asOciEncryptionKeyOrNull