Пароль создаётся в браузере через Web Crypto API и не отправляется на сервер. Проверка утечки — через k-anonymity HIBP.
Проверка через HIBP k-anonymity — пароль не покидает браузер.
Сгенерируйте пароль, чтобы оценить надёжность.