Attacco di Biham–Kocher
Un attacco a testo in chiaro noto che rompe la cifratura con password tradizionale degli archivi ZIP con una dozzina di byte noti.
Lo pubblicarono Eli Biham e Paul Kocher nel 1994. Il cifrario a flusso di PKZIP, oggi chiamato ZipCrypto, mantiene il proprio stato in tre parole da 32 bit aggiornate con CRC-32 e un passo congruenziale lineare. Con dodici o tredici byte di testo in chiaro noto si recupera l'intero stato interno. La password non serve affatto: lo stato basta a decifrare ogni file dell'archivio cifrato con la stessa password.
Il testo in chiaro noto raramente è difficile da ottenere: le intestazioni dei file hanno byte fissi e spesso l'archivio contiene un file disponibile in chiaro altrove. Gli strumenti pkcrack e poi bkcrack riducono l'attacco a questione di minuti. Che ZipCrypto resti l'impostazione predefinita in diversi archiviatori dice più sulla retrocompatibilità che sulla crittografia.