Attaque par récupération de clé
Récupérer la clé, c'est mettre la main dessus, que ce soit par une faiblesse du chiffrement, un canal auxiliaire ou une erreur de protocole.
Le terme est volontairement large, car il décrit l'objectif plutôt que la méthode. Il peut s'agir d'une recherche exhaustive, d'une analyse linéaire ou différentielle, d'un canal auxiliaire, ou d'un défaut de protocole qui livre la clé tout rond. Le principe de Kerckhoffs, énoncé en 1883, veut qu'un système reste sûr même si tout le reste est connu. La clé est la seule chose qu'on soit censé garder secrète.
Le concept est utile parce qu'il se mesure. On indique combien de bits de l'espace de clés il faut parcourir, ou combien de paires de texte clair connu sont nécessaires, et l'on compare les attaques sur cette base. Une attaque qui divise l'exposant par deux fait un article. Celle qui le ramène à zéro fait un rapport d'incident.