Senhas geradas com crypto.getRandomValues (gerador criptográfico do navegador). Nenhuma senha é salva, registrada em log ou enviada para servidor. A análise de força é educativa.