Bah ça dépend, en fait. Si je sais que l'utilisateur utilise ton générateur, oui, ce serait hyper facile à hacker. Sinon, en règle générale et si l'utilisateur a la présence d'esprit de ne pas dire publiquement qu'il utilise ton générateur et que le bruteforceur fait des combinaisons totalement aléatoires, ouais, là c'est pas mal
Et puis bon, le but est avant de tout de faciliter l'utilisateur 