Cifrado de flujo síncrono

Un cifrado de flujo síncrono genera su flujo de clave sin depender ni del texto plano ni del texto cifrado. Se aplica XOR con el texto plano para cifrar y con el texto cifrado para descifrar. Eso lo hace rápido y sencillo en hardware, y un bit cambiado en el cifrado cambia exactamente el mismo bit del texto plano.

La propiedad síncrona es a la vez una fortaleza y una debilidad. Si se pierde o se inserta un solo bit, el flujo de clave se desincroniza y cada byte posterior queda ilegible, así que los protocolos necesitan un contador, un nonce o un reinicio. Además, como el texto plano puede editarse bit a bit sin la clave, el cifrado es maleable, y los ataques de inversión de bits se apoyan en ello. Si se reutilizan la clave y el nonce, la cosa empeora: dos textos cifrados con XOR dan el XOR de sus textos planos.