Base64, then xor