Attacco a messaggio scelto
L'attaccante ottiene che il sistema firmi o autentichi messaggi da lui scelti, poi tenta di falsificarne uno nuovo.
È il modello standard per firme e MAC, in contrapposizione ai modelli a testo in chiaro scelto e a testo cifrato scelto, che riguardano soprattutto i cifrari. Nel 1988 Goldwasser, Micali e Rivest definirono in questo modello la nozione più forte di falsificazione: la falsificazione esistenziale sotto attacco a messaggio scelto.
La sicurezza si valuta quindi rispetto a un oracolo che firma qualsiasi messaggio, non solo qualche coppia nota. Un MAC che permette di combinare tag noti per ottenere un tag valido su un messaggio che nessuno ha firmato è rotto, comunque si chiami.