Nano ID Generator

Ja. Sequentielle IDs geben zwei Informationen preis: wie viele Datensätze existieren und wie schnell sie erstellt werden. Außerdem ermöglichen sie Angreifern, Ihre Daten durch Erhöhung einer Zahl in der URL zu enumerieren. Ein Nano ID mit der Standardlänge von 21 Zeichen verfügt über etwa 126 Bit Entropie, sodass das Erraten eines gültigen IDs rechnerisch unmöglich ist. Verwenden Sie sie, wenn eine ID in einer URL, einem Freigabelink oder einer öffentlichen API sichtbar ist.

Sie weisen fast identische Kollisionssicherheit auf – UUID v4 verfügt über 122 Bit Entropie und Nano ID mit einer Länge von 21 Zeichen über 126 Bit. Die praktischen Unterschiede liegen in der Größe und dem Zeichersatz. UUID v4 ist 36 Zeichen lang mit Bindestrichen (die oft Prozent-Verkodierung benötigen); Nano ID ist standardmäßig 21 Zeichen lang aus einem URL-sicheren Alphabet. Nano ID zeigt auch seine Alphabet und Länge offen, sodass Sie die IDs für Systeme mit geringem Volumen kürzen oder für hochbelastete Systeme verstärken können.

Zufällige Bytes reichen von 0 bis 255, aber die meisten nützlichen Alphabete sind keine Potenzen von zwei – das URL-sichere Alphabet hat 64 Zeichen und das Alphabet ohne Ähnlichkeitszeichen hat 49. Wenn Sie einfach einen Byte modulo der Alphabetlänge nehmen, treten Zeichen am Anfang des Alphabets leichter auf, was ein subtiler Bias ist, den Angreifer ausnutzen kann. Der maskenbasierte Algorithmus rundet das Alphabet auf die nächste Potenz von zwei auf und verwirft Bytes, die außerhalb des Alphabets liegen – gewährleistend, dass jedes Zeichen mit gleicher Wahrscheinlichkeit erscheint.

Das Geburtstagsparadoxon zeigt, dass Kollisionen in einem zufälligen Raum viel früher auftreten, als man intuitiv vermutet. Bei N möglichen IDs erwarten wir eine 50% Wahrscheinlichkeit einer Kollision nach etwa der Wurzel von N generierten IDs – nicht nach N. Ein Alphabet mit 64 Zeichen und 8-Zeichen-IDs hat 281 Trillionen Kombinationen, aber eine 50%-Kollision tritt nach etwa 19 Millionen IDs auf. Deshalb benötigen IDs für große Datensätze eine Länge von mindestens 20–24 Zeichen.

Es entfernt die Zeichen, die Menschen am häufigsten verwechseln: Null und Großbuchstabe O, Eins und Großbuchstabe I sowie kleines L und einige andere, die typografisch ähnlich sind. Verwenden Sie es für alle Codes, die von Menschen laut ausgesprochen, aus einem Screenshot transkribiert oder von einem gedruckten Rechnungstext eingegeben werden – wie Gutschein-Codes, Support-Ticket-Referenzen, Zweifaktor-Backup-Codes oder Wiederherstellungscodes. Der Nachteil ist ein kleineres Alphabet (49 statt 64), daher erhöhen Sie die Länge um 1–2 Zeichen, um die gleiche Kollisionssicherheit aufrechtzuerhalten.