Kradzież szyfrogramu
Tryb blokowy bez dopełnienia, w którym ostatni blok szyfrogramu jest „pożyczany”, by uzupełnić końcowy blok tekstu jawnego.
CBC i ECB zwykle wymagają, aby tekst jawny składał się z całkowitej liczby bloków, a standardowym rozwiązaniem jest dopełnianie. Kradzież szyfrogramu zamienia miejscami dwa ostatnie bloki, tak że niepełną część uzupełniają bity z poprzedniego bloku szyfrogramu. Wynik ma dokładnie taką samą długość jak tekst jawny.
NIST opisał tę technikę jako uzupełnienie SP 800-38A, a z tego samego pomysłu korzysta XTS-AES w szyfrowaniu dysków, gdzie zachowanie długości danych ma znaczenie.