Режим EME
Широкоблочный режим на основе ECB со слоем перемешивания посередине, при котором изменение одного бита распространяется на весь блок.
EME (ECB-Mix-ECB) представили Halevi и Rogaway в 2003 году как настраиваемый (tweakable) широкоблочный режим. Два прохода ECB со слоем перемешивания между ними означают, что переворот одного бита влияет на весь блок, а одинаковые блоки открытого текста больше не дают одинаковых блоков шифртекста. Вы получаете то, чего нет в ECB, без зависимости по цепочке, как в CBC.
EME опубликовали раньше XTS, но такого распространения он не получил. XTS стандартизировали в IEEE 1619, и он стал режимом по умолчанию для шифрования дисков, а EME остался в основном в специализированных и исследовательских задачах.