PHPでユニークなキーを作成する

Question

###前提・実現したいこと
PHP において、データベースのPK となるようなユニークなキーを作成したい。

###わからないこと
色々調べると

md5(uniqid(rand(), true));

といったコードが見つかったのですが、uniqid はいいとして、md5 にかけると衝突する可能性が出てくる気がします。

md5 で生成した値を採用して大丈夫な理由があるのでしょうか？

Answer 1

MD5は128ビットありますので、誕生日攻撃を考慮しても、衝突する確率は1兆個生成して1兆分の1もありません。

もちろん、セキュリティ上で重要な値（トークン、鍵など）に使うのであれば、MD5で「意図的に衝突する」データを作れることは問題となります。ただ、それは意図して重複するデータを作った場合の話で、偶然に作っていての衝突確率はじゅうぶんに低いです。

とはいえ、rand()の品質は絶望的に悪いので、OpenSSLの使える環境ならMD5を使わずに、openssl_random_pseudo_bytes()から暗号学的にも安全な擬似乱数を得てしまうのがいいかと思います（上の「誕生日攻撃」にもあるように、長さを長くすれば実用上衝突を無視することができるレベルは容易に達成できます）。

Comments

[subcig]

ありがとうございました。

Answer 2

md5でも良いですし、sha1でもcryptでも良いと思いますが、個人的には
bin2hex(openssl_random_pseudo_bytes(桁数))
のような感じで作る事はありますが、
どちらにせよPKにする為に
キー発行->そのキーがDBにすでに登録されていないかのチェック->既存（衝突）すればもう一回発行
をパスしたキーを採用というふうに、衝突の可能性が低くてもこのチェックをしていれば良いと思います。

Answer 3

人によって、プロジェクトによってみんな適時関数を作っていると思いますよ。

私は
・IPアドレス取得して
・発行時間取得して
・それぞれ違うアルゴリズムでハッシュ化して
・くっつけて
・更にsha256以上でハッシュ化
してます。