• 64-битовый вход данного раунда делится на четыре 16-битовых подблока: X₁, X₂, X₃ и X₄.
• A = X₁ ∗ S₁. Это умножение по модулю 65537. 0 умножается как -1.
• B = X₂ + S₂. Это сложение по модулю 2¹⁶.
• C = X₃ + S₃
• D = X₄ ∗ S₄
• E = A ⊕ C
• F = B ⊕ D
• G = E ∗ S₅
• H = F + G
• I = H ∗ S₆
• J = G + I
• K = A ⊕ I
• L = C ⊕ I
• M = B ⊕ J
• N = D ⊕ J

Сами подключи зависят от того, зашифровываете вы или расшифровываете. Если вы зашифровываете, то для первых 8 подключей просто берете биты ключа K, разделенного на 16-битовые группы, затем циклически сдвигаете ключ на 25 бит влево, снова берете 8 подключей, сдвигаете еще на 25 бит, ... пока не получите все подключи. Процесс суммирован в таблице 3.1, где K_0-16 означает, что берутся биты ключа от 0 до 16.
Если вы расшифровываете, то подключи представляют собой инвертированные подключи зашифрования с обратными значениями операций. Суть в том, что вы выполняете те же операции, что и при зашифровании, но наоборот. Пусть E(1,2), или, сокращенно, E12, будет вторым подключом зашифрования из раунда 1, -X – инверсией прибавления X, а X' – инверсией умножения X. Тогда подключи расшифрования можно получить из таблицы 3.2.
Таблица 3.1. Подключи зашифрования IDEA
Таблица 3.2. Подключи расшифрования IDEA
Нестандартная часть реализации CFB в PGP заключается в том, что начальное состояние регистра не просто устанавливается, а определяется путем обработки случайных данных, а также в том, что он в любой момент позволяет обрабатывать сокращенные неполные блоки: когда шифруется множество больших чисел, синхронизация происходит после каждого числа. Эти небольшие нюансы не влияют на безопасность. Повторение первых двух случайных байт становится чем-то вроде контрольное суммы и позволяет вам обнаружить, что вы используете неправильный ключ. ⁴ Хорошим свойством этого режима является то, что вам не нужно заполнять последние байта неполного блока.
Другой распространенный режим – это CBC, или Cipher Block Chaining (сцепление блоков шифртекста). PGP не использует этот режим непосредственно для шифрования, но он применяется внутри генератора случайных чисел (смотрите параграф "Случайные числа"). В этом режиме также есть регистр R, всегда содержащий последний выход. Блок открытого текста объединяется операцией XOR с R и затем шифруется.

Серьезной уязвимостью CFB представляется возможность вносить предсказуемые изменения в байты последнего блока: если вы измените биты в последней части зашифрованных данных, соответствующие биты расшифрованного текста также будут изменены. PGP обнаружит такие модификации, если зашифрованные данные были подписаны. Но иногда данные не подписывают: если вы использовали PGP, чтобы зашифровать файл паролем, он не будет полностью защищен от изменений. Секретные ключи тоже зашифрованы, но не подписаны. Это большая проблема, ведь все режимы шифрования разработывают с защитой от изменений, однако она не срабатывает для последнего блока. Атака Климы-Росы из параграфа "Чешская атака на закрытый ключ"[создать] использует эту брешь.