Синтетический IV
Вектор инициализации, который выводится из самого сообщения, а не выбирается случайно, из-за чего шифрование становится детерминированным.
Рогауэй и Шримптон предложили SIV в 2006 году как ответ на практический вопрос: что делать, если случайный IV гарантировать нельзя? Ответ — вывести IV из PRF над связанными данными и открытым текстом с отдельным ключом. Один и тот же вход тогда даёт один и тот же IV и один и тот же шифртекст, так что повтор нонса перестаёт быть катастрофой. Цена — два одинаковых сообщения заметно одинаковы.
Описан в RFC 5297 (2008). Полезнее всего там, где детерминированный результат — достоинство, например при сравнении шифртекстов без расшифровки; для обычного протокола с исправным генератором случайных чисел он редко бывает первым выбором.