Cifrado en línea
Un cifrado que conserva la longitud y en el que cada bloque cifrado depende solo del texto claro hasta esa misma posición.
La noción la formalizaron en 2001 Bellare, Boldyreva, Knudsen y Namprempre. El objetivo era un cifrado capaz de empezar a emitir salida antes de haber leído el mensaje entero, sin nonce y sin que el texto crezca. El precio viene incluido: dos mensajes con un prefijo común producen textos cifrados con un prefijo común. Un cifrado en línea nunca puede ser seguro frente a IND-CPA; como mucho, tan bueno como esa propiedad permita.
El modo IGE, que Telegram eligió para MTProto, tiene esa misma forma, igual que ECB en el caso degenerado en que cada bloque depende solo de sí mismo. Lo opuesto es un cifrado de bloque ancho, donde cada bit cifrado depende del texto claro completo.