مُولِد هوية نانو

نعم. تُفقد معرفات التسلسل معلومات مُهمة: كم عدد السجلات الموجودة وكيفية إنشائها. كما تسمح للمهاجمين بتحديد البيانات من خلال زيادة رقم في الرابط. يحتوي معرف نانو بطول 21 حرفًا على تقريبًا 126 بت من التشتت، لذا فإن محاولة تخمين معرف صالح غير ممكنة. استخدمها في أي حالة تُعرض فيها معرف في رابط أو مشاركة رابط أو واجهة برمجة تطبيقات عامة.

يتمتعان بمقاومة تصادم مماثلة تقريبًا — يحتوي UUID v4 على 122 بت من التشتت، بينما يحتوي معرف نانو بطول 21 على 126 بت. الفروق العملية تكمن في الحجم واللغة. يحتوي UUID v4 على 36 حرفًا مع علامات تفاضلية (التي غالبًا ما تتطلب تشفير بالمطابقة)؛ بينما يحتوي معرف نانو على 21 حرفًا من أحرف مُستقرة في المواقع بعُمق افتراضي. كما يُمكنك أيضًا تقليل حجم المعرفات لأنظمة بحجم منخفض أو تقوية المعرفات لأنظمة بحجم كبير.

تتراوح الأرقام العشوائية من 0 إلى 255، لكن معظم الأحرف المفيدة ليست أساليب القوة المُربعة — يحتوي المُستقر في المواقع على 64 حرفًا، ويحتوي المُستقر بدون تشابه على 49. إذا استخدمت ببساطة عملية التبقي على الحرف، فإن الأحرف في بداية الأحرف ستظهر بشكل أكثر من المعتاد، وهو تحيز خفيف يمكن استغلاله من قبل المهاجمين. تُستخدم خوارزمية المُقنن لتغيير الحرف إلى أقرب قوة مربعة، ثم يتم إزالة الأرقام التي تقع خارج الحرف — مما يضمن أن كل حرف يظهر بفرصة متساوية.

يُظهر مبدأ "العطلة" أن التصادمات في مساحة عشوائية تظهر أسرع مما يُفترض. مع N معرفات ممكنة، يُتوقع أن يظهر احتمال 50% للتصادم بعد توليد حوالي الجذر التربيعي لـ N معرفًا — وليس N. لذا، يحتوي المُستقر بطول 64 حرفًا مع معرفات 8 أحرف على 281 تريليون تشكيل، لكن التصادم بـ 50% يظهر بعد توليد حوالي 19 مليون معرف. لهذا السبب، تحتاج المعرفات المُعدة لبيانات كبيرة إلى طول على الأقل 20-24 حرفًا.

يُستبعد الأحرف التي يُمكن أن يخلطها البشر: الصفر والحرف الكبير O، الرقم 1 والحرف الكبير I والحرف الصغير L، وعدد قليل من الأحرف المُشابهة من حيث التصميم. استخدمه في أي كود يُقرأ من قبل البشر، أو يُنقل من شاشة، أو يُكتب من وثيقة مطبوعة — مثل كودات الخصومات، أو مراجع تذاكر الدعم، أو كودات التحقق الثنائية، أو كودات الاستعادة. تُعدّ الفائدة هي تقليل الحروف (49 مقابل 64)، لذا ارفع طول المعرف بـ 1-2 حرف لضمان نفس مستوى مقاومة التصادم.