Как снять битовую маску, с которой приходят данные от браузера по протоколу WebSocket на языке си

Не могу понять плгоритм, снятия маски, в которой приходят данные от браузера при использовании протокола WS.

Я нашел вот такой код

        masking_key[0] = inbuf[2];
        masking_key[1] = inbuf[3];
        masking_key[2] = inbuf[4];
        masking_key[3] = inbuf[5]; 

        unsigned int i = 6, pl = 0;
        for(; pl < payload_len; i++, pl++)
         {
           payload[pl] = inbuf[i]^masking_key[pl % 4]; 
         }

masking_key - массив чаров на 4 элемента, в который записывается 4 байта маски

inbuf - полное сообщение, пришедшее от клиента

payload - массив, подготовленный для записи расшифрованного сообщения

Если конкретней, я не могу понять эту строчку, зачем делать исключающее побитовое или с элеметом по индексу остаток от деления номера текущей итерации на 4 с остатком

payload[pl] = inbuf[i]^masking_key[pl % 4];