OFB-modus
Een blokcijfermodus die het cijfer tot een synchroon stroomcijfer maakt door de eigen uitvoer terug te voeren.
Output feedback werd vastgelegd in FIPS 81, de DES-modusstandaard uit 1980, en leeft voort in NIST SP 800-38A. De sleutelstroom ontstaat door de IV te versleutelen, het resultaat weer te versleutelen, enzovoort. De platte tekst wordt met die sleutelstroom ge-XOR'd. Een omgekeerde bit in de cijfertekst keert dus alleen de bijbehorende bit in de platte tekst om, en een transmissiefout plant zich niet voort. De regel is streng: een IV mag nooit met dezelfde sleutel worden hergebruikt. Omdat elk sleutelstroomblok van het vorige afhangt, is parallelle berekening onmogelijk, en daarom heeft CTR vaak de voorkeur.