Base64・URLエンコード・ハッシュ値の違いと変換方法｜開発・調査でよく使う3つの変換

APIの資料に「Base64でエンコードして送信」と書いてある。URLに入っている「%E3%81%82」のような文字列が何を表すのか知りたい。配布されたデータのハッシュ値を照合したい。開発や調査の現場では、データを別の形に変換する作業が頻繁に出てきます。

この記事で使うツール

この記事では、FlowPocketのBase64・URLエンコード・ハッシュ値計算の3つのツールをまとめて、それぞれの違いと使い方を紹介します。入力した内容は外部に送られません。

APIキーや認証情報を含む文字列を、よく知らない変換サイトに貼り付けるのは避けたいものです。3つとも、ブラウザの中だけで完結するように作っていますので外部送信なしで安心です。

3つの変換の違い

大事なのは、Base64とURLエンコードは暗号ではないということです。誰でも簡単に元に戻せるので、パスワードなどを隠す目的には使えません。

Base64は、メールの添付ファイル、HTTPのBasic認証、APIでの画像データのやり取りなど、テキストしか送れない仕組みでデータを送るために使われます。

日本語はUTF-8として変換します。Shift-JISで作られたBase64は、正しく戻らない場合があります。

日本語を含むURLをコピーすると、「%E6%A4%9C%E7%B4%A2」のような文字列になることがあります。これがURLエンコード（パーセントエンコーディング）です。

URLエンコード・デコードの入力欄に、テキストやURLを貼り付けます
「エンコード」か「デコード」を選びます
エンコードの方式を選びます。検索キーワードなどの値だけを変換するなら「パラメータの値として」、完成したURLをまとめて変換するなら「URL全体として」

アクセス解析やログに残ったURLをデコードすると、どんなキーワードで検索されたかが読めるようになります。

ハッシュ値は、データから計算される決まった長さの値です。元のデータが1文字でも違えば、まったく別の値になるため、データが同じかどうかの照合に使われます。

新しく使うならSHA-256が標準です。MD5とSHA-1は、既存システムとの照合には今も使われますが、安全性が求められる用途には推奨されていません。なお、このツールはテキストのハッシュ値を計算します（ファイルのハッシュ値には対応していません）。

隠せません。Base64は誰でもすぐにデコードできる変換で、暗号化ではありません。パスワードや個人情報を守る目的には、暗号化やハッシュ化（パスワード保存には専用の方式）を使ってください。

よくある原因は、文字コードの違い（UTF-8とShift-JIS）と、末尾の改行や空白の有無です。ハッシュ値は1文字の違いでもまったく変わるので、入力が完全に同じか確かめてください。

パスワードを保存するときは、SHA-256のような高速なハッシュではなく、bcryptやArgon2などの専用の方式を使うのが安全です。このツールは、データの照合や確認に使ってください。

Base64とURLエンコードは元に戻せる変換、ハッシュ値は元に戻せない指紋です。違いを押さえておけば、資料やエラーメッセージに出てきたときも迷いません。

FlowPocketの3つのツールなら、APIキーなどを含むデータでも、外部に送ることなく変換できます。

🧬さっそく使ってみるBase64エンコード・デコード日本語対応・URLセーフ形式もツールを開く →