Режим обратной связи по шифротексту, режим гаммирования с обратной связью (англ. Cipher Feedback Mode, CFB) — один из вариантов использования симметричного блочного шифра, при котором для шифрования следующего блока открытого текста он складывается по модулю 2 с перешифрованным (блочным шифром) результатом шифрования предыдущего блока.

Шифрование может быть описано следующим образом:

${\displaystyle C_{0}=IV}$

${\displaystyle C_{i}=E_{k}\left(C_{i-1}\right)\oplus P_{i}}$

${\displaystyle P_{i}=E_{k}\left(C_{i-1}\right)\oplus C_{i}}$

где ${\displaystyle i}$ — номера блоков, ${\displaystyle IV}$ — вектор инициализации (синхропосылка), ${\displaystyle C_{i}}$ и ${\displaystyle P_{i}}$ — блоки зашифрованного и открытого текстов соответственно, а ${\displaystyle E_{k}}$ — функция блочного шифрования.

Вектор инициализации ${\displaystyle IV}$, как и в режиме сцепления блоков шифротекста, можно делать известным, однако он должен быть уникальным.

Ошибка, которая возникает в шифротексте при передаче (например, из-за помех), сделает невозможным расшифровку как блока, в котором ошибка произошла, так и следующего за ним, однако не распространяется на последующие блоки.

Существует более сложный вариант использования режима, когда размер блока CFB не совпадет с размером блока шифра.