Les mots de passe sont générés à l'aide de l'API Web Crypto (crypto.getRandomValues) lorsqu'elle est disponible, qui fournit un caractère aléatoire cryptographiquement fort. Un mot de passe de 16 caractères avec des jeux de caractères mixtes possède une entropie extrêmement élevée.