Ciphertext-only-Angriff
Der Angreifer hat nichts als die verschlüsselten Nachrichten – keine Klartexte, keinen Zugriff auf die Verschlüsselung.
Der schwächste Gegner auf der kryptoanalytischen Skala und deshalb der vernichtendste, wenn er Erfolg hat: Eine Chiffre, die hier fällt, fällt jedem, der an der Leitung mithört. Al-Kindis Häufigkeitsanalyse im 9. Jahrhundert ist der klassische Fall – Sprachstatistik schlägt durch jede monoalphabetische Substitution hindurch, und der Kasiski-Test leistet dasselbe für Vigenère.
Von modernen Chiffren wird erwartet, weit stärkeren Angreifern standzuhalten, sodass bloßer Chiffretext heute selten weit führt. Die Ausnahmen sind undichte Implementierungen: WEP fiel unter anderem, weil die ersten Ausgabebytes von RC4 statistisch verzerrt und die Initialisierungsvektoren zu kurz waren.