Base64: ترميز النقل وليس تشفيرًا — متى تستخدمه ولماذا يكبر الحجم؟

Base64 من أكثر التقنيات التي يساء فهمها في البرمجة وتطوير الويب: يظهر المخرج كنص غامض يتألف من حروف وأرقام وعلامات مساواة، فيتوهم البعض أنه «تشفير يحمي البيانات»، بينما هو في واقعه مجرد ترميز تمثيلي علني يمكن لأي متصفح أو سطر أوامر عكسه في جزء من الثانية. فهم طبيعة Base64 يجنبك خطأين فادحين: الاعتماد عليه لحماية البيانات الحساسة من جهة، أو تجنبه في مواضعه الصحيحة التي صُمم من أجلها من جهة أخرى.

ما هو ترميز Base64 وكيف يعمل ميكانيكيًا؟

صُممت قنوات الاتصال القديمة (مثل بروتوكول البريد الإلكتروني SMTP وأنظمة النصوص البسيطة) للتعامل مع نصوص ASCII ذات الـ 7 بت فقط، وتنهار أو تشوّه البيانات إذا مر عبرها ملف ثنائي (Binary) كصورة أو مقطع صوتي أو ملف مضغوط. جاء ترميز Base64 كحل جسري: تحويل أي تدفق من البايتات الثنائية إلى نص يعتمد فقط على 64 محرفًا آمنًا للنقل ولا تتغير باختلاف اللغات والأنظمة.

تعتمد خوارزمية Base64 على تقسيم كل 3 بايتات (أي 24 بت) إلى 4 مجموعات، تضم كل مجموعة 6 بتات. ولأن 2 أس 6 يساوي 64، يُطابق كل ناتج محرفًا واحدًا من جدول الأبجدية القياسي المكون من: الحروف الإنجليزية الكبيرة (A-Z)، والحروف الصغيرة (a-z)، والأرقام (0-9)، والرمزين (+) و(/).

لماذا يكبر حجم الملف دائمًا بنسبة 33%؟

لأن كل 3 بايتات من البيانات الأصلية تصبح 4 بايتات بعد التمثيل النصي، فإن الزيادة الرياضية الثابتة هي دائمًا الثلث (4 ÷ 3 = 1.333)، أي زيادة بحوالي 33.3%. فإذا كان لديك ملف صورة بحجم 3 ميجابايت، فإن ترميزه بصيغة Base64 سيرفع حجمه فورًا إلى نحو 4 ميجابايت. لهذا السبب لا يُستخدم Base64 إطلاقًا بهدف تقليل الحجم، بل هو ضريبة حجم مقبولة ندفعها لنقل البيانات الثنائية بأمان داخل قنوات نصية.

الفخ الأمني: Base64 ليس تشفيرًا (Encoding vs Encryption)

التشفير الحقيقي (مثل AES أو RSA) يتطلب مفتاحًا سريًا، ويستحيل كشف النص الأصلي دونه رياضياً. أما Base64 فهو خوارزمية علنية معيارية (RFC 4648) لا تتضمن أي مفتاح أو سر. تخزين كلمة مرور أو رقم بطاقة ائتمانية بصيغة Base64 يعادل كتابتها بنص صريح تمامًا؛ فأي أداة أو كود يمكنه قراءتها فورًا بدالة واحدة. تذكر دائمًا: الترميز غرضه ملاءمة النقل، بينما التشفير غرضه حفظ السرية وحماية الخصوصية.

التعامل مع النصوص العربية وترميز UTF-8

الحروف العربية ليست جزءًا من ASCII البسيط؛ إذ يحتاج كل حرف عربي إلى بايتين أو أكثر في معيار UTF-8. إذا حاولت بعض المحركات ترميز النص العربي مباشرة دون تحويله إلى بايتات UTF-8 مسبقًا، ستظهر أحرف غريبة تالفة عند فك الترميز (مثل حروف الاستفهام والرموز المشوهة). تقوم أداة ترميز Base64 في منصة أدواتي بتحويل النص العربي أولًا إلى مصفوفة بايتات UTF-8 سليمة، ثم تطبيق الترميز عليها محليًا بالكامل داخل متصفحك دون إرسال نصوصك لأي خادم.

متى تستخدم Base64 ومتى تتجنبه؟

• استخدام ممتاز: تضمين أيقونات أو صور مصغرة خفيفة (أقل من 10 كيلوبايت) كـ Data URLs مباشرة داخل ملفات CSS أو HTML لتقليل عدد طلبات الشبكة (HTTP Requests).
• استخدام ممتاز: نقل المعرفات الثنائية والتواقيع الرقمية ورموز التوثيق (JWT) وتمريرها في ترويسات HTTP أو كائنات JSON بأمان.
• استخدام خاطئ: تحويل صور كبيرة أو ملفات PDF كاملة لتخزينها في قواعد البيانات النصية؛ فهذا يستهلك الذاكرة ويزيد حجم التخزين دون مبرر.
• استخدام خاطئ: استخدامه كوسيلة لحجب أو إخفاء بيانات المستخدمين الحساسة وكلمات المرور.

ما الفرق بين Base64 التقليدي و Base64URL؟

يستخدم Base64 العادي رمزي (+) و(/)، بالإضافة إلى علامة (=) للحشو. في عناوين الويب (URLs) تعتبر علامة (+) مسافة، والشرطة المائلة (/) فاصلاً للمسارات. لذلك طُوّرت صيغة Base64URL التي تستبدل الرمزين بـ (-) و(_) مع حذف علامات الحشو، لتصبح السلسلة النصية آمنة للتمرير مباشرة في روابط المتصفح ومعاملات GET دون الحاجة لترميز URL إضافي.