Ataque de texto plano elegido
El atacante consigue que se cifren mensajes elegidos por él y estudia lo que sale.
Suena rebuscado, pero ocurre todo el tiempo. Antes de Midway, en 1942, los estadounidenses hicieron que la isla informara en claro de una escasez de agua dulce; cuando el tráfico japonés señaló poco después que el objetivo «AF» andaba corto de agua, la identificación quedó confirmada. La RAF colocaba minas en puntos escogidos solo para provocar avisos alemanes de redacción previsible.
En la criptografía de clave pública el modelo viene de serie: la clave pública permite cifrar a cualquiera. Por eso la teoría moderna exige IND-CPA: dos mensajes elegidos deben ser indistinguibles una vez cifrados. Esquemas deterministas como ECB o RSA sin relleno no lo cumplen, y el criptoanálisis diferencial se apoya precisamente en este modelo.