В данном режиме блок открытого текста шифруется описанным выше методом без каких-либо добавлений. Результат зашифрования после прохождения 32 раундов находится в регистрах N, и N2.

Процесс расшифрования аналогичен процессу зашифрования с той лишь разницей, что ключи считываются из КЗ У в следующем порядке:

- с 1-го по 8-й раунд - К0) Ki, K2, K3, К4, К5, К6, K7;

- с 9-го по 32-й раунд - К7, К6, К5, К4, К3, К2, Ki, K0.

Этот режим рекомендуется применять только для коротких сообщений, поэтому на практике его в основном используют для генерации сеансовых ключей (или другой ключевой информации) и обеспечения имитозащиты сеансовых ключей, передаваемых в зашифрованном виде по открытым каналам связи.