Chosen-Plaintext-Angriff
Der Angreifer lässt Nachrichten seiner Wahl verschlüsseln und studiert, was dabei herauskommt.
Klingt konstruiert, kommt ständig vor. Vor Midway 1942 ließen die Amerikaner die Insel im Klartext einen Frischwassermangel melden; als der japanische Funkverkehr kurz darauf vermeldete, das Ziel „AF“ habe zu wenig Wasser, war die Identifizierung bestätigt. Die Royal Air Force legte Minen an ausgewählten Stellen, nur um deutsche Warnmeldungen mit vorhersehbarem Wortlaut zu provozieren.
In der Public-Key-Kryptographie ist das Modell von vornherein eingebaut – der öffentliche Schlüssel erlaubt es jedem, zu verschlüsseln. Die moderne Theorie verlangt daher IND-CPA: Zwei gewählte Nachrichten müssen nach der Verschlüsselung ununterscheidbar sein. Deterministische Verfahren wie ECB und RSA ohne Padding bestehen diesen Test nicht, und die differenzielle Kryptoanalyse beruht genau auf diesem Modell.