Шифрування в цьому режимі здійснюється шляхом підсумовування за модулем 2 блоків відкритого тексту із блоками виробленої гами. Сінхропосилка S зашифрована в режимі простої заміни, і отриманий результат з регістрів Nt і N2 є першим блоком гами, яка підсумовується за модулем 2 з першим блоком відкритого тексту. Блок зашифрованого тексту одночасно є заповненням регістрів Nt і N2 для шифрування наступного блоку відкритого тексту.