Пароли создаются через криптографический генератор браузера — без шаблонов и предсказуемых последовательностей. UUID v4 генерируются пачками.
Да: используется crypto.getRandomValues — тот же источник случайности, что и в менеджерах паролей. Сгенерированный пароль нигде не сохраняется.
v4 состоит из случайных битов и не содержит MAC-адреса или времени, поэтому не выдаёт информацию об устройстве. Это предпочтительный вариант для публичных идентификаторов.