UUID-Generatoren

Eine UUID (Universally Unique Identifier) ist eine durch RFC 4122 standardisierte 128-Bit-Kennung, die systemübergreifend garantiert eindeutig ist, ohne dass eine zentrale Koordination erforderlich ist. UUIDs sind ideal für Datenbankprimärschlüssel in verteilten Systemen, Sitzungskennungen, Dateinamen, Korrelations-IDs für Nachrichtenwarteschlangen und jedes Szenario, in dem Sie eine garantierte Eindeutigkeit benötigen, ohne vorhandene Werte zu überprüfen. Im Gegensatz zu sequentiellen Autoinkrement-IDs können UUIDs von jedem Client unabhängig generiert werden, was sie perfekt für verteilte Datenbanken, Microservices-Architekturen und Offline-First-Anwendungen macht, bei denen mehrere Systeme gleichzeitig eindeutige Kennungen erstellen müssen.

Die UUID Version 1 ist zeitbasiert und enthält die MAC-Adresse des Generators, wodurch sie auf eine bestimmte Maschine und Zeit zurückgeführt werden kann. Version 4 ist völlig zufällig (oder pseudozufällig), bietet keine Rückverfolgbarkeit, erfordert aber keine Systeminformationen — dies ist die am häufigsten verwendete Version. Version 5 ist namespace-basiert deterministisch, dh derselbe Namespace und Name erzeugen immer dieselbe UUID, was sie ideal zum Generieren konsistenter Bezeichner für bekannte Entitäten macht. Version 3 ähnelt Version 5, verwendet jedoch MD5-Hashing. Für die meisten Anwendungen ist Version 4 aufgrund ihrer Einfachheit und des Mangels an Informationslecks die empfohlene Wahl.

Die Wahrscheinlichkeit einer UUID-Kollision ist astronomisch gering - für UUIDs der Version 4 müssten Sie ungefähr 2,71 Trillionen UUIDs generieren, um eine 50% ige Chance auf eine einzelne Kollision zu haben. Dies wird mit der Geburtstagsparadoxonformel berechnet. In der Praxis wurden UUID-Kollisionen in Produktionssystemen nie dokumentiert. Es ist wahrscheinlicher, dass ein Fehler in Ihrem Code, ein Hardwarefehler oder eine kosmische Strahlung Ihren Speicher beeinträchtigt, als dass eine echte UUID-Kollision auftritt. Dies macht UUIDs effektiv einzigartig für praktisch alle realen Anwendungen, von kleinen persönlichen Projekten bis hin zu verteilten Systemen im Weltmaßstab.

UUIDs eignen sich gut als Primärschlüssel in verteilten Architekturen und Microservices-Architekturen, weisen jedoch im Vergleich zu sequentiellen Ganzzahlen Kompromisse auf. Der Hauptvorteil besteht darin, dass UUIDs clientseitig generiert werden können, ohne die Datenbank zu überprüfen, was die Offline-Datenerstellung und das einfache Zusammenführen von Daten über verteilte Datenbanken hinweg ermöglicht. Der Nachteil ist, dass UUIDs mehr Speicherplatz beanspruchen (16 Byte gegenüber 4 Byte für Ganzzahlen), aufgrund ihrer Größe und Zufälligkeit langsamer indiziert werden und mehr Seitenaufteilungen in B-Tree-Indizes verursachen. Für die meisten modernen Anwendungen sind diese Kompromisse akzeptabel, aber für Systeme mit extrem hohem Schreibdurchsatz und einfacher Einzeldatenbankarchitektur bieten sequentielle IDs möglicherweise eine bessere Leistung.

Unser UUID-Generator verwendet den kryptografisch sicheren Zufallszahlengenerator (Crypto.getRandomValues) für UUIDs der Version 4. Dies bietet die gleiche Zufälligkeitsqualität wie die Erzeugung kryptografischer Schlüssel, wodurch die UUIDs unvorhersehbar und für sicherheitsrelevante Anwendungen wie Sitzungstoken und CSRF-Token geeignet sind. Bei UUIDs der Version 1 sind die Komponenten Zeitstempel und MAC-Adresse nicht zufällig, sondern bieten Eindeutigkeit. Die kryptografische Qualität von UUIDs der Version 4 hängt von der Implementierung der Web-Krypto-API durch den zugrunde liegenden Browser ab, die alle modernen Browser mithilfe sicherer Zufallszahlengeneratoren auf Betriebssystemebene implementieren.