Base64は、画像やファイルのようなバイナリデータを、メールやURL・JSONなど「印字可能な文字（ASCII文字）しか扱えない場所」でも安全に送れるようにするための変換方式です。具体的には、3バイト（24ビット）のデータを6ビットごとに4つに分割し、それぞれをA-Z・a-z・0-9・+・/の64種類の文字に対応させます。足りない分は=でパディング（穴埋め）します。

ブラウザのJavaScriptには、Base64を変換するための関数が標準で用意されています。第2話で学んだConsoleタブを開いて、すぐに試してみましょう。

コンピューターの内部では、文字は数字（コードポイント）として管理されています。「A」は65、「a」は97、「0」は48……というように、すべての文字に固有の番号が振られています（Unicode／ASCII）。この対応関係を操作できると、文字を数値配列として隠す簡単な暗号パズルも解けるようになります。

URLには使ってはいけない文字（スペース・{・}・?・&・日本語など）があります。これらを安全に送るため、パーセント記号＋16進数の文字コードという形式に変換するのがURLエンコード（パーセントエンコーディング）です。例えば{（コード123＝16進0x7B）は%7Bに変換されます。

下の「傍受した通信ログ」には、何らかの方式でエンコードされた文字列が記録されています。Consoleタブを開き、適切な関数を使ってデコードしてください。1回のデコードでは終わらないかもしれません。

第10話では、Base64エンコード・文字コード・URLエンコードという3つの基本的な「変換」を学びました。これらはいずれも暗号ではなく公開された変換ルールにすぎず、atob・String.fromCharCode・decodeURIComponentという3つの関数で誰でも元に戻せます。CTFの「暗号編」はここから始まります。