Да. Пароль создаётся прямо в вашем браузере криптографическим генератором случайных чисел (Web Crypto) и никуда не отправляется. Сервер его не видит и не сохраняет, страница работает даже без интернета после загрузки.
Не короче 12 символов. Для почты, банка, панели управления хостингом и серверов лучше 16 символов и больше: каждый дополнительный символ усложняет подбор в десятки раз.
Из пароля убираются символы, которые легко спутать при наборе: l, I, 1, O, 0, o. Удобно, если пароль придётся вводить вручную или диктовать.
Храните пароли в менеджере паролей и не используйте один пароль на разных сайтах. Где можно, включите двухфакторную аутентификацию.
Не отправляйте пароль открытым текстом в мессенджере или почте. Сервис secret.hostfl.ai создаёт одноразовую ссылку: после первого открытия пароль удаляется.
Да: curl 2ip.by/password выдаст случайный пароль из 16 символов, curl "2ip.by/password?len=24" задаст длину (8..128).
curl 2ip.by/password выдаёт случайный пароль, curl "2ip.by/password?len=24" задаёт длину.