document.cookieにランダムなidを設定しようと思うのですが、何桁ぐらいで設定するものでしょうか？

ランダム性を高めようとすると、桁数は多いほうが良い？
・あまり長いと、4096バイト制限に引っかかる？
・4096バイトって大体何文字ぐらい？
・このサイズを超えたらどうなるのでしょうか？エラー表示される？

例えばですが、8桁のランダム値を設定したら、何通りになるのでしょうか？
・ランダム値なので、何通りかは計算不可能？

行動規範の内容に同意します

回答3件

ベストアンサー

なにかのIDで設定するのであれば、160ビット（16進法で40文字）あれば、普通は事足ります。セキュリティを上げるにしても512ビット程度で充分すぎるほどで、4096ビットをフルにランダムにしても、扱いが面倒になるだけです。

GitのコミットIDも160ビットですが、それですら偶然衝突するには途方もない量のコミットが必要となるとのことです（GitHubですら1例も発生していないとのことです）。

投稿2016/03/23 14:15

maisumakun

総合スコア145184

re97

2016/03/24 11:08

回答ありがとうございました＞GitHubですら1例も発生していない・衝突が理論上0となるよう生成しなくてもよいんですね

maisumakun

2016/03/25 02:13

一般的なHDDで、データエラーが起きる確率として公称されている値は1e-14（100兆分の1）とのことです。この程度でも実用になるので、「厳密に0」を追求するためだけに高コストをかけることは、通常ないです。

re97

2016/03/25 12:02

・コメントありがとうございました・大変参考になりました

行動規範の内容に同意します

まずは、
Windows 系の場合は、
ＧＵＩＤ
や、
Linux 系の場合は、
Linux 一意 ID
Linux UUID
で、ググってください。
その上で質問を修正してください。

投稿2016/03/23 14:13

daive

総合スコア2028

... 8桁のランダム値を設定したら、何通りになる ...

一桁に設定する文字の種類が決まれば、計算できます。
0, 1, ...9 の 10 通りだったら、 10 を 8 回掛け算した結果です。(= 100000000 1億)
1, 1, ...9, a, b, ...z, A, B, ...Z, + , - の 10 + 26 + 26 + 2 = 64 通りなら 64 を 8 回掛け算した結果です。 (= 281474976710656)

8桁（８文字）は 64 ビットです。

現状では世の中は 4 桁の数字の暗証番号で満足しているようですが。
電話番号は 12 桁程度ですね。

追記： 2016-03-25
Web アプリではユーザーを識別するのにセッションIDをつかうことがあります。
このセッションIDの長さは次のようになっているようです。