生成したパスワードが漏れることはありませんか？
ありません。生成は暗号学的乱数 crypto.getRandomValues を使ってブラウザ内で完結し、ネットワークへの送信もブラウザへの保存も行いません。ページのソースコードは公開されており、通信が発生しないことを確認できます。
パスワードはどのくらいの長さにすべきですか？
現在は 16文字以上(記号・数字込み)が推奨されています。本ツールではエントロピー80bit以上で「非常に強い」と表示され、これは総当たりでの解読が現実的でない水準です。重要なアカウントには 20文字以上をおすすめします。
パスフレーズはランダム文字列より弱くないですか？
1単語あたりの強さはランダム文字より低めです。強度は「単語数 × log2(語彙数)」で決まり、本ツールはこの計算値をそのまま表示します。内蔵の単語リスト(約300語)では1単語で約8bit、上限の10単語で約80bit(「非常に強い」)です。16文字のランダム文字列(約100bit)には届きませんが、覚えやすさと引き換えに十分な強さを確保できます。
「紛らわしい文字を除外」は強度を下げますか？
わずかに下がりますが(候補が数文字減るぶん)、表示されるエントロピーは除外後の候補数で計算されるため正確です。手入力や口頭伝達の機会があるパスワードでは、入力ミスを防ぐメリットのほうが大きいことが多いです。