Base64-in-Datei-Konverter

So dekodieren Sie Base64 in eine Datei

1. Fügen Sie die Zeichenkette in Base64 oder Data-URI ein. Standard- und URL-sicheres Base64 werden beide akzeptiert, mit oder ohne Padding, Zeilenumbrüche oder Anführungszeichen. Eine ganze Data-URI funktioniert, ebenso Text, der eine enthält: ein CSS-url("data:…"), ein HTML-src="data:…" oder ein Markdown-Bild. Für eine lange Zeichenkette in einer Datei nutzen Sie .txt-Datei öffnen oder legen die Datei auf dem Feld ab.
2. Lesen Sie die Statuszeile unter der Eingabe: ob die Eingabe gültig ist, welche Variante vorliegt (Standard oder Base64URL), die dekodierte Größe und den Typ bei Erkannt. Bei einer Data-URI erscheint außerdem der Angegeben-Typ.
3. Sehen Sie sich die Vorschau und die drei Felder darunter an. Dateiname, Endung und MIME-Typ werden aus der Erkennung ausgefüllt. Was Sie dort eintragen, bleibt, bis Sie Leeren drücken.
4. Drücken Sie Datei herunterladen, oder Als Data-URI kopieren, um die Bytes wieder als data:<MIME type>;base64,… zu erhalten.

Beispiel lädt bei jedem Klick eine andere Testdatei: PNG, PDF, ZIP, WAV, DOCX, JSON, gzip und SVG. Legen Sie eine Datei ab, die bereits binär ist, etwa ein PDF statt einer Textdatei mit seinem Base64, weist das Tool Sie darauf hin und verlinkt Datei in Base64, das in die Gegenrichtung arbeitet.

Warum die Datei als application/octet-stream erscheint

application/octet-stream bedeutet „irgendwelche Bytes, Typ unbekannt“. Vor Base64 landet es aus ganz gewöhnlichen Gründen. Chromes FileReader.readAsDataURL() erzeugt data:application/octet-stream;base64, für jede Datei, deren Typ der Browser nicht kennt. Speicher- und Exportsysteme, die die Bytes behalten, aber nicht den Typ, kennzeichnen alles so. Manche APIs deklarieren jeden Anhang als octet-stream. Ein Viewer, der sich auf die Angabe verlässt, weigert sich dann, die Datei anzuzeigen, und ein Download bekommt keine brauchbare Endung.

Meist verraten die Bytes selbst das Format: Die meisten Formate beginnen mit einer festen Signatur, und das Tool prüft über 60 davon. Einige Signaturen teilen sich mehrere Formate, daher schaut das Tool tiefer in die Datei:

Die vollständige Liste der Signaturen finden Sie unter gängige Base64-Präfixe.

Gibt eine Data-URI einen Typ an und der Inhalt widerspricht, weist ein Hinweis darauf hin, zum Beispiel „Die Data-URI gibt application/octet-stream an, der Inhalt sieht aber nach PDF aus.“, und der erkannte Typ wird verwendet. Der angegebene Typ setzt sich nur durch, wenn die Erkennung unsicher ist: wenn die Bytes wie reiner Text oder unbekannte Binärdaten aussehen.

Base64 in Base64, URL-Kodierung und gzip

Daten, die durch mehrere Systeme gegangen sind, sind oft mehrfach verpackt. Nach dem Dekodieren prüft das Tool, ob das Ergebnis eine weitere Schicht ist, und bietet Erneut dekodieren an:

Erneut dekodieren setzt die innere Schicht in die Eingabe und dekodiert sie; Zurück geht wieder eine Ebene hinaus und merkt sich bis zu 20 Schritte. Die Hinweise zu gzip und zlib erscheinen erst, nachdem das Tool die Daten tatsächlich entpackt hat, bei Ergebnissen bis 16 MB. Die gzip-Vorschau zeigt außerdem den im Header gespeicherten Originalnamen und die Änderungszeit, mit Entpackt speichern für den Inhalt. Für Text-Payloads ist der gzip-Base64-Decoder das direktere Tool.

