Password

Случайные пароли и токены через crypto.getRandomValues — ничего не уходит с устройства.