Ataque de clave conocida
Prueba en la que el atacante conoce la clave y, aun así, puede distinguir la salida del cifrado de datos aleatorios.
En el criptoanálisis habitual la clave es secreta, y por eso es un punto de partida sólido. Un distinguidor de clave conocida da la vuelta a la situación: al atacante se le entrega la clave y busca estructura en la salida. Knudsen y Rijmen formalizaron la idea en 2007, mostrando distinguidores contra varios cifradores por bloques.
El resultado dice a menudo poco sobre la seguridad en la práctica, porque en la mayoría de protocolos el atacante nunca obtiene la clave. Importa más en funciones hash construidas sobre cifradores por bloques, donde el mensaje actúa como clave y por tanto es conocido por el atacante. Es una forma de medir márgenes, no una amenaza en sí misma.