密码学安全随机数生成密码，可配置长度与字符集
使用 crypto.getRandomValues 生成；密码只在本机生成，不会上传。
使用浏览器加密级随机源 crypto.getRandomValues 在本机生成，不经过网络，比人为设定的密码更难预测。
一般建议 16 位以上并混合大小写、数字与符号；重要账户用密码管理器保存，并为每个站点生成不同的密码。