IGEモード

IGEはInfinite Garble Extension（無限混乱拡張）の略で、名前のとおり、暗号文ブロックが一つ壊れるとそれ以降の平文がすべて壊れる。CBCでは被害が2ブロックにとどまるので、これは珍しい性質だ。このモードには認証機能がなく、環境によっては攻撃者が受信側に気づかれずに改変できる。

TelegramのMTProtoの初期版が使っていたことと、完全性保護がないために暗号研究者から批判されたことで知られる。新しく作るなら、GCMのような認証付きモードを選ぶべきだ。