Generada con crypto.getRandomValues — nunca sale de tu dispositivo.
Detecta zero-width, BOM, NBSP, soft hyphen y controles bidi — los típicos polizones al copiar de webs y chats de IA.