このパスワードジェネレーターは、一般的な Math.random() ではなく、暗号学的に安全な乱数を生成する Web Crypto API (window.crypto.getRandomValues()) を使用しています。
Math.random()
window.crypto.getRandomValues()
これにより、生成されるパスワードの予測が極めて困難になります。