Base64 とは？

バイナリデータをテキストで扱うためだよ。例えばMIMEで使われるメールの添付データや、JWTの表現に関係する。変換によって送信先の形式に合わせるのであって、内容を秘密にする仕組みではないんだ。

3バイトは24ビット。その並びを6ビットずつ4組に分け、それぞれを文字に置き換えるよ。図の例ではASCIIの「Man」の3バイトを「TWFu」の4文字にするんだ。

端数のない3バイトなら4文字になるよ。通常の補完付き形式では、1バイトでも2バイトでも4文字になる。だから十分長いデータでは約4/3と考えられるけれど、短いデータに同じ比率をそのまま当てはめないでね。

守れないよ。対応する方式でデコードすれば元のデータを取り出せる。見慣れない文字列になっても暗号化とは違うから、機密性を保つには別の仕組みが必要なんだ。

JWTではBase64URLを使うよ。通常の「+」「/」を「-」「_」に変え、JWTでは末尾の補完文字を省く。JWTには署名付きの表現と暗号化された表現があるので、「JWTは全部3パーツで、内容が必ず読める」とは言えないんだ。