Attaque à clé choisie
Modèle d'attaque où l'adversaire choisit lui-même la clé et cherche celles pour lesquelles le chiffrement par blocs se comporte de façon non aléatoire.
On va un cran plus loin que le modèle à clé connue : l'attaquant ne se contente pas de connaître la clé, il la choisit. Le but n'est pas de retrouver un secret mais d'exhiber un distinguisseur, une propriété qu'une permutation aléatoire idéale n'aurait pas. Alex Biryukov, Dmitry Khovratovich et Ivica Nikolić en ont produit un contre l'AES-256 complet en 2009 : sa cadence de clés, plutôt simple, contenait plus de structure que l'on ne l'aurait souhaité.
Personne qui chiffre avec une clé AES aléatoire n'a de raison de perdre le sommeil. Le modèle compte lorsqu'un chiffrement par blocs est intégré à une fonction de hachage, comme dans Davies–Meyer, où le message devient la clé — et où l'attaquant peut donc la choisir.