Biais de RC4
La sortie de RC4 n'est pas uniformément aléatoire, et cette irrégularité apparaît dès les tout premiers octets.
En 2000, Fluhrer et McGrew ont montré que le flux de clé de RC4 présente des corrélations statistiques qu'un chiffrement idéal n'aurait pas. En 2001, Mantin et Shamir ont découvert que le deuxième octet de sortie vaut zéro environ deux fois plus souvent qu'il ne le devrait. Ce n'était pas une simple curiosité académique : dans TLS, un cookie envoyé au début de nombreux flux chiffrés pouvait être récupéré grâce à ces biais. La RFC 7465 a banni RC4 de TLS en 2015, plus de dix ans après la découverte du biais.