UUID 和随机密码怎么生成更安全？
说明 UUID、随机字符串、安全密码的区别，以及浏览器密码学随机数在生成场景里的意义。
打开 UUID 生成器UUID 适合做唯一标识
UUID v4 是随机生成的通用唯一标识，常用于数据库主键、请求追踪 ID、文件名、测试数据 ID 等场景。它的目标是低碰撞概率，不是让人记住。
如果你需要短链接码、邀请码或临时密码，随机字符串可能比 UUID 更合适。
- 数据库主键或 traceId：适合 UUID。
- 邀请码、兑换码：适合自定义长度随机字符串。
- 账号密码：需要足够长度和复杂度，并避免复用。
密码生成要关注随机源
安全密码应使用密码学安全随机数，而不是 Math.random 这类普通伪随机。浏览器中的 crypto.getRandomValues 更适合生成安全随机值。
密码长度建议至少 12 位以上，并混合大小写字母、数字和符号。用于服务器、数据库、管理后台时可以更长。
批量生成后的管理
批量生成 UUID 或密码后，要注意保存和分发方式。真正的密码不要明文放在聊天记录、截图或公共文档里。
测试环境用过的随机密码也不要复用到生产环境。
常见问题
UUID 会重复吗？
理论上可能，但 UUID v4 的碰撞概率极低，普通业务可以认为足够安全。
随机字符串能替代密码吗？
可以用于生成临时密码，但要保证随机源、长度、复杂度和保存方式都足够安全。
UUID 算加密吗？
不算。UUID 是标识符，不用于保护数据内容。