IV synthétique
Vecteur d'initialisation dérivé du message lui-même plutôt que tiré au hasard, ce qui rend le chiffrement déterministe.
Rogaway et Shrimpton ont introduit SIV en 2006 pour répondre à une question très concrète : que faire quand on ne peut pas garantir un IV aléatoire ? La réponse consiste à dériver l'IV d'une PRF appliquée aux données associées et au clair, avec une clé distincte. La même entrée produit alors le même IV et le même chiffré, si bien qu'un nonce répété n'est plus une catastrophe. En contrepartie, deux messages identiques sont visiblement identiques.
Spécifié dans la RFC 5297 (2008). Le mécanisme est surtout utile là où le déterminisme est une fonctionnalité, par exemple pour comparer des chiffrés sans les déchiffrer, et rarement le premier choix pour un protocole ordinaire disposant d'un bon générateur aléatoire.