En primer lugar, esto es además de usar SSL! Estoy creando una aplicación web que recibe datos cifrados de un servidor. Los datos deben ser descifrados del lado del cliente. He leído suficientes publicaciones aquí para ver que la seguridad implementada con JavaScript no es para nada seguridad, así que estoy buscando una alternativa al descifrado basado en JavaScript.
Me encontré con Java Server Faces, y creo que puede ser una solución mejor que JavaScript. Escribí una aplicación pequeña y no pude encontrar la "contraseña" o la clave guardada en ningún lugar del DOM (usando firebug) que me parece una victoria.
Lo siento si esta es una pregunta tonta, pero realmente estaba luchando para encontrar información sobre el descifrado JSF de seguridad en otro lugar. Gracias de antemano!