Un identifiant aléatoire ou une empreinte de texte
Un UUID v4 est généré avec Web Crypto et peut identifier les enregistrements d’une application. SHA-256 crée une empreinte déterministe des octets UTF-8 ; modifier un caractère ou un espace la change.
Exemple et limites
Le hachage ne chiffre pas le texte et ne stocke pas les mots de passe faibles de manière sûre. Leur stockage nécessite une méthode dédiée avec sel ; SHA-256 seul ne suffit pas.
Un UUID est-il un secret d’accès ?
Non. Un identifiant ne remplace ni l’authentification ni une clé d’accès.