Base64 enkodér a dekodér

Jak zakódovat a dekódovat Base64

1. 1 Nahoře vyberte, zda pracujete s textem, nebo se souborem. Text můžete zakódovat i dekódovat. Soubor, například obrázek nebo PDF, zakódujete do Base64 nebo rovnou do data URI.
2. 2 U textu zvolte Zakódovat nebo Dekódovat a vložte text. Výsledek se zobrazí hned během psaní.
3. 3 Výsledek zkopírujte tlačítkem Kopírovat. Tlačítkem Prohodit ho přesunete do vstupu a otočíte směr, například pro kontrolu.

Co nástroj zvládne sám

• při dekódování rozpozná běžný Base64 i base64url a doplní chybějící znaky = na konci
• přečte celé data URI včetně typu souboru a ignoruje mezery a zalomení řádků
• pozná obrázek, PDF nebo archiv, u obrázku ukáže náhled a nabídne stažení
• text, který není v UTF-8, zkusí přečíst ve starším kódování Windows-1250 a upozorní na to
• při kódování textu ukáže pod výsledkem i verzi base64url pro adresy a JWT
• vše zpracovává přímo ve vašem prohlížeči, nic se neodesílá na server

Jak převést obrázek na Base64 a zpět

Base64 se nejčastěji používá u obrázků. Malý obrázek zakódujete a vložíte přímo do HTML nebo CSS, bez samostatného souboru. A když dostanete obrázek jako Base64 řetězec, například z API, převedete ho tady zpět na soubor a uložíte si ho.

Jak přečíst JWT token

JWT token vypadá jako jeden dlouhý řetězec, tvoří ho však tři části oddělené tečkou. První dvě jsou obyčejný JSON zakódovaný v base64url, takže je přečtete i bez klíče. Každou část vložte do nástroje zvlášť:

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiSmFuYSIsImV4cCI6MTc2NzIyNTYwMH0.podpis

Hlavička

{"alg":"HS256","typ":"JWT"}

algoritmus podpisu a typ tokenu

Data

{"sub":"123","name":"Jana","exp":1767225600}

identifikátor uživatele, jméno a čas vypršení

Podpis

podpis

binární podpis, který ověří server, nejde o text

Hodnota exp je čas vypršení v sekundách od 1. ledna 1970, tady přesně 1. ledna 2026 o půlnoci UTC. Údaje v tokenu si přečte kdokoli, kdo token má, proto do nich nikdy nedávejte hesla ani jiné tajné informace.

Jak vytáhnout přílohu ze zdrojového kódu e-mailu

Ve zdrojovém kódu zprávy je každá příloha uložena jako dlouhý blok Base64 za hlavičkou Content-Transfer-Encoding: base64. Zdrojový kód otevřete v Gmailu přes Zobrazit originál, v Outlooku přes Zobrazit zdroj zprávy. Blok zkopírujte bez hlaviček, vložte ho sem, zvolte Dekódovat a soubor stáhněte. Pomůže to, když se příloha v e-mailovém programu nedá otevřít nebo ji program zablokoval.

Náhodný klíč v Base64

Tajné klíče pro API, šifrování nebo podpisy se často zapisují jako náhodné bajty v Base64. Laravel například ukládá klíč aplikace jako APP_KEY=base64: a 32 náhodných bajtů. Klíč si vygenerujete i tady, kryptograficky bezpečným generátorem přímo ve vašem prohlížeči.

Co je Base64 a k čemu se používá

Base64 je způsob, jak zapsat jakákoli data, i obrázek nebo PDF, pouze pomocí 64 běžných znaků: velkých a malých písmen, číslic a znaků + a /. Takto zapsaná data se dají přenést všude, kde je povolen jen text, například v přílohách e-mailů, v odpovědích API ve formátu JSON, v HTML či CSS. Z každých tří bajtů vzniknou čtyři znaky, proto je výsledek asi o třetinu delší než původní data.

znaků v abecedě Base64

64

ze tří bajtů vzniknou čtyři znaky

3 → 4

o tolik je výsledek delší

+33 %

standard, který Base64 definuje

RFC 4648

Příklady

Takto vypadají běžné texty před zakódováním a po něm:

