Attaque temporelle Timing attack
Deviner des secrets en mesurant le temps que prennent les opérations.
Une comparaison de chaînes qui s'arrête au premier caractère différent révèle la position de l'écart. Une vérification de mot de passe qui répond plus vite pour un mauvais identifiant trahit les comptes qui existent. Parades : comparaisons en temps constant (crypto.timingSafeEqual), primitives cryptographiques en temps constant.