Web Crypto API

La Web Crypto API es una interfaz que permite a un script usar primitivos criptogrficos con el fin de construir sistemas utilizando criptografa.

Una de las principales caractersticas de esta API es que permite la manipulacin y almacenamiento de claves privadas y secretas sin la capa de bits de la clave para poder usarlo con Javascript.

Esta interfaz permite el acceso a las siguientes primitivos:

• digest, la capacidad para calcular un hash de un bloque arbitrario de datos, con el fin de detectar cualquier cambio en l.
• mac, la capacidad de calcular un cdigo de mensaje de autenticacin.
• sign and verify, la capacidad de firmar digitalmente un documento, y de verificar una firma.
• encrypt and decrypt, la capacidad de codificar o descodificar un documento.
• import and export, la capacidad de importar o exportar una clave.
• key generation, la capacidad de crear una llave criptogrfica segura o un par de llaves (llave pblica y llave privada), sin el uso de una clave base, pero usando la entropa disponible en el sistema local.
• key wrapping and unwrapping, la capacidad de transmitir y recibir una llave de un tercero, codificada usando otra llave sin exponer dicha llave a JavaScript.
• random, la capacidad de generar criptogrficamente nmeros pseudo-aleatorios fuertes.

La Web Crypto API no resuelve todos los problemas criptogrficos a los que un sitio web o una aplicacin puedan encontrarse:

• No flexibiliza el modelo de same-origin security model del navegador, como los casos en que las claves son emitidas por entidades centralizadas utilizadas por varios sitios web.
• No interacta con hardware dedicado, tal y como smart cards, pendrives, o generadores aleatorios.