Quem copiar o JS pro Node: window.crypto não existe. Node 19+ tem globalThis.crypto.getRandomValues(). Antes disso, crypto.randomBytes(). /dev/urandom no shell já resolve o caso Linux.