CWC-läge
Ett driftläge för autentiserad kryptering som kombinerar CTR-kryptering med en Carter–Wegman-MAC, och som förlorade mot GCM nästan direkt.
Tadayoshi Kohno, John Viega och Doug Whiting publicerade Carter–Wegman + Counter 2004. Målen var tydliga: ett AEAD-läge som gick att parallellisera, var fritt från patent och hade ett säkerhetsbevis. Krypteringen sker i CTR-läge och autentiseringen med en universell hash som räknar med heltal modulo det stora primtalet 2127−1, vilket passade processorer med snabb heltalsmultiplikation.
Samma år lade David McGrew och John Viega fram GCM, som gör samma sak men hashar i en binär kropp. Det är billigt i hårdvara och blev senare nästan gratis med särskilda processorinstruktioner. NIST valde GCM, och CWC blev en fotnot. Viega var med och konstruerade båda, så konkurrensen var åtminstone vänskaplig.