Attaque à rondes réduites
Une attaque contre une version amputée d'un chiffrement, avec moins de rondes que l'original, pour mesurer la marge qui reste.
Les chiffrements par bloc modernes répètent une fonction de ronde un nombre fixe de fois, et une part de leur marge de sécurité se mesure au nombre de rondes que l'on sait casser. Une attaque à rondes réduites vise une variante comportant moins de rondes que l'original. Le résultat indique la marge restante ; il ne prouve pas que le chiffrement complet est cassé.
AES en est l'exemple classique. La meilleure attaque connue contre AES-128 complet, l'attaque biclique de 2011, demande environ 2^126 opérations : un peu moins que la force brute, sans conséquence pratique. Casser une version réduite est une étape pour la discipline ; y voir une menace pour AES est une tout autre affirmation.