Encodeur et décodeur Base32hex

Qu’est-ce que Base32hex ?

Base32hex est l’encodage « Base 32 Encoding with Extended Hex Alphabet » défini dans la section 7 de la RFC 4648. Il fonctionne exactement comme le Base32 standard : chaque caractère transporte 5 bits, 5 octets donnent 8 caractères, et la sortie est complétée par des = jusqu’à un multiple de 8. Seul l’alphabet change. Au lieu de A-Z 2-7, Base32hex poursuit le comptage là où l’hexadécimal s’arrête : les chiffres 0 à 9 valent 0 à 9, A vaut 10 et V vaut 31.

Comme les deux alphabets ont la plupart de leurs caractères en commun, une chaîne Base32hex peut souvent être passée à un décodeur Base32 standard sans provoquer d’erreur, mais les octets obtenus sont faux. Décodez toujours avec la variante qui a servi à l’encodage.

L’ordre de tri est préservé

L’alphabet suit l’ordre ASCII croissant, et la valeur de chaque caractère augmente avec sa position. Par conséquent, comparer deux chaînes Base32hex caractère par caractère donne le même ordre que comparer les octets sous-jacents. La RFC 4648 souligne cette propriété, absente du Base32 standard et de Base64 ; elle fait de Base32hex un bon choix pour les clés de stockages triés comme les bases de données et les magasins clé-valeur.

Conservez toutes les chaînes dans la même casse, et désactivez le remplissage lorsque les entrées ont des longueurs différentes : le signe = se classe entre les chiffres et les lettres et peut fausser l’ordre.

Base32hex dans DNSSEC NSEC3

Les enregistrements NSEC3, définis dans la RFC 5155, prouvent qu’un nom DNS n’existe pas tout en rendant plus difficile l’énumération de tous les noms de la zone. Chaque nom est haché avec SHA-1, et le hachage de 20 octets est écrit sous la forme d’une étiquette Base32hex de 32 caractères sans remplissage, généralement affichée en minuscules. Comme l’encodage conserve l’ordre des hachages, les noms hachés forment une chaîne triée. Pour transformer un hachage en une telle étiquette, collez-le comme entrée hexadécimale, désactivez le remplissage et choisissez Minuscules. Cet outil n’effectue que l’étape d’encodage ; il ne calcule pas le hachage NSEC3 salé et itéré.

Base32hex dans le code

# Python 3.10+
import base64
base64.b32hexencode(b'foobar')          # b'CPNMUOJ1E8======'
base64.b32hexdecode('CPNMUOJ1E8======') # b'foobar'

// Go (import "encoding/base32")
base32.HexEncoding.EncodeToString(data)
base32.HexEncoding.WithPadding(base32.NoPadding).EncodeToString(data)