Blowfish

[M.]

Mahlzeit,

Wenn man die Kommunikation mitliest, sieht man ja nur die verschlüsselten Texte. Den Key übertrage ich nicht über das Internet.

Und wie soll dann Javascript deinen String entschlüsseln, wenn du ihn nicht an den Client schickst? Selbst bei LocalStorage o.ä. musst du den Key zumindest einmal an den Client senden.