Gerador e Validador de UUID

UUID (Universally Unique Identifier) é um identificador de 128 bits definido pela RFC 9562, que substituiu a RFC 4122 em maio de 2024. Ele é escrito com 32 dígitos hexadecimais separados por hífens no arranjo 8-4-4-4-12, como 550e8400-e29b-41d4-a716-446655440000. Serve para dar nome único a registros, arquivos e mensagens em sistemas que não conversam entre si na hora de criar o identificador, como bancos distribuídos e aplicativos que funcionam sem conexão.

UUID v4 é o gerado por sorteio: dos 128 bits, 122 são aleatórios e 6 marcam a versão e a variante. A chance de dois saírem iguais é tão pequena que seria preciso gerar 2,71 quintilhões de UUIDs para ela chegar a 50%. É o mais usado porque qualquer programa gera o seu sem consultar ninguém, sem relógio e sem contador, e sem revelar quando nem onde o identificador foi criado.

A página usa crypto.randomUUID(), da Web Crypto API, que os navegadores atuais oferecem. Quando ele não existe, preenche os 16 bytes com crypto.getRandomValues() e grava à mão os bits de versão e de variante. As duas fontes são criptograficamente seguras. Se nenhuma estiver disponível, a página recusa gerar, em vez de cair no Math.random, que não serve para identificador. Nenhum UUID gerado aqui é transmitido ou guardado.

GUID (Globally Unique Identifier) é o nome que a Microsoft dá ao mesmo tipo de identificador de 128 bits, escrito no mesmo formato de 32 dígitos hexadecimais e 4 hífens. UUID é o termo da norma (hoje a RFC 9562) e GUID é o termo do Windows e do .NET. A diferença aparece em binário: o Guid.ToByteArray do .NET inverte a ordem dos bytes dos três primeiros grupos, então o mesmo valor gravado em bytes não bate com a ordem da RFC. E alguns GUIDs de bases antigas usam a variante 2, que esta ferramenta identifica.

Para identificar registros, sim, desde que venham de fonte criptograficamente segura, como os daqui. Para dar acesso, não. A RFC 9562 diz na seção 8 que ninguém deve supor que um UUID é difícil de adivinhar e que ele não pode ser usado como capacidade de segurança, ou seja, como algo cuja simples posse libera acesso. Por isso UUID não substitui senha, token de sessão nem chave criptográfica.

Um UUID válido tem 36 caracteres no formato 8 hex, 4 hex, 4 hex, 4 hex e 12 hex, com 32 dígitos e 4 hífens. Esta ferramenta valida o formato e depois lê o que está escrito nos bits: o 13º caractere indica a versão e o 17º indica a variante. Num UUID v4 da variante usual, o 13º é "4" e o 17º é "8", "9", "a" ou "b". Só que versão e variante são informação, não filtro: um UUID de outra versão ou de outra variante continua sendo um UUID bem formado, e a ferramenta mostra qual é em vez de recusar.

Porque a RFC 9562 define os dois nominalmente. O UUID nulo (00000000-0000-0000-0000-000000000000) está na seção 5.9 e é usado como valor vazio, equivalente a um identificador ainda não atribuído. O UUID máximo (ffffffff-ffff-ffff-ffff-ffffffffffff) está na seção 5.10 e serve como limite superior em ordenações e intervalos. Nenhum dos dois tem versão ou variante, porque todos os bits são iguais. Esta ferramenta recusava os dois até setembro de 2026, por exigir o dígito de variante entre 8 e b dentro da própria expressão de validação.

A RFC 9562 define 8 versões: v1 (tempo e endereço de rede), v2 (segurança DCE), v3 (nome com hash MD5), v4 (aleatório), v5 (nome com hash SHA-1), v6 (tempo reordenado), v7 (tempo Unix em milissegundos, que a norma manda preferir à v1 e à v6) e v8 (uso próprio de cada sistema). A validação reconhece as 8. A geração produz só a v4: a v7 precisa de relógio e de contador monotônico, então use a biblioteca da sua linguagem.

A variante diz a qual família de layout o identificador pertence, e está nos bits mais significativos do 17º caractere. A variante 1 é a da RFC 9562, usada em praticamente tudo hoje. A variante 0 é a do NCS, do sistema Apollo, anterior ao padrão. A variante 2 é o layout de GUID da Microsoft, que aparece em bases antigas do ecossistema Windows. A variante 3 está reservada para uso futuro. Esta ferramenta identifica as quatro.

Um UUID tem 36 caracteres na forma com hífens: 32 dígitos hexadecimais e 4 hífens, nas posições 9, 14, 19 e 24. Sem os hífens sobram 32 caracteres, e em binário são 128 bits, ou 16 bytes, que é como muitos bancos guardam o valor para economizar espaço. Pela seção 4 da RFC 9562, as letras podem vir maiúsculas, minúsculas ou misturadas, e esta página devolve o UUID validado em minúsculas.

Pode, mas a conta mostra quando. Com 122 bits sorteados existem 5,3 × 10³⁶ valores possíveis. Um sistema com 1 trilhão de UUIDs tem chance de 9,4 × 10⁻¹⁴ de guardar algum repetido, 1 em 10,6 trilhões. A chance só chega a 50% com 2,71 quintilhões de UUIDs, o que levaria 86 anos gerando 1 bilhão por segundo. Repetição real costuma vir de gerador fraco ou de semente copiada, e não do sorteio.

Aparece quando o formato está certo, mas o 13º caractere, que guarda a versão, não é um número de 1 a 8. Acontece com identificador gerado por sistema próprio que só imita o formato, com texto aleatório escrito em 8-4-4-4-12 e com dígito digitado errado. O valor continua bem formado e a página diz qual é o dígito, para você conferir na origem. As exceções são o UUID nulo e o máximo, que a RFC define pelo nome e aparecem com o rótulo próprio.