Codificar texto em Base64

Não. O base64 é uma codificação reversível, não uma cifragem. Qualquer pessoa pode descodificar a cadeia com uma ferramenta como o nosso descodificador ou o comando base64 -d. Para esconder verdadeiramente um conteúdo, utilize um algoritmo de cifragem como AES com uma chave secreta.

O base64 transforma três octetos binários em quatro caracteres ASCII. A saída é portanto mecanicamente cerca de 33 % mais longa do que a entrada. É o preço a pagar para transportar qualquer octeto num canal que só aceita texto (cabeçalhos HTTP, e-mails MIME, cadeias JSON).

O texto é codificado em UTF-8 antes da transformação em base64. Um caractere acentuado como é ocupa dois octetos, um emoji como uma estrela ocupa quatro. Qualquer caractere Unicode passa sem problema, ao contrário de codificações mais antigas como ISO-8859-1.

A variante base64url substitui + por - e / por _, e omite frequentemente o padding =. É o formato utilizado nos JWT e em parâmetros de URL. Esta ferramenta produz base64 padrão; converta depois com uma substituição de caracteres se precisar da variante URL-safe.

Quando o comprimento do texto original não é múltiplo de três octetos, o base64 acrescenta um ou dois caracteres de padding = para completar o último grupo de quatro caracteres. Uma cadeia base64 válida tem portanto sempre comprimento múltiplo de quatro.

Sim, a codificação é efetuada no lado do servidor durante o pedido. Nada é conservado após o retorno do resultado. Para informações sensíveis, o equivalente local é echo -n "o seu texto" | base64 em Linux ou macOS, que não envia nada pela rede.