Ataque de mensaje elegido
El atacante hace que un sistema firme o autentique mensajes de su elección, y después intenta falsificar algo nuevo.
Es el modelo estándar para firmas y MAC, a diferencia de los ataques con texto claro o texto cifrado elegido, que se aplican sobre todo a cifradores. En 1988 Goldwasser, Micali y Rivest definieron la clase más fuerte de falsificación en este modelo: la falsificación existencial bajo ataque de mensaje elegido.
Por eso la seguridad se evalúa frente a un oráculo que firma cualquier mensaje, no solo unos pocos pares conocidos. Un MAC que permite combinar etiquetas conocidas para obtener una etiqueta válida de un mensaje que nadie firmó está roto, cualquiera que sea su nombre.