WebアプリケーションのセッションIDとしてguidを使用していますが、安全ですか？

Question

私のWebアプリケーションのセッションIDとしてguidを使用しています。

GUID v4。

セキュリティコンテキストでは、それは安全ですか？ そうでない場合、理由は何ですか。

Answer 1

このファイルはHow are .NET 4 GUIDs generated?です。これは、誕生日の攻撃などの衝突攻撃に対しては脆弱であるようです。

Answer 2

ガイドは一意であることが保証されています。しかし、彼らはランダムではありません。多くのguidをすばやく生成すると、いくつかの数字が繰り返されることがわかります。暗号乱数ほど安全ではありませんが、整数（特にデータベースの自動番号整数）よりも安全です。