CFB-läge
Blockchifferläge som gör ett blockchiffer till ett självsynkroniserande strömchiffer.
I CFB krypteras föregående chiffertextblock, och resultatet XORas med nästa klartextbit. Det ger en nyckelström som beror på tidigare chiffertext, så man kan arbeta med enheter mindre än ett block. Läget definierades för DES i FIPS 81 år 1980 och generaliserades i NIST SP 800-38A år 2001.
Liksom CBC kräver CFB en unik initieringsvektor per meddelande. En felvänd bit i chiffertexten förstör det aktuella och nästa block, sedan synkroniserar strömmen om sig själv. Det är praktiskt och lite oroande.