Hash (MD5/SHA1/SHA256/SHA512/bcrypt): băm 1 chiều, không thể giải mã ngược, dùng để kiểm tra toàn vẹn dữ liệu hoặc lưu mật khẩu (nên dùng bcrypt cho mật khẩu). AES: mã hoá 2 chiều đối xứng bằng mật khẩu tự chọn (AES-256-GCM, khoá suy ra qua PBKDF2). RSA: mã hoá bằng khoá công khai (RSA-OAEP), chỉ ai giữ khoá riêng tư mới giải mã được - có thể tự tạo cặp khoá mới ngay tại đây. JWT: giải mã Header/Payload và xác thực chữ ký bằng Secret (HS256) hoặc khoá công khai (RS256).