Base64 是加密嗎？

Base64 是編碼而非加密。任何人都能解碼，不可用來保護敏感資料。需要安全性請改用 AES 等加密演算法。

Base64 為什麼會讓資料變大？

每 3 位元組的輸入會轉成 4 個 Base64 字元（各佔 6 bit），因此檔案大小約增加 33%。

在瀏覽器中即時將文字編碼為 Base64，或將 Base64 解碼為純文字。

在文字區域貼上要編碼的文字或 Base64 字串，選擇編碼或解碼，結果即時顯示。

Base64 將每 3 個位元組（24 位元）轉為 4 個可列印字元。輸出長度 = ceil(輸入長度/3) × 4。

文字「Hello」→ Base64「SGVsbG8=」。等號為填充符號，確保輸出為 4 的倍數。

Base64 不是加密，只是編碼。常用於電子郵件附件、Data URL 和 JWT Token。編碼後大小增加約 33%。

Base64 的用途是「把二進位資料塞進只能放文字的地方」。常見情境有三種：電子郵件附件（SMTP 早期只支援 7-bit 文字）、網頁的 Data URL（把小圖示直接內嵌進 CSS 或 HTML，省一次網路請求）、以及 JWT Token 和 API 的 Basic 認證標頭。

反過來說，大檔案不適合用 Base64。編碼後體積會增加約 33%，把一張 500KB 的圖轉成 Data URL 會變成約 667KB，而且無法被瀏覽器單獨快取——每次載入頁面都要重新傳一次。實務上只有幾 KB 的小圖示才值得內嵌。

標準 Base64 使用 +、/ 和 =，但這三個字元在網址裡都有特殊意義（+ 會被解讀成空格、/ 是路徑分隔）。所以放進 URL 或檔名時要改用 URL-safe Base64：把 + 換成 -、/ 換成 _，並省略結尾的 = 填充。

JWT Token 用的就是這個變體，這也是為什麼你看到的 JWT 字串裡只有英數字、- 和 _。解碼前要先換回來，否則會失敗。

Base64 處理的是位元組，不是字元。英文字母在 UTF-8 裡佔 1 個位元組，中文字則佔 3 個位元組——所以同樣「5 個字」，中文編出來的長度大約是英文的 3 倍。

計算方式是：先算原文的 UTF-8 位元組數，再套 ceil(位元組數 ÷ 3) × 4。例如「你好」是 6 個位元組，編碼後是 8 個字元。這也提醒一件事：處理中文時務必確認編碼是 UTF-8，用錯編碼解出來就會變亂碼。