使用部分GUID作为随机密码是否存在安全风险?

使用 GUID GUID

简单地说,guid可能是唯一的,但它们不一定是随机的。

对WinAPI GUID生成器的密码分析表明,由于V4 GUID的序列是伪随机的;在充分了解内部状态的情况下,可以预测以前和以后的值 http://en.wikipedia.org/wiki/Globally_unique_identifier

我不会用的。毕竟,使用随机数生成器并不难,它的设计是尽可能的随机,而不是试图保证全局唯一性。

这个 article

guid有很多种风格;有些有可预测的部分。

另一方面,生成随机数非常非常容易。

当安全的替代品随时可用时,为什么要使用有问题的技术?

使用部分GUID,甚至整个GUID,是一个非常糟糕的主意。即使大部分都是随机的,也不能保证任何特定的部分都是随机的。