Criptoanálisis diferencial múltiple
Criptoanálisis diferencial que aprovecha muchas diferencias de entrada y de salida a la vez en lugar de una única característica.
Un diferencial aislado puede ser demasiado débil para notarse a lo largo de muchas rondas, pero decenas o cientos de diferenciales débiles juntos dan una señal clara. En 2011, Céline Blondeau y Benoît Gérard dotaron a la técnica de un marco estadístico serio y la aplicaron a versiones reducidas del cifrado ligero PRESENT.
El marco abarca casos particulares anteriores: los diferenciales truncados son un tipo de diferencial múltiple con algunos bits sin especificar. La dificultad es la misma que en su equivalente lineal: hay que contabilizar bien cómo dependen unos diferenciales de otros, o la estimación de datos sale demasiado optimista. Por eso quien diseña un cifrado nuevo debe demostrar resistencia frente a todo el grupo, no solo frente al mejor camino individual.