Générateur d'ID Nano

Oui. Les identifiants séquentiels révèlent deux informations : le nombre total d'enregistrements et la vitesse à laquelle ils sont créés. Ils permettent également aux attaquants d'explorer vos données en incrémentant un nombre dans l'URL. Un identifiant Nano ID de 21 caractères possède environ 126 bits d'entropie, donc deviner un identifiant valide est computationally infeasible. Utilisez-les chaque fois qu'un identifiant est exposé dans une URL, un lien partagé ou une API publique.

Ils ont une résistance aux collisions presque identique — le UUID v4 possède 122 bits d'entropie et le Nano ID de longueur 21 possède 126. Les différences pratiques sont la taille et l'ensemble des caractères. Le UUID v4 est de 36 caractères avec des traits de séparation (qui nécessitent souvent l'encodage en pourcentage) ; le Nano ID est de 21 caractères avec un alphabet sécurisé pour URL par défaut. Le Nano ID expose également son alphabet et sa longueur, ce qui vous permet de réduire les identifiants pour les systèmes à faible volume ou de les renforcer pour les systèmes à fort volume.

Les octets aléatoires varient de 0 à 255, mais la plupart des alphabets utiles ne sont pas des puissances de deux — l'alphabet sécurisé pour URL comporte 64 caractères et l'alphabet sans ressemblances en comporte 49. Si vous prenez simplement un octet modulo la taille de l'alphabet, les caractères au début de l'alphabet apparaîtront légèrement plus souvent, ce qui constitue une faiblesse subtile que les attaquants peuvent exploiter. L'algorithme basé sur le masque arrondit l'alphabet à la puissance de deux suivante, puis élimine les octets qui tombent en dehors de l'alphabet, garantissant ainsi que chaque caractère est également probable.

Le paradoxe des anniversaires montre que les collisions dans un espace aléatoire apparaissent bien plus tôt que l'intuition le suggère. Avec N identifiants possibles, on attend une probabilité de 50% de collision après environ la racine carrée de N identifiants générés — pas N. Ainsi, un alphabet de 64 caractères avec des identifiants de 8 caractères comporte 281 trillions de combinaisons, mais une collision de 50% est atteinte après seulement environ 19 millions d'identifiants. C'est pourquoi les identifiants destinés à de grands ensembles de données nécessitent une longueur de 20 à 24 caractères au minimum.

Il élimine les caractères souvent confondus par les humains : zéro et O majuscule, un et I majuscule ou i minuscule, ainsi que quelques autres qui sont typographiquement similaires. Utilisez-le pour tout code que les humains pourraient lire à voix haute, transcrire à partir d'une image ou taper à partir d'un reçu imprimé — codes de coupons, références de tickets de support, codes de sécurité à deux facteurs ou codes de récupération. Le prix à payer est un alphabet plus petit (49 contre 64), donc augmentez la longueur de 1 à 2 caractères pour maintenir la même résistance aux collisions.