Jak Base64 funguje krok za krokem

1. 1 Text se nejprve převede na bajty. Písmena bez diakritiky zabírají v UTF-8 jeden bajt, á, č nebo ž dva bajty a emoji čtyři.
2. 2 Každý bajt má osm bitů. Bity se seřadí za sebou a rozdělí do skupin po šesti.
3. 3 Každá šestice bitů je číslo od 0 do 63 a tomu v abecedě Base64 odpovídá jeden znak: 0 je A, 26 je a, 52 je 0, 62 je + a 63 je /.
4. 4 Pokud na poslední šestici nezbude dost bitů, doplní se nulami. Na konec výsledku se pak přidají znaky =, aby jeho délka byla dělitelná čtyřmi.

Abeceda Base64 (tabulka znaků)

Base64 používá přesně 64 znaků. Každý odpovídá jednomu číslu od 0 do 63, tedy jedné šestici bitů. Znak = není součástí abecedy, jen na konci doplňuje délku.

1. 0 A
2. 1 B
3. 2 C
4. 3 D
5. 4 E
6. 5 F
7. 6 G
8. 7 H
9. 8 I
10. 9 J
11. 10 K
12. 11 L
13. 12 M
14. 13 N
15. 14 O
16. 15 P
17. 16 Q
18. 17 R
19. 18 S
20. 19 T
21. 20 U
22. 21 V
23. 22 W
24. 23 X
25. 24 Y
26. 25 Z
27. 26 a
28. 27 b
29. 28 c
30. 29 d
31. 30 e
32. 31 f
33. 32 g
34. 33 h
35. 34 i
36. 35 j
37. 36 k
38. 37 l
39. 38 m
40. 39 n
41. 40 o
42. 41 p
43. 42 q
44. 43 r
45. 44 s
46. 45 t
47. 46 u
48. 47 v
49. 48 w
50. 49 x
51. 50 y
52. 51 z
53. 52 0
54. 53 1
55. 54 2
56. 55 3
57. 56 4
58. 57 5
59. 58 6
60. 59 7
61. 60 8
62. 61 9
63. 62 +
64. 63 /

Proč je na konci = nebo ==

Base64 zpracovává data po třech bajtech. Když jich na konci zbude méně, chybějící místo označí znak =. Pokud zbude jeden bajt, přibudou dva znaky =, u dvou bajtů jeden a u tří žádný. Některé systémy, například JWT, znaky = vynechávají, protože dekodér si délku dokáže dopočítat.

Jak velký bude Base64

Z každých tří bajtů vzniknou čtyři znaky, takže Base64 má 4 × ⌈n ÷ 3⌉ znaků, kde n je počet bajtů a závorky znamenají zaokrouhlení nahoru. Výsledek je tedy zhruba o 33 % delší. V e-mailech se Base64 navíc zalamuje do řádků po 76 znacích a každý řádek končí dvěma znaky CR LF, proto příloha naroste zhruba o 37 %. A naopak: Base64 o délce d obsahuje 3 × d ÷ 4 bajtů, od kterých odečtete počet znaků = na konci.

Varianty Base64

Všechny varianty používají stejných prvních 62 znaků. Liší se posledními dvěma znaky, doplněním na konci a tím, zda se výsledek zalamuje do řádků.

Kde se Base64 používá v praxi

<img src="data:image/png;base64,iVBORw0KGgo…" alt="Logo">

.ikona {
  background: url("data:image/svg+xml;base64,PHN2Zy…");
}

Content-Type: application/pdf; name="faktura.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjcKJeLjz9MK…

Authorization: Basic am1lbm86aGVzbG8=

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiSmFuYSJ9.podpis

-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIE…
-----END CERTIFICATE-----

{
  "nazev": "smlouva.pdf",
  "obsah": "JVBERi0xLjcKJeLjz9MK…"
}

apiVersion: v1
kind: Secret
data:
  password: dGFqbmVoZXNsbw==

Jak poznat soubor podle začátku Base64

Většina formátů začíná typickými bajty, proto i jejich Base64 začíná vždy stejně. Podle prvních znaků tak často poznáte typ souboru ještě před dekódováním. Řádky označené hvězdičkou ukazují jen nejčastější začátek, ne pevné pravidlo.

