Attaque à clé connue Known-key attack
Un test où l'attaquant connaît la clé et parvient malgré tout à distinguer la sortie du chiffrement de données aléatoires.
En cryptanalyse ordinaire, la clé est secrète, et c'est ce qui en fait un point de départ sain. Un distingueur à clé connue inverse la perspective : l'attaquant reçoit la clé et cherche une structure dans la sortie. Knudsen et Rijmen ont formalisé l'idée en 2007, en présentant des distingueurs contre plusieurs chiffrements par blocs.
Le résultat dit souvent peu de chose de la sécurité en pratique, puisque dans la plupart des protocoles l'attaquant n'obtient jamais la clé. Il compte davantage pour les fonctions de hachage construites à partir de chiffrements par blocs, où le message fait office de clé et est donc connu de l'attaquant. C'est une façon de mesurer les marges, pas une menace en soi.