Шифрование в этом режиме производится путем суммирования по модулю 2 блоков открытого текста с блоками выработанной гаммы. Синхропосылка S зашифровывается в режиме простой замены, и полученный результат из регистров Nt и N2 является первым блоком гаммы, которая суммируется по модулю 2 с первым блоком открытого текста. Блок зашифрованного текста одновременно является заполнением регистров Nt и N2 для шифрования следующего блока открытого текста.