オンライン暗号

2001年にBellare、Boldyreva、Knudsen、Namprempreが定式化した。狙いは、メッセージ全体を読み終える前から出力を始められる暗号化で、ナンスも暗号文の膨張もない。代償は最初から仕様に含まれている。先頭部分が同じ二つのメッセージは、暗号文の先頭部分も同じになるのだ。したがってオンライン暗号はIND-CPA安全にはなり得ず、この性質が許す範囲での安全性にとどまる。

TelegramがMTProtoに採用したIGEモードも同じ形をしており、各ブロックが自分だけに依存する退化した場合のECBも同様だ。対極にあるのは、暗号文のすべてのビットが平文全体に依存するワイドブロック暗号である。