Modo EAX
Modo de criptografia autenticada que combina CTR com CMAC, apresentado em 2003 por Bellare, Rogaway e Wagner.
O EAX é um modo AEAD: cifra e autentica numa única construção, e ainda consegue autenticar dados associados que não são cifrados, como um cabeçalho. A cifragem usa o modo CTR e a autenticação usa OMAC (CMAC), uma variante do CBC-MAC que evita várias de suas fraquezas.
Foi apresentado em 2003 como uma alternativa simples e comprovadamente segura ao OCB, que era patenteado. O preço dessa simplicidade é que o EAX lê os dados duas vezes, uma para cifrar e outra para autenticar, o que o deixa mais lento que o OCB, que precisa de uma só passada.
O GCM virou o AEAD que praticamente todo mundo acaba usando, então o EAX aparece mais em bibliotecas do que em configurações de protocolos. A construção é boa. Só é difícil justificar um segundo modo AEAD quando já existe um onipresente.