跳到主要内容

8. 安全注意事项

8. 安全注意事项

UUID 不提供任何安全性, 隐私性或不可预测性保证. 不应假定 UUID 难以猜测, 也不应将其用作安全能力 (security capabilities, 即仅凭持有该标识符即可获得访问权限的标识符). 同样, 也不应假定 UUID 对于密码学用途而言具有足够的随机性或伪随机性.

本文档中的所有 UUID 都可能受到通过时序, 侧信道或其他攻击向量发起的可预测性和关联攻击. 鼓励实现者在设计中考虑相关安全注意事项, 并在安全敏感上下文中使用 UUID 时采取适当谨慎措施.

关于特定 UUID 版本和用例的详细安全注意事项, 请参见完整规范文本.