Padding
Zusätzliche Bytes, die einen Klartext auf ein ganzzahliges Vielfaches der Blocklänge auffüllen.
ECB und CBC verlangen, dass der Klartext ein exaktes Vielfaches der Blockgröße ist, bei AES also 16 Byte. Was fehlt, wird nach einer vereinbarten Regel aufgefüllt. Am verbreitetsten ist PKCS#7: Jedes Füllbyte enthält die Anzahl der Füllbytes, sodass der Empfänger weiß, wie viel er abschneiden muss. CTR und andere Stromchiffre-Modi brauchen gar kein Padding, eine ihrer wenigen unbestrittenen Tugenden.
Der Ärger beginnt beim Entfernen. Verrät der Empfänger, ob das Padding gültig war, durch eine Fehlermeldung oder einen Zeitunterschied, erhält ein Angreifer ein Orakel zum Abfragen. Das ist die Grundlage des Padding-Oracle-Angriffs, den Serge Vaudenay 2002 beschrieb, und einer ganzen Familie von Folgeangriffen.