Режим гаммирования с самовосстановлением

Этот режим характеризуется тем, что шифратор в данном случае обладает свойством самосинхронизации и ошибка при передаче приведет к следующему: только два блока открытого текста останутся непрочитанными . Режим гаммирования с самовосстановлением, как и предыдущий, критичен к пропаданию и вставлению блоков зашифрованного текста при передаче. Начальное заполнение накопителя, который на практике обычно реализуется в виде сдвигового регистра, является синхропосылкой (Y), которая передается по открытому каналу передачи данных.