No. Es codificación, no cifrado — no tiene clave y es trivialmente reversible, así que no protege nada.

¿Por qué Base64 agranda los datos?

Usa cuatro caracteres de texto por cada tres bytes de entrada, añadiendo un ~33% de sobrecarga.

¿Qué son los signos '=' al final?

Son relleno, añadido para que la longitud codificada sea siempre múltiplo de cuatro caracteres.

¿Qué es la codificación Base64?

Publicado el 17/10/2025 · 2 min de lectura · Herramientas para desarrolladores

Daniel Okonkwo — Desarrollador front-end y redactor de Tecnología en OneKitly

Rendimiento web · Formatos de archivo

Verificado con 2 fuentes

Ver perfil →

En resumen

Base64 codifica datos binarios como texto plano usando 64 caracteres seguros (A–Z, a–z, 0–9, + y /). No es cifrado — cualquiera puede decodificarlo — su función es llevar binario de forma segura por canales solo de texto como el correo, JSON y data URIs. Base64 agranda los datos un ~33%, así que úsalo para transportar recursos pequeños, no para almacenarlos ni protegerlos.

Base64 convierte datos binarios en texto seguro. Aquí tienes qué hace, por qué existe, por qué no es cifrado y el coste de tamaño que añade.

Qué hace

Base64 lee los datos binarios de tres en tres bytes y reescribe esos 24 bits como cuatro caracteres de su alfabeto de 64 símbolos. El resultado es texto normal como 'SGVsbG8=', donde el '=' final es relleno para mantener la longitud múltiplo de cuatro. Decodificar solo invierte el mapeo para recuperar los bytes originales exactos.

Por qué existe

Muchos sistemas se construyeron para mover texto, no bytes arbitrarios, y el binario en bruto puede corromperse en ellos — viejas pasarelas de correo, URLs y formatos como JSON que no tienen sitio para binario. Base64 viste el binario como texto seguro para que llegue intacto. Es lo que permite incrustar una imagen directamente en HTML o CSS como data URI, o adjuntar un archivo a un correo.

No es cifrado

Base64 es totalmente reversible sin clave, así que no oculta nada — trata el texto codificado como si fuera texto plano. A veces se codifica en Base64 una contraseña o token creyéndolo protegido; no lo está, y cualquiera lo decodifica en un segundo. Para mantener datos en secreto, cífralos; usa Base64 solo para transportar, incluido transportar datos ya cifrados por canales de texto.

El coste del 33% de tamaño

Como Base64 gasta cuatro caracteres por cada tres bytes, la forma codificada es aproximadamente un tercio mayor que la original. Está bien para recursos pequeños y transporte, pero es un desperdicio para archivos grandes — una imagen Base64 dentro de tu HTML infla la página y no se puede cachear por separado. Para algo grande, enlaza el archivo en vez de incrustarlo.

Codificador / decodificador Base64Codifica y decodifica Base64 en línea — gratis.Probar la herramienta →

Preguntas frecuentes

¿Base64 es seguro?: No. Es codificación, no cifrado — no tiene clave y es trivialmente reversible, así que no protege nada.
¿Por qué Base64 agranda los datos?: Usa cuatro caracteres de texto por cada tres bytes de entrada, añadiendo un ~33% de sobrecarga.
¿Qué son los signos '=' al final?: Son relleno, añadido para que la longitud codificada sea siempre múltiplo de cuatro caracteres.

Artículos que podrían interesarte

Todas las guías →

GuíaCodificación de URL explicada: el porcentaje y dónde muerdeLa codificación por porcentaje se decide componente a componente, y de ahí viene toda la confusión. Una barra es legal en una ruta y debe escaparse en un valor de consulta; un espacio es %20 en una ruta y puede ser + en un cuerpo de formulario. Aquí están los conjuntos exactos de la RFC 3986, las tres funciones de JavaScript que discrepan y las trampas.Explicación¿Qué es un JWT (JSON Web Token)?Un JWT es un token compacto y firmado que lleva identidad entre servicios. Aquí tienes sus tres partes, su uso para autenticación y sus límites de seguridad.ComparativaJSON vs XML: ¿cuál es la diferencia?JSON y XML almacenan ambos datos estructurados como texto, pero con compromisos distintos. Aquí tienes cómo se ve cada uno, dónde gana cada uno y cómo elegir.Explicación¿Qué es una función hash? (MD5, SHA-256)Una función hash convierte cualquier entrada en una huella de tamaño fijo. Aquí tienes qué hace, sus propiedades clave, usos comunes y qué algoritmos son seguros.TutorialMarkdown: guía para principiantesDa formato a texto plano con unos símbolos: # para títulos, ** para negrita, - para listas. Aquí tienes qué es markdown, la sintaxis básica, por qué está en todas partes y los trucos.Explicación¿Qué es un UUID (y cuándo usarlo)?Un UUID es un identificador de 128 bits único sin autoridad central. Aquí tienes cómo se ve, por qué es útil, las versiones y cuándo usar uno.

Herramientas relacionadas

Codificador / decodificador Base64Codifica y decodifica Base64 en línea — gratis.Codificador / decodificador de URLCodifica y decodifica URLs y parámetros de consulta.Generador de hashCalcula 15 huellas (MD5, SHA-256, SHA-3, CRC-32…) de un texto o un archivo.Formateador JSONFormatea, embellece o minifica JSON — con validación instantánea.

Fuentes

¿Has detectado un error en este artículo?