Генерация происходит локально в вашем браузере (window.crypto). Сервер не получает и не сохраняет ваши пароли.