Conversor de hex para Base64 para hashes e chaves

Como converter hex para Base64

1. Cole o hex em Entrada · Hex. Espaços, quebras de linha, dois-pontos, hífens e os prefixos 0x ou \x são ignorados, e maiúsculas ou minúsculas tanto faz.
2. O Base64 aparece em Saída · Base64 enquanto você digita.
3. Abaixo da saída, desmarque Preenchimento (=) se o destino quer Base64 sem preenchimento, e ajuste Quebra de linha para 64 (PEM) ou 76 (MIME) para obter a saída quebrada.
4. Clique em Copiar saída, ou use o botão Base64 → Hex para conferir o resultado no sentido inverso. O Base64 para Hex é a mesma ferramenta ao contrário.

Digests de hash: hex ou Base64

Funções de hash devolvem bytes brutos. Ferramentas de linha de comando como sha256sum e md5sum imprimem esses bytes em hex, enquanto muitos protocolos esperam o mesmo digest em Base64. Estes são os digests dos cinco bytes hello:

Onde a forma Base64 é exigida:

• Subresource Integrity. integrity="sha384-…" numa tag <script> ou <link> contém um digest em Base64. O gerador de hash SRI monta o atributo inteiro a partir de um arquivo.
• Headers Content-MD5. A RFC 1864 define o valor como o Base64 do digest MD5 de 16 bytes, e object stores que verificam uploads com ele rejeitam a forma hex. Veja MD5 em Base64.
• Assinaturas e HMACs em requisições de API, que normalmente vão em Base64. O HMAC em Base64 os calcula nas duas formas.
• Chaves e segredos: uma chave de 32 bytes impressa por openssl rand -hex 32 vira o valor Base64 de 44 caracteres que muitos arquivos de configuração esperam.

Para o SHA-256 do seu próprio texto ou arquivo, o SHA-256 em Base64 pula a etapa do hex por completo.

O erro de sempre: codificar o texto hex

echo -n 2cf24d…9824 | base64 dá um resultado plausível, mas errado. Ele codifica os 64 caracteres ASCII do hex em vez dos 32 bytes que eles representam, e devolve 88 caracteres começando com MmNmMjRk. Esse valor decodifica de volta para o texto hex, então nada reclama até uma assinatura ou uma verificação de integridade falhar. Decodifique o hex antes:

echo -n 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 | xxd -r -p | base64
# LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ=

printf hello | openssl dgst -sha256 -binary | base64
# same result, without going through hex at all

xxd -r -p transforma hex puro de volta em bytes. Ele vem com o Vim; em sistemas mínimos, instale o pacote xxd. No OpenSSL, é o -binary que faz o digest sair como bytes em vez de hex.

Hex para Base64 no código

import base64
base64.b64encode(bytes.fromhex("5d41402abc4b2a76b9719d911017c592")).decode()
# 'XUFAKrxLKna5cZ2REBfFkg=='

Buffer.from("5d41402abc4b2a76b9719d911017c592", "hex").toString("base64");
// 'XUFAKrxLKna5cZ2REBfFkg=='

As páginas de Python e Node.js cobrem as variantes URL-safe e sem preenchimento. Quando o digest vai para uma URL ou um JWT, converta o resultado com o Base64 para Base64URL.

Se a conversão falhar

• “número ímpar de dígitos hex”. Cada byte precisa de dois dígitos; um se perdeu na cópia. Confira as duas pontas da entrada.
• “caractere inesperado”. Há algo que não é hex na entrada, como um rótulo sha256: ou o nome de arquivo que o sha256sum imprime depois do digest. Remova; Mostrar leva direto ao ponto.
• Offsets de um dump hex. Em 00000010: 4865 6c6c, o 00000010 é uma posição, não dados, mas é hex válido e será convertido. Use a saída de xxd -p, que não tem offsets.

Perguntas frequentes