RC4-Bias
Die Ausgabe von RC4 ist nicht gleichverteilt zufällig, und die Abweichung zeigt sich schon in den allerersten Bytes.
Fluhrer und McGrew zeigten im Jahr 2000, dass der RC4-Schlüsselstrom statistische Korrelationen aufweist, die eine ideale Chiffre nicht hätte. 2001 fanden Mantin und Shamir heraus, dass das zweite Ausgabebyte etwa doppelt so oft null ist, wie es sein dürfte. Das war mehr als akademische Spielerei: In TLS ließ sich ein Cookie, das am Anfang vieler verschlüsselter Ströme gesendet wurde, aus diesen Verzerrungen rekonstruieren. RFC 7465 verbot RC4 in TLS erst 2015, über ein Jahrzehnt nachdem der Bias bekannt war.