Felpropagering
Hur mycket skada ett enda bitfel i chiffertexten gör beror helt på vilket driftläge som används.
I CBC förstörs blocket som bitfelet tillhör, och nästa klartextblock får exakt samma bit vänd på samma position. Skadan sprids ett block framåt och stannar där. Det är ingen tillfällighet: det är just den egenskapen som bitvändningsattacker utnyttjar.
OFB har ingen felpropagering alls, eftersom nyckelströmmen inte beror på chiffertexten. Ett vänt bit ger ett vänt bit. CFB ligger mitt emellan: bitfelet vänder en bit i sitt eget block, nästa block blir helt oläsligt, och sedan återhämtar sig dekrypteringen av sig själv. Att välja driftläge för en bullrig kanal är alltså också att välja hur ont ett enskilt bitfel gör.