Décodeur Base32 : Base32 en texte ou en hex

Comment décoder du Base32

1. Collez la chaîne dans Entrée · Base32 (RFC 4648). Majuscules ou minuscules, espaces entre les groupes et sauts de ligne sont tous acceptés, et le remplissage = est facultatif.
2. Lisez le texte décodé dans Sortie · Texte. Le jeu de caractères par défaut est UTF-8 ; changez le Jeu de caractères sous la sortie si le texte vient d’un autre système.
3. Si la sortie est un fouillis de symboles, les données sont binaires. Réglez Vers sur Hex ou Base64 pour voir les octets, ou cliquez sur Enregistrer les octets pour les télécharger sous forme de fichier.
4. Si l’entrée utilise un autre alphabet, réglez De sur Base32hex, Crockford Base32 ou z-base-32.
5. Pour encoder, cliquez sur Texte → Base32 (RFC 4648) dans le sélecteur de sens, ou utilisez l’encodeur Base32.

Ce que le décodeur accepte et rejette

Le décodeur est tolérant sur la forme et strict sur le contenu :

L’erreur pointe le premier caractère qui ne fait pas partie de l’alphabet. Un 0, 1, 8 ou 9 signifie presque toujours que la chaîne utilise un autre alphabet Base32, et un + ou un / qu’il s’agit en réalité de Base64 ; essayez le décodeur Base64.

Décoder un secret 2FA ou TOTP

La clé qu’une application d’authentification affiche lors de la configuration, souvent groupée comme jbsw y3dp ehpk 3pxp, est du Base32 RFC 4648. La décoder donne la clé HMAC brute, faite d’octets aléatoires : regardez-la donc en Hex plutôt qu’en Texte. La longueur indique la taille de la clé : 16 caractères font 10 octets, 32 caractères font 20 octets (160 bits, la taille que recommande la RFC 4226), 52 caractères font 32 octets.

Pour vérifier que vous avez le bon secret, générez un code à partir de lui. Cette fonction Python décode le secret avec la même tolérance, puis suit la RFC 6238 :

import base64, hashlib, hmac, struct

def totp(secret, t, digits=6, step=30):
    s = secret.replace(" ", "").upper()
    key = base64.b32decode(s + "=" * (-len(s) % 8))
    mac = hmac.new(key, struct.pack(">Q", t // step), hashlib.sha1).digest()
    off = mac[-1] & 0x0F
    code = struct.unpack(">I", mac[off:off + 4])[0] & 0x7FFFFFFF
    return str(code % 10**digits).zfill(digits)

totp("GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ", 59, 8)   # '94287082'

Le secret et le résultat attendu 94287082 sont le vecteur de test SHA-1 de la RFC 6238. Pour le code actuel, passez int(time.time()) comme t. D’autres méthodes de décodage se trouvent sur la page Python.

CIDv1 IPFS et autres Base32 préfixés

Certains formats placent un marqueur devant le Base32. Les chaînes CIDv1 d’IPFS commencent par b, le code multibase du Base32 RFC 4648 en minuscules sans remplissage : dans bafybei…, le b est le préfixe et afybei… les données. Retirez le b, décodez, et réglez Vers sur Hex. Les premiers octets sont la version du CID (01), le type de contenu (70 pour dag-pb) et l’en-tête multihash (1220 pour un SHA-256 de 32 octets).

Les adresses onion Tor v3 fonctionnent de la même façon, sans préfixe : les 56 caractères avant .onion sont le Base32 de 35 octets, une clé publique de 32 octets, une somme de contrôle de 2 octets et un octet de version (03).

Problèmes courants

• Python lève binascii.Error: Non-base32 digit found. L’entrée est en minuscules. Passez casefold=True à b32decode, ou appelez d’abord .upper().
• Python lève binascii.Error: Incorrect padding. Les signes = ont été supprimés. Complétez la longueur jusqu’à un multiple de 8, comme dans la fonction ci-dessus.
• base32 -d affiche invalid input. GNU coreutils n’accepte ni les minuscules ni les espaces. Nettoyez d’abord la chaîne ou décodez-la ici.
• Le texte se décode, mais en autre chose. Les chaînes base32hex et Crockford se décodent sans erreur avec le mauvais alphabet. Si la source dit « Base32 » mais que la chaîne ne contient ni 0, ni 1, ni 8, ni 9, la RFC 4648 reste la meilleure hypothèse ; sinon, essayez les deux autres.

FAQ