أداة فك التشفير يمكنها استنتاج الطول الأصلي. تعتمد رموز JSON Web Tokens، الموضحة في RFC 7519، على ترميز base64url هذا لأجزاء رأسها وحمولتها، ولهذا السبب لا تحتوي سلاسل JWT أبداً على أحرف الجمع أو الشرطة المائلة.

يزيد Base64 حجم البيانات بحوالي 33 بالمائة لأنه يمثل كل 3 بايتات من المدخلات باستخدام 4 أحرف للمخرجات.

تحتوي البايتات الثلاثة على 24 بت، ويقوم Base64 بتقسيم تلك الـ 24 بت إلى أربع مجموعات من 6 بتات، لذا فإن نسبة 4 إلى 3 أحرف تضيف ثلثًا إلى الطول، كما هو محدد في RFC 4648. وتضيف الحشوة (Padding) ما يصل إلى حرفين إضافيين على الكتلة النهائية.

هذا العبء الإضافي هو المقايض المتعمد من أجل توافق معيار ASCII: حيث تصبح البيانات الثنائية التي قد تعطل البريد الإلكتروني أو JSON آمنة تمامًا للنص. وفقًا لـ MDN Web Docs، هذا هو سبب تجعل تضمين الصور كمعرفات بيانات Base64 ملفات HTML وCSS تبدو أكبر بشكل ملحوظ مقارنة بربط الملف الثنائي الأصلي مباشرة.

لترميز ملف أو صورة إلى Base64، تتم قراءة البايتات الخام وتمريرها عبر خوارزمية RFC 4648 القياسية، مما ينتج عنه سلسلة نصية يمكنك تضمينها مباشرة في الكود.

الاستخدام الشائع هو مخطط معرف البيانات (data URI scheme) الموثق بواسطة MDN Web Docs، حيث تصبح الصورة قيمة src مكتفية ذاتيًا مثل data:image/png;base64 متبوعة بالبايتات المرمزة. هذا يلغي طلب HTTP منفصل، والذي يمكن أن يسرع تحميل الأيقونات الصغيرة جدا.

ومع ذلك، ونظرًا لأن Base64 يضيف حجمًا بنسبة 33 بالمائة ولا يمكن تخزينه مؤقتًا بشكل منفصل، فمن الأفضل الاحتفاظ به للأصول الصغيرة جدًا. عادةً ما يتم تقديم الصور الأكبر حجمًا والخطوط وملفات PDF كملفات ثنائية عادية بدلاً من تضمينها بصيغة Base64.

يتعامل Base64 مع Unicode عن طريق تحويل النص أولاً إلى بايتات UTF-8، ثم ترميز تلك البايتات بأبجدية Base64 القياسية. يعمل Base64 نفسه فقط على البايتات الخام، لذا تحدث خطوة ترميز الأحرف قبل الترميز وبعد فك الترميز.

يمثل UTF-8، المحدد في RFC 3629 والمُدار جنبًا إلى جنب مع معيار Unicode من اتحاد Unicode، الرموز التعبيرية (Emojis) وإيديوجرافات CJK والأحرف المزخرفة كسلسلة بايتات متعددة والتي يحافظ عليها Base64 بعد ذلك بدقة. هذه العملية المكونة من خطوتين هي سبب قيام أداتنا بجلب واسترجاع الأحرف مثل علامة اليورو أو الرمز التعبيري بشكل صحيح.

في JavaScript، يشير MDN Web Docs إلى أن وظيفة btoa القديمة تقبل فقط Latin-1، لذا يقوم الكود الحديث بالترميز إلى بايتات UTF-8 باستخدام TextEncoder قبل استدعاء btoa.

يُستخدم Base64 أينما يجب أن تنتقل البيانات الثنائية عبر أنظمة تتعامل مع النصوص فقط.

• يتم ترميز مرفقات البريد الإلكتروني بنظام Base64 بموجب معيار MIME المحدد في RFC 2045، وهي الطريقة التي تنجو بها الصور والمستندات من نقل البريد النصي العادي.
• تضمن صفحات الويب الصور الصغيرة والخطوط كمعرفات بيانات Base64، كما هو موثق بواسطة MDN Web Docs.
• تقوم رموز JSON Web Tokens لكل RFC 7519 برترميز مطالباتها كسلاسل base64url، والمصادقة الأساسية HTTP، الموضحة في RFC 7617، تقوم بترمز اسم المستخدم وزوج كلمة المرور المفصول بنقطتين باستخدام Base64.
• يظهر Base64 أيضًا في حمولات API، وشهادات TLS بتنسيق PEM، وملفات التكوين.

في كل حالة، الهدف هو النقل الآمن وخدان الفاقد بدلاً من الضغط أو الأمان.

الخطأ الأكثر شيوعًا في Base64 هو التعامل معه كإجراء أمني، في حين أن RFC 4648 يحدد تحويلًا قابلاً للانعكاس بالكامل وغير مقترن بمفتاح يمكن لأي شخص فك تشفيره.

• خطأ متكرر آخر هو خلط الأبجديات القياسية وتلك الآمنة لعناوين URL، مما يسبب اخفاقات في فك الترميز عندما يتم تبديل علامات الجمع أو الشرطة المائلة بشرطة وشرطة سفلية.
• كما أن حشوة علامة التساوي المفقودة أو غير الصحيحة تعطل أدوات فك الترميز الصارمة، على الرغم من أن العديد منها، بما في ذلك تطبيقات MDN Web Docs، تتسامح مع غياب الحشوة.
• غالبًا ما ينسى المطورون خطوة UTF-8 ويحصلون على نص مشوه للمدخلات غير التابعة لـ ASCII.
• أخيرًا، يؤدي ترميز بيانات مبرمزة بالفعل بـ Base64 عن طريق الصدفة إلى مضاعفة العبء.

يؤدي التحقق من المتغير الدقيق وقواعد الحشوة ومجموعة الأحرف مقابل مواصفات RFC 4648 إلى منعเกادت فك التشفير هذه تقريبًا بالكامل.

تُعد Base64 وBase32 وHexadecimal جميعها ترميزات من ثنائي إلى نص معرفة معًا في RFC 4648، لكنها تتبادل الكثافة مقابل القابلية للقراءة بشكل مختلف.

• تستخدم الست عشرية 16 حرفًا وتضاعف حجم البيانات، مما يجعلها الأكثر سهولة في القراءة البشرية والأكثر شيوعًا في الهاشات (Hashes) وأكواد الألوان.
• تستخدم Base32 عدد 32 حرفًا غير حساس لحالة الأحرف، وتزيد حجم البيانات بنوالي 60 بالمائة، وتتجنب الرموز الغامضة، وهو ما يناسب الأنظمة غير الحساسة لحالة الأحرف وأسرار TOTP.
• Base64 هي الأكثر إحكامًا من بين الثلاثة بعبء إضافي يبلغ حوالي 33 بالمائة، وتستخدم 64 حرفًا.

اختر الست عشرية لتصحيح الأخطاء والمعرفات القصيرة، وBase32 عندما تكون حساسية حالة الأحرف مشكلة، وBase64 عندما يكون الإحكام هو الأهم، كما توضح إرشادات IETF في RFC 4648 بوضوح.