攻击者可以利用我的/ etc / machine-id吗？

我最初在Stack Overflow上问过这个问题，但有人建议我在这里问一下。

我正在编写需要唯一标识多个不同机器的软件。我正打算用/etc/machine-id它来做。

在阅读有关machine-id 的文档时，我偶然发现了这一段：

该ID唯一标识主机。应该将其视为“机密”，并且不得在不受信任的环境（尤其是网络）中公开。如果某些应用程序需要与计算机绑定的稳定的唯一标识符，则不得直接使用计算机ID或其任何部分。相反，应使用固定的，特定于应用程序的密钥，使用加密的，键控的哈希函数对计算机ID进行哈希处理。

我对dbus不太了解，但给我的印象是它仅用于IPC。如果是这样，我不确定为什么远程攻击者知道计算机ID才真正重要。除了明显的隐私问题外，是否有（已知的）合理的安全理由不共享某人的机器ID？还是只是一些措辞强硬的文档的案例？

不，添加此文本是出于隐私原因而非安全原因。

machine-id与iOS UDID或MAC地址类似；不必要地将其公开（通过网络或沙盒应用程序）可能会使某人跨网络跟踪该程序的用户，或链接同一人对不同应用程序的使用。

查看讨论：

• GitHub问题：＃4667“ [RFE]公共API，用于请求从machine-id派生的唯一值”