Режим IGE
Режим блочного шифра, связывающий каждый блок и с предыдущим открытым текстом, и с предыдущим шифртекстом; ошибки в нём распространяются бесконечно.
IGE, Infinite Garble Extension («бесконечное распространение искажений»), получил имя за то, что один испорченный блок шифртекста искажает весь последующий открытый текст. Это необычно: в CBC ущерб ограничен двумя блоками. Встроенной аутентификации у режима нет, поэтому в некоторых схемах атакующий может вносить изменения, которых получатель не заметит.
Помнят его в основном потому, что оригинальный протокол MTProto в Telegram использовал IGE, а криптографы критиковали его за отсутствие защиты целостности. Для нового кода выбирайте аутентифицированный режим вроде GCM.