NutzerIDs

NutzerIDs sind eindeutige Kennungen, die einem Benutzer in einem IT-System zugewiesen werden, um ihn eindeutig zu identifizieren. Im Gegensatz zu Benutzernamen, die oft von Nutzenden gewählt werden und lesbar erscheinen, dienen NutzerIDs meist als interne Primärschlüssel oder Referenzen in Protokollen und Datenbanken. Sie können numerisch, alphanumerisch oder in Form von UUIDs auftreten und sind typischerweise stabil über die Lebensdauer des Kontos hinweg; manche Systeme ermöglichen jedoch eine Neuzuweisung bei bestimmten Ereignissen.

Sie ermöglichen Authentisierung in Verbindung mit Anmeldeinformationen, unterstützen Audit-Logs, Zugriffssteuerung und Personalisierung, und verknüpfen Datensätze über die NutzerID. In APIs werden sie häufig als Parameter verwendet, um Ressourcen einem konkreten Benutzer zuzuordnen. Damit sie zuverlässig funktionieren, sollten sie als Surrogatschlüssel behandelt und von persönlich identifizierbaren Daten getrennt werden.

Aus Datenschutz- und Sicherheitsgründen sollten NutzerIDs geschützt und nur mit erforderlichen Zugriffsrechten abgefragt werden. Öffentliche Anzeige von IDs kann Risiken wie IDOR verursachen, daher sollten interne IDs nicht unverschlüsselt in URLs erscheinen. Eine sorgfältige Planung von Speicherung, Zugriffskontrollen und eventuellen Rotationen ist sinnvoll; bei Migrationen kann eine Mapping-Tabelle helfen, referenzielle Integrität zu erhalten.

Standardformen umfassen numerische Identifikatoren, alphanumerische Strings oder UUIDs (Beispiel: 550e8400-e29b-41d4-a716-446655440000). In vielen Systemen dient eine UUID als dauerhafte, schwer vorhersagbare Nutzer-ID, während numeric IDs häufig in relationalen Datenbanken verwendet werden.