[[funzione ideale]] [[funzione di cifratura|di cifratura]] per problemi di [[disk encryption]].

Opera su [[blocco|blocchi]] come un [[cifrario a blocchi]], ma mantenendoli indipendenti, non-[[malleabilità|malleabili]] e [[casualità crittografica|casuali]].