Modo de operación para un cifrado de bloque. Tiene algunas similitudes con el CFB, ya que permite el cifrado de diferentes tamaños de bloque, pero la diferencia clave consiste en que la salida de la función de bloque de cifrado es la retroalimentación (en lugar del texto cifrado). El valor XOR de cada bloque de texto claro se crea independientemente del texto plano y del texto cifrado. Este modo se utiliza cuando no puede haber tolerancia para la propagación de errores, ya que no hay dependencias de encadenamiento. Al igual que el CFB, utiliza un vector de inicialización (IV).
