Base64 vs Hex

Os mesmos bytes, dois alfabetos

Ambas as codificações resolvem um problema: bytes são valores de 8 bits, mas transportes de texto — URLs, cabeçalhos, XML, JSON, e-mail — funcionam melhor com ASCII imprimível. Hex usa os dezesseis caracteres 0-9 e a-f; base64 usa A-Z, a-z, 0-9, + e /. Nenhuma das duas cifra ou comprime nada: ambas são especificadas publicamente, sem chave e instantaneamente reversíveis, e uma string base64 é proteção para o transporte, não segurança.

A aritmética: um terço contra uma duplicação

Hex é alinhado ao nibble: um byte se divide em duas metades de 4 bits, cada uma renderizada como um caractere, então os comprimentos são previsíveis — um valor de n bytes tem sempre 2n caracteres, sem padding, sem casos de borda. Base64 reagrupa os bits em pedaços de 6 bits, e 24 bits é o primeiro ponto em que o mundo dos bytes e o mundo do base64 se alinham, então três bytes viram quatro caracteres. Um byte que sobra vira padding ==; dois que sobram viram um único =.

Um par resolvido torna a proporção concreta: os bytes de Hi são 48 69 em hex — quatro caracteres — e SGk= em base64 — também quatro caracteres, padding incluído. Em tamanhos reais, a diferença domina: um megabyte de dados vira aproximadamente 1.33 MB como base64 com padding, mas exatamente 2 MB como hex, e é por isso que os transportes em volume padronizaram no base64 enquanto valores curtos continuaram em hex.

Onde cada codificação vive

Base64 domina o volume e o transporte. MIME o usa para anexos de e-mail, a autenticação HTTP Basic codifica credenciais com ele, JWTs levam header, payload e assinatura em base64url, URIs data: incorporam imagens e fontes diretamente em páginas e folhas de estilo, e cookies carregam valores base64url porque + e / se comportam mal em URLs e cabeçalhos. Onde quer que binário precise sobreviver a um cano só de texto com o mínimo de custo, base64 é a resposta.

Hex domina o pequeno e o conferido por humanos. Resumos criptográficos são impressos em hex por convenção — saída de SHA-256, identificadores de commit do git — porque pares de largura fixa, sem padding e alinhados ao byte são triviais de comparar a olho ou em voz alta. Endereços MAC, a forma textual de UUID e cores CSS como #RRGGBB são todos hex, e editores hex, dumps de memória e depuradores de protocolo o usam porque cada byte se lê como uma unidade autocontida.

Armadilhas e quando escolher cada um

As armadilhas do Base64 estão todas no alfabeto. As variantes padrão e URL-safe diferem em dois caracteres e jamais devem ser misturadas; o padding é exigido por decodificadores rigorosos, mas removido pela convenção de JWT; a saída diferencia maiúsculas de minúsculas; e o MIME quebra linhas a cada 76 caracteres. Hex tem exatamente uma: o caso. Minúsculas são a convenção e maiúsculas aparecem em algumas ferramentas, mas misturá-las é questão cosmética — todo decodificador rigoroso aceita qualquer uma.

Resumindo: escolha base64 quando o volume importa ou um protocolo exige — anexos, tokens, binário incorporado. Escolha hex para valores curtos que humanos vão comparar, copiar ou depurar: resumos, identificadores, cores. A escolha se inverte o tempo todo em sistemas reais — um JWT chega em base64url e o fingerprint SHA-256 dele é hex — e os conversores abaixo tratam essa travessia no seu navegador.