Chiffertextstöld
Ett blockläge utan utfyllnad, där sista chiffertextblocket lånas för att fylla ut det sista klartextblocket.
Med CBC eller ECB måste klartexten vara jämnt delbar i block, och det brukar lösas med utfyllnad. Chiffertextstöld byter ordning på de två sista blocken så att den ofullständiga biten fylls ut med bitar ur föregående chiffertextblock. Resultatet får exakt samma längd som klartexten.
Tekniken beskrivs som tillägg i NIST SP 800-38A och används i XTS-AES för diskkryptering, där längden av praktiska skäl inte får växa.