Ŝlosilo   (256-bita ŝlosilo en base64url)


   IV   (deksesuma por 12 bitokoj; ofte hazarda sed nepre unika)


   AAD   (ajna teksto ekzemple titolo/dato/malplena)


Via teksto   (ĉifrota teksto en Unikodo UTF8)


Ĉifrita teksto   (base64url de IV||ĉifraĵo||aŭtentigetikedo) URI


La bloka kriptiga algoritmo AES, tute en ĝavoskripto do sen servilo.