---
aliases: ["CTS"]
---

Tecnica utilizzata negli [[operation mode di un cifrario a blocchi]] per prevenire [[padding oracle attack]].

Sostituisce al [[padding]] una parte del penultimo [[blocco]] e successivamente scambia le posizioni dell'ultimo e penultimo [[blocco]] di [[ciphertext]].