Décodeur Base64

Une chaîne Base64 rencontrée en pratique pourrait être du Base64 standard — d'une pièce jointe email, d'une URI de données, d'un fichier de configuration — ou du Base64URL, le plus souvent l'un des trois segments séparés par des points d'un JWT. Comme les deux variantes ne diffèrent que par trois caractères, un décodeur insistant sur exactement une forme vous oblige à échanger manuellement `-` contre `+` et `_` contre `/` avant qu'il n'accepte un segment de token, une étape supplémentaire malcommode pour ce qui devrait être un simple copier-coller. Accepter les deux variantes signifie qu'un segment de payload JWT peut être collé directement, sans savoir ni se soucier à l'avance de la variante de Base64 en question.

Tout ce qui est encodé en Base64 n'est pas du texte au départ — images, clés de chiffrement et autres données binaires sont aussi couramment encodées en Base64 pour les mêmes raisons de sécurité du texte. Décoder l'un de ceux-là produit des octets bruts qui s'affichent comme des caractères déformés et illisibles une fois interprétés comme texte, ce qui est attendu plutôt qu'un signe d'échec du décodage : l'opération a correctement inversé l'encodage, mais les octets sous-jacents n'ont jamais été destinés à être lus comme texte UTF-8.

Coller une chaîne inconnue à l'apparence Base64 ici et vérifier si elle se décode en quelque chose de lisible est une première étape rapide pour enquêter sur ce qu'est réellement une donnée — une valeur de configuration, un cookie, un fragment de token trouvé à un endroit inattendu. Une chaîne qui se décode proprement en JSON lisible ou en texte brut confirme qu'il s'agit bien de données encodées en Base64 ; une qui produit du charabia au décodage n'est soit pas du Base64 du tout, soit des données binaires encodées en Base64 plutôt que du texte, et l'un ou l'autre cas oriente la suite de l'enquête.