CUID2 生成器

UUID v4は純粋なランダム性122ビットを使用し、悪質なPRNGや重複した環境に対する構造的保護がありません。CUID2は、タイムスタンプ、単調カウンター、ホストフィンガープリント、暗号ランダムサルトを混合し、SHA3-512でハッシュして、結果を生成します。この結果はホストに依存せず、偽造が困難で、小文字と数字のみを使用するため、CUID2 IDはURL安全、データベース安全、かつ単一マシンでの弱いランダム性に耐性があります。

多くのシステムは識別子が数字で始まると数値として扱います（CSSセレクタ、GraphQLフィールド名、JavaScript変数名、一部のデータベース識別子カラムなど）。a–zで最初の文字を強制することで、CUID2 IDはほぼすべての環境で識別子として使用でき、エスケープやクォートを必要としません。残りの文字はベース36のSHA3ハッシュから来ており、文字または数字のいずれかになります。

いいえ。CUID v1はタイムスタンプがIDの前部に明示的に表示されていたため、弱く並べ替え可能でした。CUID2はタイムスタンプをサルトとフィンガープリントと共にハッシュし、結果の文字が作成順序を示さないため、並べ替えはできません。タイム順のIDが必要な場合は、ULID、KSUID、Snowflakeなどのフォーマットを使用してください。外部に安全に公開できる、予測不可能なオパケIDが必要な場合は、CUID2は非常に適しています。

24文字のデフォルト長ではID空間は約26 × 36²³であり、現実的な生成率を大きく上回ります。バースデイパラドックスによる50%衝突閾値は、数兆個以上のIDを上回ります。長さを32に増加させると、現実的なスケールにおいて衝突がほぼ不可能になります。短い長さ（8～10）は、共有コードや短いURLなどの低量用途に適しています。

フィンガープリントは、ユーザーエージェント、画面サイズ、タイムゾーン、ロケールなどの環境データから導かれたハッシュで、新しいランダムサルトと混合されます。これにより、同じミリ秒で異なるマシンがIDを生成しても、異なるハッシュ入力が得られます。フィンガープリントは個人を特定するものではなく、SHA3ハッシュに供給される複数のエントロピーの一つであり、保存または送信されません。