Mode OFB
Un mode de chiffrement par blocs qui transforme le chiffrement en chiffrement de flux synchrone en réinjectant sa propre sortie.
La rétroaction de sortie (Output Feedback) a été définie dans la FIPS 81, la norme de 1980 sur les modes de DES, et subsiste dans la NIST SP 800-38A. Le flux de clé s'obtient en chiffrant le vecteur d'initialisation, puis le résultat, et ainsi de suite ; le texte clair est combiné par XOR avec ce flux. Un bit inversé dans le texte chiffré n'inverse donc que le bit correspondant du texte clair, et une erreur de transmission ne se propage pas. La règle est stricte : un IV ne doit jamais être réutilisé avec la même clé. Comme chaque bloc de flux dépend du précédent, le calcul ne se parallélise pas, ce qui explique que CTR ait souvent la préférence.