Attaque à texte clair choisi
L'attaquant fait chiffrer des messages de son choix et étudie le résultat.
Cela semble artificiel, et c'est pourtant constant. Avant Midway, en 1942, les Américains firent signaler en clair une pénurie d'eau douce sur l'île ; lorsque le trafic japonais mentionna peu après que la cible « AF » manquait d'eau, l'identification fut confirmée. La RAF posait des mines à des endroits choisis dans le seul but de provoquer des avertissements allemands au libellé prévisible.
En cryptographie à clé publique, le modèle est inclus d'office – la clé publique permet à quiconque de chiffrer. La théorie moderne exige donc l'IND-CPA : deux messages choisis doivent être indiscernables une fois chiffrés. Les schémas déterministes comme ECB et RSA sans bourrage échouent à ce test, et la cryptanalyse différentielle repose précisément sur ce modèle.