ECB-Pinguin
Das Linux-Maskottchen, mit AES im ECB-Modus verschlüsselt und trotzdem mühelos zu erkennen.
Verschlüsselt man eine Bitmap von Tux mit AES im ECB-Modus, sieht das Ergebnis aus wie der Pinguin unter einer Schicht Rauschen. Der Grund ist banal: ECB verschlüsselt jeden Block für sich, identische Klartextblöcke werden also zu identischen Chiffratblöcken, und aus den großen einfarbigen Flächen des Bildes werden große gleichförmige Flächen aus Rauschen.
Das Bild ist das Standardbeispiel in Kryptografie-Vorlesungen für eine einzige Lehre: Eine starke Chiffre rettet keinen schwachen Modus. Modi mit Verkettung oder zufälligem Startwert machen aus demselben Bild etwas, das wie reines Rauschen aussieht – und genau darum geht es.