[[operation mode di un cifrario a blocchi]] che sostituisce un [[synthetic initialization vector]] al nonce o all'initialization vector.
Consuma **due** [[chiave simmetrica|chiavi simmetriche]], in quanto la prima viene usata per la generazione del synthetic initialization vector, mentre la seconda per la funzione di cifratura.