Quant à ta fonction, je ne l'ai pas testée. Cependant, quelquechose me déplaît : le /dev/urandom, qui oblige le serveur à tourner sous Linux. Certes, généralement on a affaire à une architecture LAMP, mais il ne faut pas oublier que la majorité des développeurs utilisent un WAMP en développement... ;)

Pour avoir quelque chose "vraiment imprévisible", on peut faire ça sinon :

public static function GenerateRandomKey($nb_caract = 8)
{
    $nb_caract_entropy = (int) ceil($nb_caract * 3 / 4);
    $entropy = fopen('/dev/urandom', 'r');
    $raw = fread($entropy, $nb_caract_entropy);
    return substr(base64_encode($raw), 0, $nb_caract);
}