使用 UUID 为特定字符串生成唯一标识符是否安全(在唯一性方面)

Question

String myText;
UUID.nameUUIDFromBytes((myText).getBytes()).toString();

我正在使用上面的代码来生成特定文本的代表。例如，"Moien"应始终使用"e9cad067-56f3-3ea9-98d2-26e25778c48f"进行预设，而不是任何更改(如项目重建(应该能够更改该UUID。

我这样做的

原因是我不希望这些特定的文本对人类来说是可读的(可理解的(。

注意：我不需要在散列后重新生成正文(例如"Moien"(。

我也有另一种方式：

            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            byte[] hash = digest.digest((matcher.group(1)).getBytes("UTF-8"));
            String a = Base64.encode(hash);

您认为哪种 od 更适合我的问题？

Answer 1

UUID.nameUUIDFromBytes似乎基本上只是MD5哈希，结果表示为UUID。

对我来说，明确使用 base64 编码的哈希感觉更清晰，部分原因是您可以控制使用哪个哈希 - 如果冲突造成任何类型的安全风险，这可能是相关的。(正是由于这个原因，SHA-256可能是比MD5更好的选择。当然，SHA-256 的字符串会更长，但希望这不是问题。

请注意，无论哪种情况，我都会通过 StandardCharsets 使用固定编码将字符串转换为文本。不要使用平台默认值(根据您的第一个代码段(，而更喜欢StandardCharsets而不是魔术字符串值(根据您的第二个代码段(。