Bikin password acak yang kuat memakai crypto.getRandomValues bawaan browser. Atur panjang & jenis karakter. Semua dibuat lokal — tidak pernah dikirim ke server.