Strumento Base64, URL e hash

Il testo viene sempre convertito in byte UTF-8 prima della codifica, lo standard del web: “Città” diventa Q2l0dMOg. Alcuni strumenti datati usano Latin-1 e danno un risultato diverso. Anche la decodifica legge UTF-8; se i dati non sono testo (un’immagine, un PDF), puoi scaricarli come file.

Valore (encodeURIComponent) codifica tutto tranne lettere, cifre e - _ . ! ~ * ' ( ), ed è corretto per un singolo valore di parametro o tratto di percorso. URL completo (encodeURI) mantiene caratteri come : / ? & = # perché l’indirizzo resti utilizzabile. “Spazi come +” segue la codifica dei moduli nelle query string.

Non per la sicurezza. Per entrambi si possono creare collisioni: non usarli per proteggere dati né per salvare password. Vanno ancora bene per verificare che un file sia stato copiato correttamente. Per l’integrità usa SHA-256 o SHA-512; per le password serve una funzione lenta dedicata come Argon2, scrypt o bcrypt. Per creare password robuste usa Generatore di password.

Gli hash funzionano con file fino a circa 2 GB. Il file viene letto a blocchi di 8 MB in background, quindi la memoria resta bassa, puoi annullare in qualsiasi momento e i quattro hash vengono calcolati in un solo passaggio. La conversione di file in Base64 è limitata a 10 MB, perché il risultato è circa un terzo più grande e deve stare nella pagina.

HMAC unisce una chiave segreta a un hash per firmare un messaggio. API e webhook (per esempio dei servizi di pagamento) usano HMAC-SHA256 per dimostrare che una richiesta arriva davvero da loro. Inserisci qui chiave e messaggio per confrontare una firma. Per link e nomi di file vedi anche Generatore di slug.