Análise técnica da arquitetura de criptografia do Anzenv: AES-256-GCM, PBKDF2 e por que nem o servidor lê seus secrets.