Qué hacer y por qué
Web Crypto facilita operaciones como derivación de claves y cifrado autenticado. Las operaciones con SubtleCrypto requieren un contexto seguro, por ejemplo HTTPS.
AES-GCM protege la confidencialidad y detecta alteraciones cuando se usa correctamente con nonce único y una clave segura. La contraseña utilizada para derivar una clave debe conservarse: si se pierde, no hay recuperación automática.
No confundas Base64 o ROT13 con cifrado. Para información especialmente sensible, utiliza software auditado y comprueba que la página cargada sea auténtica.