CTR
Förvandlar ett blockchiffer till ett strömchiffer genom att kryptera en räknare i stället för meddelandet.
Counter mode krypterar en följd av räknarvärden och XOR:ar resultatet med klartexten. Chiffret används alltså aldrig på användardata alls — det producerar bara en nyckelström. Fördelarna är påtagliga: ingen utfyllnad behövs, både kryptering och dekryptering går att parallellisera, och man kan hoppa direkt till block nummer tusen utan att räkna ut de föregående.
Faran är enkel att formulera och lätt att råka ut för: återanvänds samma räknarvärde med samma nyckel produceras samma nyckelström två gånger, och XOR mellan de två chiffertexterna avslöjar XOR mellan klartexterna. Det är samma haveri som när ett engångskrypto återanvänds. CTR utgör grunden för GCM, som lägger till autentisering.