CTR
Trasforma un cifrario a blocchi in un cifrario a flusso cifrando un contatore invece del messaggio.
La modalità contatore cifra una sequenza di valori del contatore e ne applica lo XOR al testo in chiaro. Il cifrario non viene quindi mai applicato ai dati dell'utente: produce soltanto un keystream. I vantaggi sono notevoli: nessun padding, cifratura e decifratura parallelizzabili, e la possibilità di saltare direttamente al blocco mille senza calcolare i precedenti.
Il pericolo è facile da enunciare e facile da incontrare: riutilizzando lo stesso valore del contatore con la stessa chiave si ottiene due volte lo stesso keystream, quindi lo XOR dei due testi cifrati rivela lo XOR dei testi in chiaro. È lo stesso errore del riuso di un one-time pad. CTR è la base di GCM, che vi aggiunge l'autenticazione.