Mit der richtigen Endung speichern

Windows und macOS wählen das Programm anhand der Endung, ein als decoded.bin gespeichertes PDF wirkt also kaputt, obwohl jedes Byte stimmt. Die Felder Endung und MIME-Typ folgen der Erkennung, bis Sie selbst etwas eintragen:

• Der Dateiname stammt aus einem Parameter name= oder filename= in einer Data-URI oder aus dem Namen der geöffneten Textdatei, ohne deren Endung .txt oder .b64: report.pdf.b64.txt wird als report.pdf gespeichert.
• Bei einer OLE-Datei, von der Sie wissen, dass sie eine Tabelle ist, tragen Sie xls in Endung ein; das Tool kann DOC, XLS und MSG nicht unterscheiden.
• Ein eingetragener MIME-Typ stellt auch die Vorschau auf diese Art um. Meldet das Tool Binärdaten, Sie erwarten aber Audio, versucht es mit audio/ogg den Audioplayer.
• Der MIME-Typ wirkt sich nur auf den Download und auf Als Data-URI kopieren aus; eine Datei auf der Festplatte hat keinen MIME-Typ, nur ihre Bytes und ihren Namen.

Was die Vorschau zeigt

Jedes Ergebnis nennt Typ, MIME-Typ, Endung, Größe und einen SHA-256-Hash, mit Hex-Dump anzeigen für die ersten 512 Bytes. Bei unbekannten Binärdaten ist der Hex-Dump von Anfang an geöffnet. Je nach Art:

Den MIME-Typ von Base64 im Code erkennen

Vierundzwanzig Base64-Zeichen ergeben dekodiert 18 Bytes, genug für die gängigen Signaturen. Das funktioniert in Browsern und in Node.js ab Version 16:

function sniffMime(b64) {
  const head = b64.replace(/^data:[^,]*,/, "").replace(/\s+/g, "").slice(0, 24)
    .replace(/-/g, "+").replace(/_/g, "/");
  const b = Uint8Array.from(atob(head), (c) => c.charCodeAt(0));
  const str = (start, len) => String.fromCharCode(...b.subarray(start, start + len));

  if (str(0, 5) === "%PDF-") return "application/pdf";
  if (str(0, 8) === "\x89PNG\r\n\x1a\n") return "image/png";
  if (b[0] === 0xff && b[1] === 0xd8 && b[2] === 0xff) return "image/jpeg";
  if (str(0, 4) === "GIF8") return "image/gif";
  if (str(0, 4) === "RIFF" && str(8, 4) === "WEBP") return "image/webp";
  if (str(0, 4) === "RIFF" && str(8, 4) === "WAVE") return "audio/wav";
  if (str(4, 4) === "ftyp") return "video/mp4"; // also M4A, MOV, HEIC: see bytes 8-11
  if (str(0, 4) === "PK\x03\x04") return "application/zip"; // also DOCX, XLSX, PPTX
  if (b[0] === 0x1f && b[1] === 0x8b) return "application/gzip";
  if (str(0, 3) === "ID3" || (b[0] === 0xff && (b[1] & 0xe6) === 0xe2)) return "audio/mpeg";
  return "application/octet-stream";
}

sniffMime("data:application/octet-stream;base64,JVBERi0xLjcKJeLjz9MK"); // "application/pdf"

Auf der Kommandozeile liest file die dekodierten Bytes von der Standardeingabe:

base64 -d payload.b64 | file -b --mime-type -

Bei einem PDF gibt das application/pdf aus. Dekodieren Sie stattdessen mit OpenSSL, fügen Sie bei einer einzeiligen Zeichenkette -A hinzu. Ohne die Option schreibt openssl base64 -d kommentarlos nichts, wenn die Zeile keinen abschließenden Zeilenumbruch hat oder zu lang ist (in OpenSSL 3.5 ab 1.024 Zeichen). Mehr unter Base64 in JavaScript und Base64 in Bash.

Häufige Fragen