秘密鍵の生成

貼り付けた先で生き延びる記号だけを入れているからです。シェルでは $ が変数として展開され、バッククォートはコマンドとして実行されます。引用符と逆斜線は文字列を終わらせ、/ はURLでは区切りです。.env ファイルでも同じことが起きます。使える文字は少し減りますが、長さを一つ二つ足せば十分に取り返せます。

crypto.getRandomValues を使っています。Math.random は予測できてしまい、鍵を作ってはいけません — 同じブラウザから数個の値を観察すれば、次の値が言い当てられます。ランダムなバイトを文字の集合へ写すときに生じる剰余の偏りも取り除いています。

128ビットを超えていれば安心で、64ビットを下回ると短めです。大文字・小文字・数字・記号をすべて入れると1文字あたり約6ビットなので、32文字で199ビットになります。設定を動かすと、この数字が画面に出ます。

数字は十個しか無いので、一文字あたり約3.32ビットです。16字なら53ビットで、64に届きません。数字だけで「普通」になるには20字、「十分」になるには39字が要ります。

いいえ。種類ごとに一文字は保証しますが、それ以上は無作為です。記号は76字のうち14字なので、32字なら六つほどが平均で、一つだけということもあります。

送られません。すべてブラウザの中で動き、送信も保存もしません。だからこそ、ふつうならウェブページに貼り付けない社内の設定ファイルや本番のクエリにも使えます。通信を切ったままでも動きます。