Web Crypto API

Web Crypto API – интерфейс, позволяющий использовать криптографические примитивы для построения систем, манипулировать, хранить секретные ключи без необходимости делать доступными базовые биты ключа для JavaScript.

Интерфейс открывает доступ к следующим примитивам:

• digest, the ability to compute a hash of an arbitrary block of data, in order to detect any change in it.
• mac, the ability to compute a message authentication code.
• sign и verify, the ability to digitally sign a document, and to verify a signature.
• encrypt и decrypt, the ability to encode or decode a document.
• import и export, the ability to import a key or export a key.
• key generation, the ability to create a cryptographically secure key, or key pair, without the use of base key, but using the available entropy of the local system.
• key wrapping and unwrapping, the ability to transmit, and to receive, a key from a third party, encoded using another key, without exposing the underlying key to JavaScript.
• random, способность генерировать криптографически достоверные псевдослучайные числа.

Web Crypto API не решает всех проблем, которые касаются использования криптографии на Web-сайтах или приложениях:

• Она не заменяет "собственной модели безопасности" браузера (когда на некоторых Web-сайтах используются свои собственные ключи).
• Оно не взаимодействует со специальным аппаратным обеспечением (смарт-карты, USB-ключи или генераторы случайных чисел).