Generador de ID Nano

Sí. Los IDs secuenciales revelan dos piezas de información: cuántos registros existen y cuán rápido se crean. También permiten a los atacantes enumerar tus datos incrementando un número en la URL. Un Nano ID con una longitud predeterminada de 21 caracteres tiene aproximadamente 126 bits de entropía, por lo que adivinar un ID válido es computacionalmente inalcanzable. Usa ellos cada vez que un ID se expone en una URL, en un enlace compartido o en una API pública.

Tienen una resistencia casi idéntica a las colisiones — el UUID v4 tiene 122 bits de entropía y el Nano ID de longitud 21 tiene 126. Las diferencias prácticas son el tamaño y el conjunto de caracteres. El UUID v4 tiene 36 caracteres con guiones (que a menudo requieren codificación porcentual); el Nano ID tiene 21 caracteres en un alfabeto seguro para URLs por defecto. El Nano ID también expone su alfabeto y longitud, así que puedes reducir los IDs para sistemas de baja carga o fortalecerlos para sistemas de alta carga.

Los bytes aleatorios van desde 0 hasta 255, pero la mayoría de los alfabetos útiles no son potencias de dos — el alfabeto seguro para URLs tiene 64 caracteres y el alfabeto sin caracteres confusos tiene 49. Si simplemente tomases un byte módulo el tamaño del alfabeto, los caracteres al inicio del alfabeto aparecerían ligeramente más veces, lo que es un sesgo sutil que los atacantes pueden explotar. El algoritmo basado en máscaras redondea el alfabeto al siguiente número potencia de dos, y descarta los bytes que caen fuera del alfabeto, garantizando que cada carácter tenga la misma probabilidad.

La paradoja del cumpleaños muestra que las colisiones en un espacio aleatorio aparecen mucho antes de lo que se intuye. Con N posibles IDs, se espera una probabilidad del 50% de colisión después de generar aproximadamente la raíz cuadrada de N IDs — no N. Así, un alfabeto de 64 caracteres con IDs de 8 caracteres tiene 281 trillones de combinaciones, pero una colisión del 50% se alcanza después de solo unos 19 millones de IDs. Por eso, los IDs destinados a grandes conjuntos de datos necesitan una longitud de al menos 20–24 caracteres.

Elimina los caracteres que los humanos confunden más: cero y mayúscula O, uno y mayúscula I y minúscula L, y algunos otros que son visualmente similares. Usa este para cualquier código que un humano pueda leer en voz alta, transcribir de una captura de pantalla o escribir a partir de un recibo impreso — códigos de cupón, referencias de tickets de soporte, códigos de seguridad de dos factores o códigos de recuperación. La compensación es un alfabeto más pequeño (49 frente a 64), así que aumenta la longitud en 1–2 caracteres para mantener la misma resistencia a colisiones.