Web Crypto API

A Web Crypto API uma interface que permite um script utilizar criptografias primitivas para criar sistemas usando criptografia.

Uma caracterstica fundamental desta API permitir a manipulao e o armazenamento de keys de criptografia privadas e secretas sem que o JavaScript tenha acesso aos bits internos das keys.

Essa interface permite que scripts acessem as seguintes primitivas:

• digest, a habilidade de computar um hash de um bloco arbitrrio de dados com o objetivo de detectar se houve alguma mudana.
• mac, a habilidade de computar um cdigo de autenticao de mensagem.
• sign e verify, a habilidade de assinar digitalmente um documento e de verificar se uma dada assinatura pertence quele que afirma ser seu signatrio.
• encrypt e decrypt, a habilidade de codificar e decodificar um documento utilizando chaves criptogrficas.
• import e export, a habilidade de importar e exportar keys criptografadas.
• key generation, a habilidade de criar uma key ou um par de keys de criptografia segura, sem o uso de uma key base, mas utilizando a entropia do sistema local como fonte de aleatoriedade para essa gerao.
• key wrapping e unwrapping, a habilidade de transmitir e receber uma key de um terceiro, codificada utilizando uma outra key, sem expor a key subjacente ao cdigo JavaScript.
• random, a habilidade de gerar nmeros pseudo-randmicos de criptografia significante.

A Web Crypto API no resolve todos os problemas de criptografia que um site Web ou aplicao pode encontrar:

• Ela no dispensa o respeito ao modelo de origem idntica do navegador, como em casos em que chaves so fornecidas por autoridades centrais utilizadas por diversos stios Web.
• Ela incapaz de interagir com hardwares dedicados, como cartes inteligentes (smartcards), tokens USB ou geradores de aleatoriedade.