Base32 kodieren und dekodieren

Base32: Varianten und Einsatz

Base32 stellt Bytes mit 32 Zeichen dar: in der Standardform nach RFC 4648 die Großbuchstaben A bis Z und die Ziffern 2 bis 7. Je fünf Bytes werden zu acht Zeichen, das Ergebnis ist also 60 Prozent länger als die Eingabe und damit länger als bei Base64. Dafür kommt Base32 ohne Kleinbuchstaben und Sonderzeichen aus, ist unempfindlich gegen Groß- und Kleinschreibung und vermeidet leicht verwechselbare Zeichen wie 0 und O oder 1 und l. Die Tabelle oben zeigt die Testvektoren aus RFC 4648.

Am häufigsten begegnet Base32 als TOTP-Secret: Der Schlüssel für Zwei-Faktor-Apps wie Google Authenticator wird als Base32-Text angezeigt oder im QR-Code übertragen. Um ein solches Secret zu prüfen, Base32 dekodieren Sie es mit der Option „Hex statt Text“; der Base32 Decoder akzeptiert dabei auch Leerzeichen und Kleinbuchstaben. Base32hex nach Abschnitt 7 der RFC verwendet 0 bis 9 und A bis V und behält beim Sortieren die Reihenfolge der Bytes bei; es wird etwa in DNSSEC (NSEC3) genutzt.

Die Crockford-Variante lässt I, L, O und U weg und liest beim Dekodieren O als 0 sowie I und L als 1. Sie wird unter anderem für ULIDs verwendet. Wie Base64 ist auch Base32 keine Verschlüsselung, jeder kann den Text ohne Schlüssel zurückverwandeln. Ein Secret, das Sie hier einfügen, verlässt Ihren Browser nicht.