[[initialization vector]] [[derivato]].

Permette di mitigare il [[riutilizzo di nonce]] o il [[determinismo dell'initialization vector]], in quanto essi non vengono utilizzati direttamente nella funzione di cifratura, ma vengono usati per generare il *synthetic initialization vector* stesso, che prende il loro posto.