Создавайте надежные пароли с помощью Web Crypto API (CSPRNG). Вся случайность криптографически защищена — данные не покидают ваш браузер.