Herramienta Base64, URL y hash

El texto siempre se convierte a bytes UTF-8 antes de codificarlo, que es el estándar en la web: “Mañana” pasa a ser TWHDsWFuYQ==. Algunas herramientas antiguas usan Latin-1 y dan otro resultado. Al decodificar también se lee UTF-8; si los datos no son texto (una imagen, un PDF), puedes descargarlos como archivo.

Valor (encodeURIComponent) codifica todo salvo letras, dígitos y - _ . ! ~ * ' ( ), lo correcto para un único valor de consulta o tramo de ruta. URL completa (encodeURI) conserva caracteres como : / ? & = # para que la dirección siga funcionando. “Espacios como +” sigue la codificación de formularios en las cadenas de consulta.

No para seguridad. En ambos se pueden crear colisiones, así que no los uses para proteger datos ni para guardar contraseñas. Siguen sirviendo para comprobar que un archivo se copió bien. Para integridad usa SHA-256 o SHA-512; para contraseñas hace falta una función lenta específica como Argon2, scrypt o bcrypt. Para crear contraseñas fuertes usa Generador de contraseñas.

Los hashes funcionan con archivos de hasta unos 2 GB. El archivo se lee en trozos de 8 MB en un proceso en segundo plano, así que la memoria se mantiene baja, puedes cancelar en cualquier momento y los cuatro hashes se calculan en una sola pasada. La conversión de archivos a Base64 está limitada a 10 MB, porque el resultado es un tercio más grande y debe caber en la página.

HMAC combina una clave secreta con un hash para firmar un mensaje. Las API y los webhooks (por ejemplo, de pasarelas de pago) usan HMAC-SHA256 para demostrar que una petición viene realmente de ellos. Introduce aquí la clave y el mensaje para comparar una firma. Para enlaces y nombres de archivo, mira también Generador de slug.