Надежный генератор XKCD паролей (неофициальный).

Легкий, без JS зависимостей, основан на Web Crypto API и списке слов от EFF.

Не доверяйте, добавьте view-source: перед адресом страницу и проверьте, код хорошо откомментирован.

Для большей безопасности используйте режим инкогнито, в нем выключены расширения.