Tryb EME
Tryb szerokoblokowy zbudowany na ECB z warstwą mieszającą pośrodku, dzięki czemu zmiana w jednym bloku rozchodzi się na cały blok.
EME (ECB-Mix-ECB) przedstawili Halevi i Rogaway w 2003 roku jako szerokoblokowy tryb z tweakiem. Dwa przebiegi ECB z warstwą mieszającą pomiędzy sprawiają, że zmiana pojedynczego bitu wpływa na cały blok, a identyczne bloki jawnego tekstu nie dają już identycznych bloków szyfrogramu. Dostajemy to, czego brakuje ECB, bez zależności łańcuchowej znanej z CBC.
EME opublikowano przed XTS, ale nigdy nie zyskał podobnej popularności. XTS został znormalizowany w IEEE 1619 i stał się domyślnym wyborem do szyfrowania dysków, więc EME trafił głównie do zastosowań specjalistycznych i badawczych.