Base64 a jiná kódování

Base64 není jediný způsob, jak zapsat bajty textem. Jiná kódování jsou buď delší, ale snáz se čtou a přepisují, nebo kratší, ale používají méně běžné znaky.

Krátká historie Base64

1. 1987

   Kódování se poprvé objevilo ve specifikaci zabezpečené pošty PEM (RFC 989) pod názvem printable encoding.

2. 1992

   Standard MIME (RFC 1341) ho použil pro e-mailové přílohy, zavedl řádky po 76 znacích a dal mu jméno Base64.

3. 2003

   RFC 3548 popsal Base64 samostatně, mimo e-mail, a přidal variantu pro adresy a názvy souborů.

4. 2006

   RFC 4648 nahradil předchozí dokument a platí dodnes.

Base64 v programování a v příkazovém řádku

Takto zakódujete a dekódujete text „Ahoj“ v běžných jazycích. Text s diakritikou vždy nejprve převeďte na bajty v UTF-8, jinak dostanete chybu nebo jiný výsledek.

const base64 = btoa(String.fromCharCode(...new TextEncoder().encode('Ahoj')));
const text = new TextDecoder().decode(Uint8Array.from(atob(base64), (c) => c.charCodeAt(0)));

Buffer.from('Ahoj', 'utf8').toString('base64');
Buffer.from('QWhvag==', 'base64').toString('utf8');
Buffer.from('Ahoj').toString('base64url');

base64_encode('Ahoj');
base64_decode('QWhvag==', true);

import base64

base64.b64encode('Ahoj'.encode()).decode()
base64.b64decode('QWhvag==').decode()
base64.urlsafe_b64encode(b'Ahoj')

Base64.getEncoder().encodeToString("Ahoj".getBytes(StandardCharsets.UTF_8));
new String(Base64.getDecoder().decode("QWhvag=="), StandardCharsets.UTF_8);

Convert.ToBase64String(Encoding.UTF8.GetBytes("Ahoj"));
Encoding.UTF8.GetString(Convert.FromBase64String("QWhvag=="));

printf 'Ahoj' | base64
echo 'QWhvag==' | base64 -d
base64 < soubor.pdf > soubor.txt

[Convert]::ToBase64String([Text.Encoding]::UTF8.GetBytes('Ahoj'))
[Text.Encoding]::UTF8.GetString([Convert]::FromBase64String('QWhvag=='))
[Convert]::ToBase64String([IO.File]::ReadAllBytes('soubor.pdf'))

Obrázky a SVG v kódu

Obrázek na Base64 v JavaScriptu

const file = document.querySelector('input[type=file]').files[0];
const reader = new FileReader();

reader.onload = () => console.log(reader.result);
reader.readAsDataURL(file);

Metoda readAsDataURL vrátí hotové data URI včetně typu souboru, například data:image/png;base64,iVBORw0KGg….

Dekódování Base64 souboru v příkazovém řádku

Když máte Base64 uložený v souboru, například z API nebo z logu, dekódujete ho přímo zpět do původního souboru:

Linux

base64 -d obrazek.txt > obrazek.png

macOS

base64 -d -i obrazek.txt -o obrazek.png

Windows (příkazový řádek)

certutil -decode obrazek.txt obrazek.png

Windows PowerShell

[IO.File]::WriteAllBytes('obrazek.png', [Convert]::FromBase64String((Get-Content obrazek.txt -Raw)))

OpenSSL

openssl base64 -d -A -in obrazek.txt -out obrazek.png

Pokud soubor začíná hlavičkou data URI, například data:image/png;base64,, nejprve ji smažte. Příkaz certutil si poradí i se souborem, který má řádky BEGIN a END.

Časté chyby a jak je opravit

Kdy Base64 použít a kdy ne