Что можно делать с Web Crypto API?

Web Crypto API — это нативный интерфейс для криптографических операций в браузере. crypto.subtle предоставляет методы для хеширования (SHA-256), шифрования (AES, RSA), генерации ключей, подписи и верификации. crypto.getRandomValues() генерирует криптографически стойкие случайные числа — в отличие от Math.random(). Работает только на HTTPS. Используется для хеширования паролей на клиенте, генерации токенов, end-to-end шифрования.