CUID2-Generator

UUID v4 verwendet 122 Bit reiner Zufälligkeit ohne strukturelle Schutzmaßnahmen gegen schlechte PRNGs oder doppelte Umgebungen. CUID2 mischt absichtlich einen Zeitstempel, einen monotonen Zähler, einen Host-Fingerprint und einen kryptografischen zufälligen Salz, bevor sie diese mit SHA3-512 hashen. Das Ergebnis ist hostunabhängig, schwer zu fälschen und verwendet nur kleinere Buchstaben und Ziffern, wodurch CUID2-IDs URL-sicher, Datenbank-sicher und resistent gegen schwache Zufallszahlen auf einer einzelnen Maschine sind.

Viele Systeme behandeln Identifikatoren, die mit einer Ziffer beginnen, als Zahlen (CSS-Selektoren, GraphQL-Feldnamen, JavaScript-Variable-Namen, einige Datenbank-Identifikationsfelder). Durch die Pflicht, den ersten Buchstaben auf a–z zu setzen, können CUID2-IDs in fast jeder Umgebung als Identifikatoren verwendet werden, ohne dass sie ausgelesen oder eingeschlossen werden müssen. Die restlichen Zeichen stammen aus der base36-gecodeten SHA3-Hash und können Buchstaben oder Ziffern sein.

Nein. CUID v1 war ungefähr sortierbar, weil der Zeitstempel im klaren Text am Anfang der ID stand. CUID2 hashet den Zeitstempel zusammen mit dem Salz und dem Fingerprint, sodass die resultierenden Zeichen nichts über die Erstellungsreihenfolge verraten. Wenn Sie zeitlich geordnete IDs benötigen, verwenden Sie ein Format wie ULID, KSUID oder Snowflake. Wenn Sie unvergessliche, opaque IDs benötigen, die sicher außerhalb der Anwendung verwendet werden können, ist CUID2 ein starkes Format.

Bei der Standardlänge von 24 Zeichen beträgt der ID-Bereich etwa 26 × 36²³, was weit über alle realistischen Erzeugungsraten liegt. Die Schwellenwerte des Geburtstagsparadoxons (50%) liegen weit über Quintillionen IDs. Bei einer Länge von 32 wird die Wahrscheinlichkeit einer Kollision bei allen realistischen Skalen praktisch ausgeschlossen, während kürzere Längen (8–10) nur für Niedrigverbrauchsszenarien wie Teilen oder kurze URLs geeignet sind.

Der Fingerprint ist ein Hash aus Umgebungsdaten wie Benutzeragent, Bildschirmgröße, Zeitzone und Sprache, der mit einem frischen zufälligen Salz gemischt wird. Er sorgt dafür, dass zwei verschiedene Maschinen, die IDs gleichzeitig generieren, unterschiedliche Hash-Eingaben erzeugen. Der Fingerprint identifiziert Sie nicht persönlich – es ist nur ein Teil der Entropie unter mehreren, die in den SHA3-Hash eingehen, und wird nicht gespeichert oder übertragen.