Şifreli metin çalma
Dolgu kullanmayan bir blok kipi; son açık metin bloğunu doldurmak için bir önceki şifreli metin bloğundan “ödünç” alınır.
CBC ve ECB normalde açık metnin tam sayıda blok olmasını ister, olağan çözüm de dolgudur. Şifreli metin çalma, son iki bloğun yerini değiştirir; böylece eksik kısım bir önceki şifreli metin bloğunun bitleriyle tamamlanır. Sonuç, açık metinle tıpatıp aynı uzunluktadır.
NIST bu tekniği SP 800-38A’ya ek olarak tanımlamıştır. Disk şifrelemede kullanılan XTS-AES de aynı fikre dayanır; orada uzunluğun değişmemesi önemlidir.