Это всё равно основано на rand()

Значит любой человек, используя disassembler сможет восстановить этот алгоритм и предсказывать ваши пароли