Zähler: z_i := z_i-1 + 1 für i = 1,...,n; z₀ ist ein beliebiger »Initialisierungs-Zählerstand«.

Verschlüsselung: c_i := a_i XOR f(z_i) für i = 1,...,n.

Vorteil: Direktzugriff auf i-ten Block, interessant z. B. für Verschlüsselung von Laufwerken oder ZIP-Archiven.

Anwendungsbeispiel:

• WinZip nutzt AES-CTR [externer Verweis].
• Schwächen (der Anwendung in WinZip) bei »Side Channel Cryptanalysis«, insbesondere sind »Man-in-the-Middle«-Attacken möglich; siehe hier.
• Schneier: »Moral (nicht neu): Kryptographie ist schwer, und einfach durch Einsatz von AES in einem Produkt wird dieses nicht durch Zauberkraft sicher.«