Blockchiffer
Krypterar exakt en klump i taget — och är därför oanvändbart utan ett driftläge som talar om vad man gör med klump nummer två.
Ett blockchiffer avbildar ett block av fast storlek på ett lika stort block, styrt av en nyckel. Matematiskt är det en familj av permutationer: varje nyckel väljer ut en av dem, och den ska vara omöjlig att skilja från en slumpmässigt vald permutation. AES har 128-bitars block, DES och 3DES 64.
Eftersom meddelanden sällan är exakt ett block långa behövs två saker till: padding som fyller ut sista blocket, och ett driftläge som binder ihop blocken. Valet av driftläge avgör i praktiken säkerheten helt — samma chiffer i ECB och i GCM ger vitt skilda resultat. Motsatsen är strömchiffret, som producerar en nyckelström bit för bit och slipper båda problemen.