Apakah yang saya tempel ke decoder base64 meninggalkan peramban saya?

Itu pertanyaan yang tepat sebelum menempel, karena base64 bukan enkripsi. Apa pun yang di-encode dengannya bisa dibaca siapa saja yang memilikinya, dan yang orang decode biasanya adalah token, kunci API, cookie sesi, dan konfigurasi berisi kata sandi. Menempelkan hal seperti itu ke halaman web adalah pengungkapan jika halaman itu mengirimkannya ke suatu tempat.

Banyak decoder daring memang mengirimkannya. Halaman mengambil masukan Anda, mengirimnya ke server, lalu menampilkan yang kembali. Itu cara paling langsung membangunnya, tidak terlihat dari luar, dan kebijakan privasi yang menyatakan data tidak disimpan adalah janji tentang apa yang terjadi setelah data tiba — bukan alasan mengapa data itu tidak pernah tiba.

Anda tidak perlu mempercayai siapa pun. Buka alat pengembang di peramban Anda, pindah ke panel jaringan, kosongkan, lalu decode sesuatu. Jika alat itu bekerja di peramban Anda, tidak ada yang baru muncul. Jika ia mengunggah, Anda akan melihat permintaannya dan bisa membaca persis apa isinya. Ini berlaku di situs mana pun, memakan waktu sekitar sepuluh detik, dan merupakan satu-satunya jawaban yang tidak bergantung pada kepercayaan kepada pengelolanya.

Alat ini berjalan sepenuhnya di peramban Anda, dan itu sifat dari cara ia dibangun, bukan aturan yang ia patuhi. Situs ini adalah kumpulan berkas statis: tidak ada server aplikasi di belakangnya, jadi tidak ada titik yang bisa menerima muatan sekalipun kodenya mencoba mengirim. Konversi terjadi setelah halaman dimuat, di mesin Anda, tanpa apa pun kembali.

Yang dilihat setiap server web adalah permintaan halaman itu sendiri; begitulah web bekerja dan tidak ada alat yang bisa menghindarinya. Di sini alamat pengunjung dipendekkan sebelum ditulis ke log, dan pemberitahuan privasi menjelaskan apa yang disimpan dan berapa lama.

Satu saran yang tetap berlaku: untuk rahasia yang benar-benar penting, pilih sesuatu yang sama sekali tidak menyentuh peramban. Di Linux dan macOS, base64 --decode membaca dari pipa atau berkas dan tidak bertanggung jawab kepada siapa pun.