Propagación de errores
Cuánto daño hace un solo bit cambiado en el texto cifrado depende por completo del modo de operación.
En CBC, un bit cambiado en el texto cifrado destruye el bloque al que pertenece y hace que el bloque de texto plano siguiente salga con ese mismo bit invertido en la misma posición. El daño se propaga un bloque hacia delante y no más. No es un accidente de CBC: es exactamente lo que explotan los ataques de inversión de bits.
OFB no propaga errores, porque el flujo de clave no depende del texto cifrado: un bit cambiado da un bit cambiado. CFB queda en medio: el bit afectado se invierte en su propio bloque, el bloque siguiente queda completamente corrupto y después el descifrado se resincroniza solo. Elegir modo para un canal con ruido es también elegir cuánto daño hará cada bit de ruido.