Schlüsselstrom
Die Pseudozufallsbitfolge, die bei einer Stromchiffre per XOR mit dem Klartext verknüpft wird.
Der Schlüsselstrom wird, meist per XOR, mit dem Klartext verbunden, und heraus kommt der Geheimtext. Wiederholt sich der Strom nie und ist er so lang wie die Nachricht, hat man ein One-Time-Pad, das laut Shannon (1949) perfekte Sicherheit bietet. Sobald derselbe Strom zweimal benutzt wird, fällt das Verfahren: Das XOR zweier Geheimtexte ergibt das XOR der Klartexte, und das lässt sich analysieren.
So ist WEP gescheitert. Der 24-Bit-Initialisierungsvektor war zu kurz, um RC4-Schlüsselströme eindeutig zu halten, und Kollisionen führten zur Wiederverwendung desselben Stroms. Die Lehre: Der Schlüsselstrom ist nur die halbe Konstruktion; die andere Hälfte besteht darin, ihn nie zu wiederholen.