Modo OFB
Um modo de operação de cifra de bloco que transforma a cifra em uma cifra de fluxo síncrona, realimentando a própria saída.
O output feedback foi definido na FIPS 81, o padrão de modos do DES de 1980, e sobrevive na NIST SP 800-38A. O keystream é construído cifrando o IV, cifrando o resultado, e assim por diante. O texto claro é combinado por XOR com esse keystream. Um bit invertido no texto cifrado inverte apenas o bit correspondente no texto claro, e um erro de transmissão não se propaga. A regra é rígida: um IV nunca pode ser reutilizado com a mesma chave. Como cada bloco do keystream depende do anterior, ele não pode ser calculado em paralelo, e é por isso que o CTR costuma ser preferido.