Ferramenta Base64, URL e hash

O texto sempre é convertido em bytes UTF-8 antes de ser codificado, o padrão da web: “Ação” vira QcOnw6Nv. Algumas ferramentas antigas usam Latin-1 e dão outro resultado. Na decodificação também se lê UTF-8; se os dados não forem texto (uma imagem, um PDF), você pode baixá-los como arquivo.

Valor (encodeURIComponent) codifica tudo exceto letras, números e - _ . ! ~ * ' ( ), o certo para um único valor de consulta ou trecho de caminho. URL completa (encodeURI) mantém caracteres como : / ? & = # para o endereço continuar funcionando. “Espaços como +” segue a codificação de formulários em query strings.

Não para segurança. Em ambos é possível criar colisões, então não os use para proteger dados nem para guardar senhas. Eles ainda servem para conferir se um arquivo foi copiado corretamente. Para integridade use SHA-256 ou SHA-512; para senhas é preciso uma função lenta específica como Argon2, scrypt ou bcrypt. Para criar senhas fortes, use Gerador de senhas.

Os hashes funcionam com arquivos de até cerca de 2 GB. O arquivo é lido em partes de 8 MB em segundo plano, então o uso de memória fica baixo, você pode cancelar a qualquer momento e os quatro hashes são calculados de uma só vez. A conversão de arquivos para Base64 é limitada a 10 MB, porque o resultado fica cerca de um terço maior e precisa caber na página.

O HMAC combina uma chave secreta com um hash para assinar uma mensagem. APIs e webhooks (de meios de pagamento, por exemplo) usam HMAC-SHA256 para provar que uma requisição veio mesmo deles. Informe aqui a chave e a mensagem para comparar uma assinatura. Para links e nomes de arquivo, veja também Gerador de slug.