Это нормальная идея?

Есть пользователь и у него есть User_ID(autoincrement) и есть User_Hash(uuid)

То есть как бы id - приватный, никто о нем не знает, за пределы сервера не вылазит
А uuid - как бы публичный, он есть в ссылках на пользователя

Чего хочу добиться?
Ну у меня банально есть допустим посты(с такой же системой)
То есть обычный "шпион" не сможешь просто методом перебора посмотреть всех моих пользователей. Нормальная ли это идея или это просто лишнее поле и это ничем не поможет

И можно ли как то в mysql делать автоматически uuid? А то сейчас использую какой то stackoverflower'ский скрипт для генерации uuid на PHP, а хотелось бы чтобы mysql как но на автомате это делал как и autoincrement