Нужно вставить новые записи в базу signons.sqlite. Если я правильно понял то эти записи зашифрованы  используя текущий ключ из key3.db. Вроде как бы должна была помочь NSS функция PK11SDR_Encrypt(SECItem *keyid, SECItem *data, SECItem *result, void *cx) . Но не могу разобраться с параметрами, особенно для keyid. Как его получить ? Странно что обратная функция PK11SDR_Decrypt(SECItem *data, SECItem *result, void *cx) не требует ключа явно. Можете дать какой то рабочий пример зашифрования обычной строки к тому виду, в каком оно уже хранится в базе  ?