Web Crypto API とは？

実は最近のブラウザにはWeb Crypto APIという暗号機能が最初から組み込まれているんだよ。わざわざ外部ライブラリを使わなくてもAESやRSAなどの暗号処理がJSだけでできるんだ。

`window.crypto.subtle` というオブジェクトを通じて呼び出すよ。subtle（繊細・巧みな）という名前は、暗号の正しい使い方には専門知識が要ることを示す警告でもあるんだ。すべての処理はPromiseを返す非同期設計だよ。

鍵の生成・暗号化・復号・デジタル署名・署名検証・ハッシュ計算などができるよ。対応アルゴリズムはAES-GCM、RSA-OAEP、ECDSA、SHA-256など主要なものが揃っているんだ。

HTTPS環境（またはlocalhost）でのみ動作するよ。平文HTTPのページでは使えない設計になっているんだ。これはセキュアな文脈でしか暗号処理を行わせないための仕様だよ。

鍵を生成するとき `extractable: false` を指定すると、生成した鍵をJavaScriptコードから生のバイト列として取り出せなくなるよ。鍵はブラウザ内部にのみ存在し、悪意あるスクリプトに漏れにくくなるんだ。パスワードマネージャーやE2E暗号化チャットなどに活用されているよ。

ブラウザネイティブの実装を直接使うためJSライブラリより高速なことが多いよ。さらにハードウェア暗号アクセラレータを活用しているブラウザもあるんだ。ただしAPIが低レベルで扱いにくいため、Web Crypto APIのラッパーライブラリ（SubtleCryptoラッパーなど）を使うケースも多いよ。