認証付き暗号
平文から MAC を計算し、平文はそのまま暗号化される。暗号文と MAC を連結して送信される。SSHや Grain 128a などで利用される。E&M 自体は強偽造不可だと証明されていないが、この手法でも少しの修正で SSH を強偽造不可にすることは可能である。