EAX-läge
Ett autentiserat krypteringsläge som kombinerar CTR och CMAC, presenterat 2003 av Bellare, Rogaway och Wagner.
EAX är ett AEAD-läge: det krypterar och autentiserar i samma konstruktion, och kan också autentisera associerad data som inte krypteras, till exempel en rubrik. Krypteringen sker med CTR-läge och autentiseringen med OMAC (CMAC), en variant av CBC-MAC som undviker flera av dess svagheter.
Läget presenterades 2003 och var tänkt som ett enkelt och bevisbart alternativ till OCB, som var patentbelagt. Priset för enkelheten är att EAX läser igenom datan två gånger, en för kryptering och en för autentisering. Det gör den långsammare än OCB, som bara behöver en passning.
I dagens protokoll är GCM den AEAD-variant som dominerar, och för de flesta är EAX ett läge man stöter på i bibliotek snarare än i konfigurationer. Det är inget fel på konstruktionen. Två AEAD-lägen räcker sällan när ett redan finns överallt.