Base64.
Đi và về.

Không, và đây là hiểu lầm phổ biến nhất. Base64 chỉ là cách VIẾT LẠI dữ liệu chứ không giấu đi được gì — ai cũng giải ngược được trong một giây, không cần mật khẩu, bằng đúng công cụ này. Tuyệt đối đừng dùng Base64 để giấu mật khẩu, token hay thông tin nhạy cảm. Muốn bảo mật thật thì phải dùng mã hóa có khóa như AES.

Không. Toàn bộ việc mã hóa và giải mã chạy bằng JavaScript ngay trong trình duyệt của bạn. Không có bước tải lên, không lưu lại gì, kể cả khi bạn thả vào một tệp nặng. Trang tải xong là bạn ngắt mạng vẫn dùng được bình thường.

Chuỗi Data URI (dạng data:image/png;base64,...) cho phép nhúng thẳng ảnh vào file HTML, CSS, JSON hay email mà không cần một file ảnh riêng bên cạnh. Tiện khi làm mẫu email, chữ ký, icon nhỏ hoặc khi gửi ảnh qua một API chỉ nhận chuỗi văn bản. Lưu ý ảnh nhúng kiểu này nặng hơn ~33% và không được trình duyệt cache riêng, nên chỉ hợp với ảnh nhỏ.

Không. Công cụ mã hóa theo chuẩn UTF-8 nên chữ có dấu, emoji hay bất kỳ ký tự nào cũng đi và về nguyên vẹn. Nếu bạn dán một chuỗi Base64 do nơi khác tạo mà giải ra bị lỗi font, nhiều khả năng bên đó dùng bảng mã khác (như UTF-16) chứ không phải lỗi ở đây.

Base64 chuẩn dùng hai ký tự + và / vốn có ý nghĩa riêng khi nằm trên đường dẫn URL, nên dễ hỏng khi truyền qua địa chỉ web. Kiểu URL-safe thay + thành -, thay / thành _ và bỏ dấu = ở cuối. Nếu chuỗi của bạn dùng để nhét vào URL hay tên file, hãy bật lựa chọn này; còn lại thì để mặc định.

Công cụ nhận tệp tới 25 MB. Do mọi thứ chạy bằng bộ nhớ của trình duyệt, tệp càng lớn thì máy càng phải gánh nặng — với tệp trên vài MB, chuỗi kết quả chỉ hiển thị một đoạn đầu cho khỏi treo máy, nhưng nút sao chép và tải về vẫn lấy đủ toàn bộ chuỗi.