Da fonte aleatória criptograficamente segura do navegador, nunca Math.random
Gere UUIDs version-4, strings hexadecimais aleatórias e tokens do próprio navegador gerador criptograficamente seguro, em lotes quando você precisar deles. Um inspetor relata o versão e variante de um UUID que você cola.