Comodiscutido anteriormente, e-mails de confirmação devem ter um código único (praticamente) impensável - essencialmentesenha de uso único- no link de confirmação.

Os documentos UUID.randomUUID () dizer:

O UUID é gerado usando um gerador de números pseudo aleatório criptograficamente forte.

Isso implica que o gerador aleatório UUID em uma JVM adequadamente implementada é adequado para uso como o OTP exclusivo, (praticamente) impensável?