Режим работы блочного шифра
Режим работы определяет, как блочный шифр применяется, когда сообщение длиннее одного блока.
Блочный шифр обрабатывает один блок за раз, поэтому кто-то должен решить, как блоки связаны между собой — и связаны ли вообще. NIST SP 800-38A, опубликованный в 2001 году, описывает пять классических режимов: ECB, CBC, CFB, OFB и CTR. ECB выдаёт закономерности в данных, и его следует вычеркнуть первым в любом курсе криптографии.
Аутентификацию добавили позже, и сегодня обычно выбирают GCM и CCM. Слабым местом редко оказывается сам блочный шифр. Чаще это режим, вектор инициализации или набивка вокруг него.