6. Considerazioni sulla sicurezza (Security Considerations)

Non si deve presumere che gli UUID siano difficili da indovinare; non dovrebbero essere utilizzati come capacità di sicurezza (identificatori il cui mero possesso concede l'accesso), ad esempio. Una fonte di numeri casuali prevedibile aggraverà la situazione.

Non si deve presumere che sia facile determinare se un UUID è stato leggermente trasposto per reindirizzare un riferimento a un altro oggetto. Gli esseri umani non hanno la capacità di verificare facilmente l'integrità di un UUID semplicemente guardandolo.

Le applicazioni distribuite che generano UUID su una varietà di host devono essere disposte a fare affidamento sulla fonte di numeri casuali in tutti gli host. Se questo non è fattibile, dovrebbe essere utilizzata la variante dello spazio dei nomi.

---