Base64 検証ツール

有効な Base64 の条件

• アルファベット。使用できるのは A-Z、a-z、0-9 と、ほかに 2 つの文字だけです。標準の Base64 では + と /、Base64URL では - と _ を使います。両方の組み合わせが混在している文字列は、たいてい破損しているか、2 つのソースからつなぎ合わされたものです。
• パディング。= は末尾にのみ、最大 2 つまで置けます。途中にパディングがある場合は、通常 2 つのエンコード済みの値が連結されています。
• 長さ。パディングありの場合、長さは 4 の倍数になります。パディングなしの場合は、4n + 1 以外のどの長さでも有効です。余った 1 文字には 6 ビットしか含まれず、1 バイトに足りないためです。

厳密なデコーダーでは、さらにもう 1 つのルールが加わります。最後の文字の使われない下位ビットは 0 でなければなりません。多くのデコーダーはこれらのビットを無視しますが、Go の base64.StdEncoding.Strict() のように、文字列を拒否するものもあります。

よくあるエラーと対処法

有効であっても意味があるとは限らない

Base64 にはヘッダーもチェックサムもないため、有効性からわかるのは、その文字列がデコード可能だということだけです。ごく普通の英単語の多くも有効と判定されます。英字が 4 文字あれば、どれでも有効なグループになるからです。そのため、この検証ツールはデータを実際にデコードし、サイズと内容の種類も表示します。読めるテキストや、PNG、PDF、ZIP などの既知のファイルシグネチャが現れれば、その文字列が本当に Base64 であるという有力な証拠になりますが、数バイトのランダムなデータでは証拠になりません。ほかのエンコード方式も調べたい場合は、エンコード判別ツールをお試しください。

コードで Base64 を検証する

// JavaScript：パディング付きの標準 Base64（空文字列にも一致します）
/^(?:[A-Za-z0-9+/]{4})*(?:[A-Za-z0-9+/]{2}==|[A-Za-z0-9+/]{3}=)?$/

# Python：無効な文字を読み飛ばさずにエラーを発生させる
import base64, binascii
try:
    base64.b64decode(s, validate=True)
except binascii.Error:
    print('invalid')