NfWebCrypto (Netflix WebCrypto)是 W3C Web Cryptography API 的 polyfill，作為原生的 Chrome PPAPI 插件，跟 JavaScript 的 polyfill 是不一樣的，原生實現支持一個更強大的安全模塊，不會暴露密鑰資料到 JavaScript。NfWebCrypto 的目標是讓 Web 開發者可以自由的使用 Web Crypto JavaScript API。

當前只支持 Linux amd64 的 Google Chrome / Chromium。

由于瀏覽器插件技術限制和 Netflix 的需要，NfWebCrypto 并沒有實現 Web Crypto API。

NfWebCrypto 支持：

• 接口支持

  • Key, KeyPair

  • KeyOperation

  • CryptoOperation

  • CryptoKeys

• SubtleCrypto 接口方法支持

  • encrypt, decrypt

  • sign, verify

  • generateKey

  • exportKey, importKey

  • wrapKey, unwrapKey* **

• CryptoKeys 接口方法支持

  • getKeyByName

• 密鑰格式支持

  • symmetric keys: raw and jwk (raw)

  • asymmetric keys: pkcs#8 (public), spki (private), and jwk (public only)

• 算法支持

  • SHA-1, SHA-224, SHA-256, SHA-384, SHA-512: digest

  • HMAC SHA-256: sign, verify, importKey, exportKey, generateKey

  • AES-128 CBC w/ PKCS#5 padding: encrypt, decrypt, importKey, exportKey, generateKey

  • RSASSA-PKCS1-v1_5: sign, verify, importKey, generateKey

  • RSAES-PKCS1-v1_5: encrypt, decrypt, importKey, exportKey, generateKey

  • Diffie-Hellman: generateKey, deriveKey

  • RSA-OAEP: wrapKey, unwrapKey

  • AES-KW: wrapKey, unwrapKey

  • AES-GCM: encrypt, decrypt, importKey, exportKey, generateKey