Блочный шифр
Шифрует строго один блок за раз — и потому бесполезен, пока режим работы не объяснит, что делать со вторым.
Блочный шифр под управлением ключа отображает блок фиксированного размера в блок того же размера. Математически это семейство перестановок: каждый ключ выбирает одну из них, и отличить её от случайной перестановки должно быть невозможно. AES работает с 128-битными блоками, DES и 3DES — с 64-битными.
Сообщения редко бывают ровно в один блок, поэтому нужны ещё две вещи: дополнение (padding) последнего блока и режим работы, связывающий блоки между собой. На практике именно режим определяет стойкость: один и тот же шифр в ECB и в GCM даёт совершенно разный результат. Противоположный подход — потоковый шифр, который выдаёт гамму бит за битом и обходится без обоих приспособлений.