Распространение ошибок
Насколько сильно один изменённый бит испортит шифртекст, целиком зависит от режима шифрования.
В CBC изменённый бит шифртекста портит блок, которому он принадлежит, и переворачивает тот же бит в следующем блоке открытого текста. Ущерб распространяется на один блок вперёд и на этом останавливается. Подделка — не случайность CBC: именно на этом построены атаки с переворотом битов.
У OFB распространения ошибок нет вовсе, потому что ключевой поток не зависит от шифртекста: один перевёрнутый бит даёт один перевёрнутый бит. CFB занимает промежуточное положение: затронутый бит переворачивается в своём блоке, следующий блок портится целиком, а затем расшифровка сама восстанавливает синхронизацию. Выбирая режим для зашумлённого канала, вы заодно выбираете, насколько сильно один бит помехи ударит по данным.