Venona
La preuve qu'un chiffre théoriquement incassable finit par céder dès que celui qui fabrique la clé est pressé.
Venona était le projet américain de renseignement d'origine électromagnétique qui, à partir de février 1943, a collecté et tenté de lire le trafic diplomatique soviétique. Ce trafic était protégé par des masques jetables, qui, bien employés, sont mathématiquement incassables : la clé est aussi longue que le message, aléatoire, et utilisée une seule fois. C'est la dernière condition qui a lâché. Sous la pression de la guerre, le bureau cryptographique soviétique a dupliqué des dizaines de milliers de pages de masques au lieu d'en générer de nouvelles, et deux messages chiffrés avec la même clé ne sont protégés par rien du tout.
Meredith Gardner a réalisé les premières percées en 1946. La moisson comprenait Klaus Fuchs, Julius Rosenberg, Donald Maclean et une longue liste de noms de code qu'il a fallu des décennies pour rattacher à des personnes. Le projet a duré jusqu'en 1980 et n'a été déclassifié qu'en 1995 ; sur des centaines de milliers de messages interceptés, quelques milliers seulement ont jamais été lus, souvent par fragments. La faille n'était pas dans les mathématiques mais dans la gestion des clés — le même diagnostic qui a coulé plus tard le WEP et toutes les réutilisations de nonce depuis.