Ŝlosilo, aŭ tajpu kvazaŭan pasvorton. La 256-bita ŝlosilo estu en base64url/base64 (do tajpu 43 de A=0 ... a=26 ... z=51 0=52 ... 9=61 -=62 _=63). Se malplena tiam demandi ŝlosilon/pasvorton je ĉifrado aŭ malĉifrado.
Numero, 96-bita, ofte hazarda sed nepre unika. Deksesume (do tajpu 24 de 0/1/2/3/
Ajna neprivata neĉifrota teksto kunsendenda kun la AES mesaĝo. La teksto povas esti, kaj ofte estas, simple malplena. Ekzemple titolo/