Identificadores aleatorios

[Triby]

Si de cualquier forma se va a mostrar en la URL esa ID, qué beneficios tiene evitar el uso de un campo auto incrementable?

Lo único que se me ocurre es evitar que los usuarios naveguen incrementando/decrementando ese número, pero si tienes un buen sistema de verificación de sesiones/roles/permisos, no le veo mayor problema.

Un campo auto incrementable cumple con tus requerimientos, excepto que no es aleatorio.

Veamos algunos ejemplos:
- ForosDelWeb muestra ID de foros, temas y mensajes en la URL (igual que vBulletin, aún en versiones recientes)
- PhpBB muestra ID de foros, temas y mensajes en la URL
- InvisionPowerBoard muestra ID de foros, temas y mensajes en la URL
- Wordpress sin URL amigable muestra ID de publicaciones en la URL
- OpenCart muestra ID en la URL
- MercadoLibre muestra ID en la URL

A menos que me equivoque, todos esos sistemas usan campos auto incrementables y relativamente fáciles de rastrear.

Cuéntanos un poco más de lo que hablaste con tu amigo respecto a la seguridad y entonces podríamos tratar de sugerir algo.