一句话定义：Base64 是一种编码方式（encoding），作用是把任意二进制数据转换成只由 64 个可打印字符组成的文本；它不提供任何保密性，谁都能一键还原。
它到底做了什么
计算机里的图片、文件、密钥都是字节流，取值范围是 0–255，其中大量字节在纯文本通道里会被截断、转义或显示成乱码。Base64 的做法很机械：把数据按每 3 个字节（24 位）切一块，再拆成 4 组、每组 6 位；6 位刚好能表示 0–63 这 64 个值，于是映射到 A–Z、a–z、0–9 和 +、/ 这 64 个字符上。长度不够整除时，用 = 补齐（padding）。因此输出体积大约会膨胀三分之一，这是它的固定代价。
打个比方：把一箱形状各异的零件，重新装进统一规格的快递盒。盒子方便搬运、方便过传送带，但盒子没有上锁——任何人拆开都能看见里面是什么。Base64 就是那个标准化包装盒，不是保险箱。
和相邻概念的区别
| Base64 | 加密 encryption | 哈希 hashing | |
|---|---|---|---|
| 目的 | 让二进制能走纯文本通道 | 让别人看不懂 | 生成校验指纹 |
| 需要密钥 | 不需要 | 需要 | 通常不需要 |
| 能否还原 | 能，任何工具一秒还原 | 有密钥才能还原 | 一般不可逆 |
| 防的是 | 格式不兼容 | 窃听者 | 篡改 |
一句话判断法：要不要密钥、解码要不要授权。两样都不要，它就只是编码。
对实际工作的意义
正当用途很多：网页把图标内嵌成 data:image/png;base64,...；邮件附件走 MIME 协议传输；接口在只能传文本时携带二进制内容。注意 JWT（JSON Web AI 词典：Token">Token）的 header 和 payload 两段就是 Base64URL 变体，随便找个在线解码框粘进去就能读——所以那里绝不能放密码、身份证号这类内容，签名只保证“没被改”，不保证“看不见”。
反过来，误用也很常见：配置里把数据库密码 Base64 一下当作“已加密”，等同于明文；日志和错误上报里打印出的 Base64 字符串，同样是泄露面；把 API Key 编码后塞进前端代码，只是让搜索难度上升了几秒。
记住：Base64 解决的是“能不能传”，不是“能不能被看到”。要保护数据，请用加密；要校验完整性，请用哈希。具体算法选型以官方文档和行业规范为准。