Angriff auf rundenreduzierte Chiffren
Ein Angriff auf eine abgespeckte Variante einer Chiffre mit weniger Runden als das Original, der misst, wie viel Sicherheitsmarge übrig ist.
Moderne Blockchiffren wiederholen eine Rundenfunktion eine feste Anzahl von Malen, und ein Teil der Sicherheitsmarge bemisst sich daran, wie viele dieser Runden sich brechen lassen. Ein Angriff auf eine rundenreduzierte Variante zielt auf eine Version mit weniger Runden als im Original. Das Ergebnis zeigt, wie viel Marge bleibt; es beweist nicht, dass die volle Chiffre gebrochen ist.
AES ist das Standardbeispiel. Der beste bekannte Angriff auf volles AES-128, der Biclique-Angriff von 2011, braucht rund 2^126 Operationen: ein wenig unter Brute Force und praktisch bedeutungslos. Der Bruch einer reduzierten Version ist ein Meilenstein für das Fach. Ihn als Bedrohung für AES zu bezeichnen, ist eine ganz andere Behauptung.