Générateur de CUID2

Le UUID v4 utilise 122 bits de randomité pure sans protections structurelles contre des générateurs pseudo-aléatoires faibles ou des environnements dupliqués. Le CUID2 mélange intentionnellement une date, un compteur monotone, une empreinte de machine et un sel aléatoire cryptographique avant de les hasher avec SHA3-512. Le résultat est indépendant de la machine, difficile à falso, et utilise uniquement des lettres minuscules et des chiffres, ce qui rend les IDs CUID2 sécurisés pour les URLs, les bases de données et résistants à des sources de randomité faibles sur une seule machine.

De nombreux systèmes considèrent les identifiants commençant par un chiffre comme des nombres (sélecteurs CSS, noms de champs GraphQL, noms de variables JavaScript, certaines colonnes d'identifiants dans les bases de données). En forçant la première lettre à être a–z, les IDs CUID2 peuvent être utilisés comme identifiants dans presque tout environnement sans nécessiter d'échappement ou de guillemets. Les caractères restants proviennent de l'hash SHA3 encodé en base36 et peuvent être des lettres ou des chiffres.

Non. Le CUID v1 était approximativement triable car la date apparaissait en texte brut près du début de l'ID. Le CUID2 hash la date avec le sel et l'empreinte, donc les caractères résultants révèlent rien sur l'ordre de création. Si vous avez besoin d'IDs triés par ordre chronologique, utilisez un format comme ULID, KSUID ou Snowflake. Si vous souhaitez des IDs inaccessibles, opaques et sécurisés pour une exposition externe, le CUID2 est une excellente solution.

À la longueur par défaut de 24 caractères, l'espace des IDs est d'environ 26 × 36²³, ce qui dépasse largement le taux de génération réel. Le seuil de collision du paradoxe des anniversaires (50%) se situe bien au-dessus de quintillions d'IDs. Augmenter la longueur à 32 rend les collisions effectivement impossibles à toute échelle réaliste, tandis que des longueurs plus courtes (8 à 10) sont adaptées uniquement aux cas à faible volume, comme les codes partagés ou les URLs courtes.

L'empreinte est un hachage dérivé des données de l'environnement telles que le navigateur, la taille de l'écran, la zone horaire et la langue, mélangé avec un sel aléatoire frais. Cela garantit que deux machines différentes générant des IDs au même milliseconde produisent des entrées différentes. L'empreinte ne vous identifie pas personnellement — elle est une composante d'entropie parmi plusieurs alimentant le hachage SHA3 et n'est pas stockée ni transmise.