Cifrado convergente
Cifrado en el que la clave es el hash del texto plano, de modo que el mismo archivo siempre produce el mismo texto cifrado y puede deduplicarse sin que el almacenamiento vea su contenido.
John Douceur y sus colegas de Microsoft Research lo describieron en 2002 para el sistema de archivos distribuido Farsite. Dos usuarios que guardan el mismo archivo derivan la misma clave y el mismo texto cifrado, y el servidor conserva una sola copia. Tahoe-LAFS y Freenet aprovecharon la misma idea, y Bellare, Keelveedhi y Ristenpart la formalizaron en 2013 como cifrado bloqueado por mensaje.
La trampa se deduce de la propia definición. Quien pueda adivinar el texto plano puede calcular el cifrado y comprobar si existe: un ataque de confirmación de archivo. Si el archivo solo tiene unos pocos campos desconocidos, como una contraseña en una carta estándar, pueden probarse uno a uno. El cifrado convergente es seguro exactamente mientras el contenido sea difícil de adivinar.