Analisi differenziale del consumo energetico
Un attacco side-channel del 1998 che individua i bit della chiave nell'hardware confrontando statisticamente il consumo energetico su molte cifrature.
Nel 1998 Paul Kocher e colleghi di Cryptography Research mostrarono che le smart card potevano rivelare bit della chiave a chiunque ne misurasse il consumo energetico durante la cifratura. L'attaccante ipotizza un bit della chiave alla volta, divide le misurazioni in base all'ipotesi e cerca una differenza tra i gruppi. Funziona anche quando ogni singola traccia è rumorosa, perché con un numero sufficiente di tracce il rumore si annulla.
Le contromisure sono il masking dei valori intermedi e la randomizzazione dell'ordine delle operazioni. Nessuna delle due è perfetta, perché il silicio continua a «parlare»: realizzare implementazioni resistenti al DPA è un mestiere a sé. Un produttore di smart card crittografiche ha di solito una lunga lista di test da superare prima di potersi dichiarare sicuro con credibilità.